DORA et Netwrix Endpoint Protector : empêcher une donnée autorisée de sortir par un canal interdit

DORA demande également que les dispositifs de stockage amovibles ne soient utilisés que lorsque le risque résiduel reste dans les limites de tolérance définies par l'entité financière.

Endpoint Protector permet de différencier les périphériques autorisés des autres supports et d'appliquer des politiques de contrôle adaptées. Sa fonction Trusted Device peut notamment être associée à des supports répondant aux critères définis par l'organisation.

Lorsque des données doivent réellement être transportées sur un support amovible, Enforced Encryption peut compléter cette politique en chiffrant les données du périphérique. Netwrix documente l'utilisation de Trusted Device avec Enforced Encryption afin de permettre aux postes protégés d'accepter uniquement des périphériques répondant au niveau de confiance configuré.

Il ne faut pas interpréter cette fonction comme une réponse complète à l'article 11(2)(f). Le même paragraphe demande également d'autres mécanismes de gestion et de sécurisation des endpoints. Endpoint Protector ne doit donc pas être présenté comme substitut à l'ensemble d'une stratégie MDM ou UEM.

L'article 14 porte spécifiquement sur la sécurisation des informations en transit. Son paragraphe 1(b) demande la prévention et la détection des fuites de données ainsi que le transfert sécurisé d'informations entre l'entité financière et des parties externes. Les politiques correspondantes doivent être définies en fonction de la classification approuvée des données et de l'évaluation du risque TIC.

Endpoint Protector peut contribuer à cette exigence lorsque le transfert passe par un canal ou un endpoint couvert par ses politiques. Content Aware Protection surveille différents points de sortie et peut inspecter les contenus sensibles avant leur transfert. Device Control traite parallèlement les périphériques et supports utilisés pour déplacer les données.

Cette capacité ne transforme pas Endpoint Protector en solution universelle de sécurisation de toutes les communications de l'entreprise. Les échanges réseau, API, interconnexions applicatives, services cloud et autres flux peuvent nécessiter des contrôles complémentaires. La valeur de la DLP endpoint est précisément de contrôler la zone où une personne disposant d'un accès légitime peut encore provoquer, volontairement ou accidentellement, une sortie de données non autorisée.

Endpoint Protector intervient après les premières décisions d'identité et d'accès. Netwrix Identity Manager peut déterminer que Claire est légitime pour accéder au rapport financier ; Ping vérifie son identité ; Axiomatics peut éventuellement décider qu'elle est autorisée à consulter ce document précis. Endpoint Protector traite une autre question : que peut-elle ensuite faire de cette donnée depuis son endpoint ?

Dans notre exemple, Claire peut donc être parfaitement autorisée à lire le rapport tout en étant empêchée de le copier vers une clé USB non autorisée ou de le transférer par un canal couvert par une politique DLP. Si un support amovible est nécessaire au processus métier, l'organisation peut lui appliquer des exigences particulières et, selon l'architecture, imposer son chiffrement.

Netwrix Endpoint Protector ne constitue pas une « solution DORA » et ne couvre pas l'ensemble de la sécurité des endpoints prévue par l'article 11. Sa contribution est beaucoup plus précise : contrôler les périphériques et certains canaux de sortie, détecter les contenus sensibles et empêcher des transferts contraires à la politique de protection des données.