Fix Access Control and Protect Your Data 80% Faster
Fix Access Control and Protect Your Data 80% Faster
TechRepublic Webacst
Lundi 16/06 18h
Sujets de la présentation - plan
Une présentation assez simple :
2 minutes de problèmes
Le reste de présentation du produit de Varonis
Bref, assez "nous, on fait ça". Mais la problématique est intéressante et vraie :
L'administration centralisées de la sécurité - http://www.varonis.com/
Contenu de la présentation
- Présentation de l'outil : asspects généraux
--> comment est-ce implémenté ? type DRM (i.e. chiffrement +licences pour contrôle d'accès) ?
- Présentation des besoins :
- contrôle d'accès rafiné - "minimum privilèges" ou plutôt restreindre les accès à ceux autorisés... logique mais jamais simple (et ce ne seront pas les banques françaises qui diront le contraire :d) : à quoi à accès un utilisateur
--> comment est-ce implémenté concrètement ? contrôles au niveau OS, NAS, ...
-
- contrôle d'accès : qui a accès à un document
- contrôle : access / read / write / rename
Bien que l'outil soit à mon avis très intéressant, certains points assez précis me surprennent un peu ... problème de la présentation ou absence réel dans le logiciel ?
- contrôle des opérations permettant de "contourner les protections" : contrôle seulement à l'accès à la source ?
- quid de la redistribution
- contrôle du suivi (tracking)
- activity tracking :
- statistics
- " When behavior is not normal, we generate alerts". Comment sont calculés les "comportement normaux", problème très très théorique ...
- là encore, contrôle suelement lors de l'accès à la source ? ou DRM like
Publicité