Fonctionnalités de Qostodian

Accès aux documents et modifications de la base de données à des fins d’analyse et de reporting.

Dévoile les données connectées à l’infrastructure et aux applications utilisées pour aider à gérer et à maintenir la conformité au sein de systèmes informatiques complexes.

Prend en charge le protocole LDAP pour permettre le contrôle d’accès et la gouvernance.

Protège les données sensibles en déguisant ou en chiffrant les données, en les maintenant utilisables par l’organisation et les parties approuvées.

Gère les stratégies d’accès aux données utilisateur et de chiffrement des données.

Stocke les données en toute sécurité sur site ou dans une base de données cloud adjacente pour éviter la perte de données au repos.

Surveille en permanence l’activité liée au comportement de l’utilisateur et compare l’activité aux modèles de référence.

Prend en charge la conformité aux normes PII, RGPD, HIPPA, PCI et autres.

Inclut la fonctionnalité permettant de découvrir et de classer automatiquement les données sensibles et autres données définies.

Peut protéger les données structurées et non structurées à l’aide d’outils de découverte automatisés.

Protège les données au repos, en transit et en cours d’utilisation.

Fournit des politiques et des contrôles d’accès pour s’assurer que les données ne sont traitées que par des utilisateurs et des processus autorisés.

Comprend des fonctions d’audit et de reporting pour savoir exactement quelles mesures ont été prises sur les données, telles que qui y a accédé et quand.

Analyse les données associées aux entrées refusées et à l’application des stratégies, en fournissant des informations sur de meilleurs protocoles d’authentification et de sécurité.

Surveille la qualité des données et envoie des alertes en fonction des violations ou des abus.

Permet de générer des rapports et de documenter le comportement et les privilèges individuels des utilisateurs.

Utilise l’apprentissage automatique pour identifier les données à risque.

Offre des outils de prévention contre la perte de données pour empêcher les données de quitter les environnements autorisés.

Propose des outils pour aider les administrateurs à visualiser le flux de données, qu’il s’agisse de processus ou de flux de données.

Offre l’apprentissage automatique pour localiser les risques de sécurité des données et faire des recommandations sur la façon d’atténuer ces risques.

Permet aux données de se déplacer sur plusieurs types de plates-formes et de rester protégées.

Recherche des données sensibles, structurées et semi-structurées dans des données structurées, semi-structurées et non structurées.

Offre des fonctions de recherche contextuelle pour comprendre des facteurs tels que le type de fichier, la sensibilité, le type d’utilisateur, l’emplacement et d’autres métadonnées.

Possède des règles de modèle et des algorithmes de correspondance de modèles (PII, PCI, PHI et plus)

Offre la possibilité de créer des modèles et des règles personnalisés en fonction du service, du type d’utilisateur et du type de données.

Offre des fonctions de gestion des faux positifs

Recherchez plusieurs types de fichiers (images, PDF, etc.) et emplacements de référentiel (bases de données sur site, stockage en nuage, serveurs de messagerie, sites Web, etc.)

Offre un tableau de bord indiquant l’emplacement spécifique des données sensibles.

Facilite la conformité et permet le respect des normes réglementaires courantes de l’industrie telles que GDPR, CCPA, HIPAA, PCI DSS, ISO et autres.

Offre une fonctionnalité de création de rapports.

Déploiement silencieux sur les points de terminaison sans alerter les utilisateurs.

Détecte le déplacement de données vers des clés USB externes ou des disques externes ou téléchargées vers le stockage cloud ou les e-mails et l’utilisation excessive de l’imprimante.

Suit les activités effectuées sur des fichiers ou dans des applications, y compris les actions d’enregistrement, d’impression ou de suppression.

Envoie des alertes aux administrateurs lorsque les utilisateurs prennent des mesures de menace interne.

Conserve les preuves actives et historiques dans un format consultable.

Fournit une évaluation des risques pour les activités suspectes.

Enregistre des vidéos ou des captures d’écran des sessions de point de terminaison.

Consigne les frappes des utilisateurs.

Analyse les modèles d’écriture des utilisateurs pour déterminer les changements de sentiment afin d’identifier les travailleurs mécontents.

Capacité à effectuer des tâches complexes sans intervention humaine constante

Capacité à décomposer et planifier des processus en plusieurs étapes

Fonctionne sur plusieurs systèmes logiciels ou bases de données

Anticipe les besoins et offre des suggestions sans être sollicité

Fournissez une visibilité en temps réel sur les expositions et les activités des données.

Analysez automatiquement les environnements cloud, SaaS et sur site pour localiser et étiqueter les données sensibles.

Autorisez des étiquettes de données spécifiques à l'entreprise ou réglementaires au-delà des cadres par défaut.

Identifiez les utilisateurs, rôles ou comptes sur-autorisés en combinaison avec des mauvaises configurations.

Évaluez les risques liés aux données par rapport aux cadres réglementaires et aux politiques internes.

Priorisez les résultats en fonction de la sensibilité des données, de l'exploitabilité et de l'impact sur l'entreprise.

Fournissez des recommandations contextuelles pour corriger les expositions (par exemple, révoquer l'accès, chiffrer, remédier aux erreurs de configuration).

Intégrez avec CSPM, CIEM, SOAR, SIEM pour l'application automatisée des politiques.

Surveillez la posture au fil du temps et suivez les efforts de remédiation.