Surveillance de l’accès aux informations personnelles identifiables
Renforcez votre conformité avec un contrôle total de vos données sensibles
SAP stocke une multitude d’informations sensibles et personnellement identifiables (PII), dispersées dans une multitude d’applications, d’intégrations et de bases de données différentes. Savoir où résident vos données sensibles, qui y a accès et comment les surveiller est une tâche presque impossible.
Grâce à la surveillance centralisée, nous vous fournissons une vision globale, de sorte que vous puissiez gérer les violations plus efficacement et que vous n’opériez plus dans l’obscurité pour respecter les règles de conformité.
Détecter et gérer efficacement les violations d’accès
Le journal des accès en lecture (RAL) est automatiquement configuré et extrait dans SIEM, ce qui permet une surveillance complète de la sécurité de vos données sensibles. Détectez et gérez les violations d’accès, les fuites de données et l’utilisation abusive de données personnelles sensibles grâce à une vue d’ensemble complète et tout-en-un.
Respecter les règles de conformité
Surveillez les autorisations des utilisateurs dans vos systèmes SAP pour détecter l’accès aux transactions critiques, aux informations d’entreprise divulguées et aux données personnelles. Sécurisez vos données sensibles avec une solution de journalisation puissante et centralisée.
Aperçu holistique en un coup d’œil
Exécuter plus rapidement. Plus besoin de perdre du temps à surveiller système par système. Pour vous aider à gérer les violations plus efficacement, nous avons centralisé la surveillance et vous fournissons toutes les informations dont vous avez besoin en une seule vue.
Cas d’utilisation : Protégez vos données sensibles contre le vol
Le GDPR vise à protéger les données personnelles identifiables et sensibles contre toute utilisation abusive. Pour opérer au sein de l’UE et vendre des biens aux citoyens de l’UE, assurez-vous de respecter les normes du GDPR en matière de collecte, de stockage et de gestion des données personnelles. La non-conformité peut entraîner de lourdes amendes, des pénalités et miner la légitimité de votre entreprise.
Des données sensibles sont compromises par un employé
Grâce au code de transaction PA20, un initié au sein d’une industrie d’approvisionnement a eu accès à des informations sur les salaires et les pensions. Ces données ont été téléchargées, envoyées à une messagerie privée, puis distribuées par courrier aux employés de l’organisation. La divulgation de ces données sensibles constitue un abus et une violation manifeste de la réglementation GDPR. Il peut être difficile de déterminer qui a eu accès, quels comptes ont été consultés et qui a distribué les données.
Le téléchargement d’informations SAP est une activité normale au sein du système. Cependant, dès que des données sensibles quittent l’organisation, il est essentiel de les détecter et de les signaler. La découverte de telles brèches n’est possible que si vous surveillez vos données SAP de manière holistique et en combinaison avec l’opération de sécurité plus large de l’organisation.
Avec la solution PII Access Monitoring, vos journaux SAP sont continuellement recoupés avec les journaux de la messagerie électronique, de l’accès VPN, etc. afin que vous puissiez rapidement détecter si vos données sensibles ont été affichées, téléchargées ou envoyées à une messagerie privée. Grâce à notre solution de journalisation complète et prête à l’emploi, vous pouvez accéder sans effort au RAL, l’extraire, le collecter de manière centralisée et le surveiller automatiquement avec des règles appropriées.
Mettez-vous à jour avec le
Le blog de Logpoint !
Text4Shell : détection de l’exploitation de CVE-2022-42889
–Anish Bogati & Nilaa Maharjan; Security ResearchIndexRémanence de Log4Shell ?PoC de CVE-2022-42889Détection de Text4shell à l'aide de LogpointAppliquez les mesures [...]
Chasse, prévention et réponse au malware IcedID avec Logpoint
Par Nilaa Maharjan, Security ResearchIndex· Pourquoi cette menace est-elle sérieuse ?Ice-breaker #1 : diffusion d'IcedID via le formulaire de contactIce-breaker [...]
Améliorez la découverte et la détection de comportements inhabituels avec la nouvelle version de Logpoint UEBA
Par Ira Lisa Kristina Leino, Product Marketing ManagerLogpoint UEBA améliore l'investigation des menaces inconnues et internes et des schémas inhabituels. [...]
Chassez les différentes versions de LockBit avec Logpoint
– Anish Bogati & Nilaa Maharjan; Logpoint Global Services & Security ResearchRésumé:LockBit a été considéré comme le ransomware le plus [...]