Présentation

Trouvez et protéger des données personnelles (PII) et sensibles sur Google Drive

Identifiez, classifiez et protégez des données particulièrement sensibles grâce au Gestionnaire de conformité CloudLock.

De plus en plus d'entreprises utilisent Google Drive (Documents) comme serveur de fichiers principal. Elles doivent donc être capables d'identifier et de protéger les données personnelles (PII) stockées et partagées dans leurs Google Documents.

Le Gestionnaire de conformité CloudLock est le premier moteur de correspondance de motifs sur le marché qui permette d'identifier, de classifier et de sécuriser des informations extrêmement confidentielles, parmi lesquelles les données personnelles que sont les numéros de sécurité sociale, les données de cartes de paiement telles que les numéros de cartes de crédit, et n'importe quelle donnée personnalisée recherchée. Les clients Google Apps peuvent ainsi gérer les exigences auxquelles ils doivent répondre en matière d'audit et de conformité sur Google Drive (Documents).

Contrôle et visibilité étendus à l'ensemble de votre domaine Google Apps

Automatisez la prévention de perte de données grâce au moteur de règles de sécurité de CloudLock

Protégez vos données dans le cloud. CloudLock offre la visibilité et le contrôle nécessaires sur domaine sur Google (Drive, Documents, Sites et Google+). Utilisez CloudLock pour créer des politiques d'utilisation applicables, rechercher des mots-clefs et des métadonnées, trouver et gérer des problèmes de vulnérabilité de données, réaliser des audits sur les permissions de partage des collaborateurs, générer des rapports de conformité, suivre les modifications au niveau des droits d'accès et obtenir des alertes quand ces changements se produisent. CloudLock pour Google Apps livre :

• la prévention contre la perte de données pour Google Drive, Documents, Sites et Google+ ;
• des fonctionnalités d'audit et de mise en conformité pour répondre aux exigences des lois en matière de confidentialité des données ;
• la gestion des données – mettez en place des opérations en masse pour la modification de permissions, le transfert de propriété et la copie de documents ;
• la sécurité centrée sur l'utilisateur final grâce à la protection de dossiers CloudLock ;
• la délégation du processus de révision des droits aux propriétaires des données.

Un serveur de fichiers cloud de niveau professionnel mérite une prévention de perte de données de même niveau qu'une solution on-premise

Google Documents et Google Drive s'imposent rapidement comme les espaces principaux de stockage de fichiers et de documents de beaucoup d'entreprises. Leur simplicité d'utilisation, leur grande capacité de stockage, et la possibilité d'y accéder de n'importe où permet aux entreprises de remplacer leurs solutions traditionnelles en interne par un serveur de fichiers dans le cloud.

Les entreprises possèdent déjà des solutions de gestion et de prévention de perte de données en interne ; il leur faut le même niveau de protection pour leur données dans le cloud. CloudLock apporte les garanties nécessaires contre les menaces internes et externes.

Audit et conformité pour Google Documents, Drive, et Google Sites

Que ce soit pour apporter la preuve de leur conformité réglementaire (loi FISMA, normes PCI DSS, etc.) ou pour respecter les procédures internes de gouvernance, CloudLock est la seule application dédiée à la protection des données professionnelles sur Google Documents, Drive et Google Sites. Pour être certifiées conformes à des audits internes ou externes, il faut que les capacités d'audit de Google Documents permettent aux entreprise de répondre aux questions suivantes :

• Qui a accès à quoi et qu'est-ce qui est accessible à qui ?
• Quelles sont les politiques d'utilisation non respectées et qui les enfreint ?
• Quels changements ont eu lieu au niveau des droits d'accès aux données sensibles au fil du temps ?

Sécurisez vos Google Documents, Drive et Sites tout en gagnant du temps

Avec CloudLock, vous pouvez mettre la sécurité de vos Google Documents en pilotage automatique grâce à des analyses programmés, des alertes, l'historique des modifications et un journal d'audit complet. Grâce à la fonctionnalité d'attribution de droit aux utilisateurs finaux, déléguez la responsabilité du partage aux propriétaires des données et recevez des emails automatiques quand les permissions relatives aux données sensibles sont modifiées.

Principaux avantages

Trouvez et protégez les données personnelles

Entrez en conformité avec les exigences d'audits et de conformité relatifs aux données personnelles et de sécurité PCI
Le Gestionnaire de conformité CloudLock permet aux entreprises de détecter des données sensibles telles que des numéros de sécurité sociale, de carte de crédit et tout autre motif personnalisé afin de satisfaire aux exigences réglementaires en matière de conformité et de gouvernance interne.

Collaboration sécurisée en externe

Partager vos données vers l'extérieur tout en maintenant leur sécurité
Le moteur de règles de sécurité de CloudLock permet aux entreprises de mettre en place des zones de collaboration sécurisées et d'appliquer des politiques de sécurité acceptables sur Google Documents et Google Sites afin d'assurer la conformité et la sécurité des données.

Réduisez les risques

Réduisez les risques et le cadre de vos responsabilités
Grâce à une visibilité et un contrôle totaux des informations stockées sur Google Documents et Google Sites, évitez que votre responsabilité (ainsi que les impacts financièrement importants qui y sont liés) soit engagée dans le cadre d'une fuite de données ou de non-respect des normes CloudLock vous aide à entrer en conformité avec bon nombre de ces normes.

Efficacité opérationnelle

L'administration distribuée rendue possible
En activant la fonctionnalité "distributed administration", CloudLock réduit la charge de s équipes informatiques en permettant à chaque département/service fonctionnel d'être responsable de son propre environnement.

Retour sur investissement (RSI)

Utilisez Google Documents comme « serveur de fichiers dans le cloud »
Grâce à CloudLock, vous pouvez faire de Google Documents votre serveur de fichiers dans le cloud et réduire l'empreinte de vos serveurs de fichiers internes (aux coûts d'acquisition élevés, difficiles à gérer, à entretenir et à mettre à niveau).

Transférez la propriété et déprovisionnez les comptes désuets
Grâce à la fonction de transfert de propriété "Transfer Ownership", vous serez en mesure de déprovisionner des comptes en toute sécurité en transférant les données des utilisateurs. Ne payez plus pour des comptes suspendus.

Concrétisez la valeur vos investissements existants
Les départements n'utilisant pas Google Documents et Google Sites en raison d'un manque de contrôle ou de capacités de gouvernance trop réduites n'en seront pas capables.

Besoins des entreprises

Créez des Espaces de collaboration sécurisés

Définissez des Espaces sécurisés pour la collaboration
Grâce à CloudLock, il est possible de créer des espaces internes et externes permettant uniquement aux utilisateurs autorisés de partager et de collaborer à l'intérieur et à l'extérieur de l'entreprise.

Gestion des accès

Gestion des permissions centralisée
Les entreprises ne pouvant pas gérer leurs permissions sur Google Documents et Google Sites de façon centralisée s'exposent à d'éventuelles fuites de données, à des responsabilités en cas de litiges pour motif de négligence et à des problèmes relationnels entre leurs employés suite à l'exposition de données professionnelles sensibles ou d'informations privées auprès d'un public inadéquat. CloudLock permet de disposer d'une visibilité et du contrôle sur l'intégralité des données du domaine, notamment grâce à des vues détaillées des listes de contrôle d'accès (ACL) et un contrôle total sur les changements, la révocation ou la consultation de documents et de sites.

Conformité

Gouvernance, conformité et analyses de données
L'incapacité de répondre aux normes de conformités peut avoir de sérieuses répercussions, parmi lesquelles des sanctions financières issus d'organismes de contrôle, des responsabilités pénales ou des pertes d'emploi. CloudLock fournit les trois piliers communs à la plupart des réglementations liées à la protection et la confidentialité des données : Gouvernance, protection et analyse de données. Pour consulter les applications spécifiques de CloudLock aux différentes réglementations, rendez-vous sur cette page

Gestion des enregistrements

Maîtrisez les enregistrements dans Google Documents
Sans un système de gestion des enregistrements pour Google Documents, les coûts liés à la mise ne place manuelle de processus complexes augmentent à l'excès et peuvent entraîner l'incapacité de respecter les règles de conformité et exposer aux sanctions adéquates.

Découverte de données

Découverte de données pour Google Documents
La plupart des entreprises ne peuvent pas se permettre de ne pas disposer d'une méthode pour identifier et recueillir les documents de contentieux. L'alternative consistant à déplacer sans les filtres appropriés toutes les données créées par l'entreprise sur Google Documents entraîne des coûts de traitement excessifs et engage des responsabilités supplémentaires. CloudLock vous aide à identifier le « paysage de données » (tous les documents des propriétaires impliqués dans l'affaire ainsi que les documents auxquels ils ont eu accès ou contenant des mots-clefs spécifiques.

Opérations en masse

Réalisez les opérations suivantes en masse :

• ajouter ou supprimer des collaborateurs ;
• bloquez l'exposition au public ;
• copier des fichiers et effectuer des transferts de propriété.

Fonctionnalités

Moteur de règles de sécurité CloudLock :

• Création d'Espaces de collaboration sécurisés – Permet aux clients de créer et de définir les comptes autorisés dans un espace, et d'appliquer des règles de collaboration en interne et en externe.
• Application de politiques d'utilisation acceptables – définition de politiques d'utilisation acceptables applicables dans le cadre de la gouvernance et du partage en interne.
• Pilotage automatique pour la sécurité des données – suivi et analyses permanentes et génération d'alertes en cas de violation des politiques de l'entreprise.

Recher et protection des données personnelles/de paiement
Recherchez au sein des documents Google Drive (Documents) afin de trouver des données personnelles telles que des numéros de sécurité sociale et des données de paiement telles que des numéros de cartes de crédit.

Analyses sur l'utilisation, la collaboration et les données
Faites l'inventaire complet de tous les utilisateurs, de tous les documents et sites de votre domaine Google Apps.

Rapports sur l'exposition des données
Découvrez quels documents et sites sont partagés avec le public, à l'extérieur de l'entreprise et à l'intérieur du domaine.

Audit de documents, de sites et d'utilisateurs
Obtenez une vision bidirectionnelle sur les permissions afin de découvrir qui a accès à quoi et qu'est-ce qui est accessible à qui. Naviguez au sein des documents et sites du domaine, et réalisez l'audit des pratiques et des droits d'accès attribués aux utilisateurs finaux.

Suivi des expositions et alertes
Soyez alertés en fonction des politiques définies en cas de modification de permissions et d'exposition ; recevez un mail d'alerte lorsque des documents sont exposés ou en cas de modification des permissions.

Historique et visualisation des changements sur les documents
Visualisez les changes de propriété ainsi que les modification apportées à chaque document créé ou partagé avec votre domaine. Utilisez un reporting spécifique pour voir la liste des changements opérés entre deux dates.

Contrôle total des permissions et des droits d'accès autour des documents et des sites
Mettez en place des contrôle d'accès en ajoutant ou en supprimant des collaborateurs, et en modifiant les droits de propriété/d'accès des collaborateurs sur tous les documents et sites du domaine (que vous soyez collaborateur ou non).

Vues privilégiées pour l'audit et la conformité
permettez aux responsables d'audits d'inspecter tous vos documents et sites pour vérifier leur conformité grâce à l'enregistrement dans un journal d'audit de tous les accès aux documents.

Audits des utilisateurs privilégiés
CloudLock permet de réaliser des audits inviolables de toutes les actions entreprises par les utilisateurs privilégiés :

• lorsqu'un administrateur consulte un document ou un site qui ne leur a pas été partagé ;
• lors de changements au niveau des permissions ;
• lors de migration de données en masse (transfert de propriétés).

Contrôles d'accès en fonction des rôles
Parmi les différents rôles des utilisateurs permettant la séparation des tâches figure le rôle de responsable d'audit, en charge des rapports d'audit et de conformité ; ainsi que celui d'administrateur, disposant du contrôle total. Déléguez le contrôle de CloudLock à chacun des rôles des utilisateurs sans faire d'eux des administrateurs de domaine. Tous les changements apportés au niveau des rôles des utilisateurs (ajout, suppression ou modification de rôles d'utilisateur CloudLock) sont enregistrés dans un journal d'audit inviolable.

Protection des dossiers CloudLock - Gestion des enregistrements
Mettez en place des politiques de gestion des enregistrements pour les besoins juridiques, opérationnels et en matière d'audits de votre entreprise, grâce à un système sécurisé, authentique et inviolable de protection de dossiers bâti sur et pour Google Documents.