Cyera intègre un module d'identité humaine et non humaine à sa plateforme de sécurité des données

Le module d'identité de Cyera garantit un accès sécurisé aux données pour les employés, les tiers et les identités non humaines telles que les services, les outils d'IA et les applications, rendant ainsi les données accessibles en toute sécurité à l'entreprise.

NEW YORK--(BUSINESS WIRE)--CyeraCyera, leader en sécurité des données, a annoncé aujourd'hui le lancement du module d'identité Cyera, qui comble le fossé entre l'identité et les données. Disponible dès aujourd'hui, Module d'identité Cyera Cette solution offre aux organisations une visibilité complète sur les identités – y compris celles des partenaires externes, des entités non humaines et des utilisateurs internes – ayant accès à leurs données les plus sensibles. Cette innovation permet aux clients d'appliquer le principe de confiance zéro à la couche de données et de garantir que les décideurs et les outils métiers critiques ont accès aux données dont ils ont besoin, sans exposer l'entreprise à des risques supplémentaires.

Les organisations actuelles subissent une pression immense pour tirer le meilleur parti de leurs données. Cependant, un accès illimité aux données comporte des risques importants pour l'entreprise. Malgré l'adoption rapide des solutions de confiance zéro, les organisations ne disposent toujours pas d'une visibilité complète sur les personnes ou les entités ayant accès à leurs données les plus sensibles – des données de plus en plus décentralisées entre les centres de données sur site et les plateformes cloud tierces. Obtenir une visibilité sur l'ensemble de l'environnement de données est essentiel pour les organisations qui souhaitent exploiter pleinement le potentiel de leurs données et renforcer leur agilité opérationnelle.

Cyera estime que la qualité de la visibilité de l'accès aux données dépend de la qualité de la classification des données.

« L’identité et les données sont indissociables. Elles représentent également les deux surfaces d’attaque dont la croissance est la plus rapide », explique Tamar Bar-Ilan, cofondatrice et directrice technique de Cyera. « En cas de faille de sécurité, la première question est toujours : quelles données sont impactées ? Et ensuite : qui ou quoi y a accès ? Cela nécessite de combiner une classification des données de haute précision avec une analyse approfondie des accès et des identités. Nous constatons que les responsables de la sécurité, qui ont longtemps considéré l’identité et les données comme deux silos distincts, prennent désormais conscience de l’intérêt de les appréhender comme un tout. Nous sommes idéalement placés pour les accompagner. »

Déterminer la corrélation entre l'identité et les données

Le module d'identité de Cyera offre aux entreprises une visibilité complète sur l'accès aux données via un tableau de bord unique et centralisé. Ces données sont détectées et classées avec une précision de 95 % par le module DSPM de l'entreprise. Cette analyse d'accès aux données fournit une vue d'ensemble de toutes les identités opérant dans divers environnements, qu'il s'agisse de plateformes SaaS, IaaS, DBaaS ou d'environnements sur site. Elle propose même des niveaux de confiance prédéfinis pour chaque identité.

Ce module permet d'analyser les risques liés à l'identité. Par exemple, Cyera offre une visibilité sur les données sensibles accessibles aux utilisateurs tiers externes, tels que les auditeurs ou les fournisseurs.

Les identités non humaines, telles que les outils d'IA (par exemple, Microsoft Copilot et AWS SageMaker), les services et applications accessibles via Internet, ainsi que les identités programmatiques utilisées pour les tâches automatisées, représentent une préoccupation croissante pour les équipes de sécurité. Cyera détecte ces identités et met en évidence tout accès excessif aux données sensibles.

Le module d'identité détecte également le partage excessif de données sensibles à l'échelle de l'organisation par les utilisateurs internes et le combine avec des informations contextuelles critiques, comme la désactivation de l'authentification multifacteurs (une faille de sécurité récemment exploitée par des acteurs malveillants chez les clients de Snowflake) ou l'utilisation de mots de passe à longue durée de vie. Le module d'identité identifie les identités fantômes (comptes oubliés, perdus ou obsolètes) et signale les entités qui ne se sont pas connectées depuis des mois mais qui ont toujours accès à des données sensibles. Ces informations permettent aux équipes de minimiser les accès aux données trop privilégiés et de réduire considérablement les risques potentiels, contribuant ainsi à une meilleure évaluation de l'impact sur la continuité des activités, les obligations réglementaires et les politiques internes de protection des données.

« Établir cette corrélation entre identité et données permet aux équipes de sécurité d’obtenir une vision globale des risques, de déterminer les actions nécessaires pour se conformer aux exigences réglementaires, de hiérarchiser les risques et de comprendre l’impact de ces vulnérabilités sur les risques opérationnels », a déclaré Bar-Ilan. « En définitive, ces informations permettent un accès aux données basé sur le principe de confiance zéro à l’échelle de l’organisation, donnant ainsi aux responsables de la protection des données les moyens de rendre les données accessibles en toute sécurité à l’entreprise et à ses principales parties prenantes, une première. »

Le module d'identité Cyera est disponible dès maintenant. Pour en savoir plus, rendez-vous sur https://www.cyera.io/platform/identity.

À propos de Cyera

Les données représentent la surface d'attaque qui croît le plus rapidement au monde. Cyera est un pionnier de la sécurité des données qui permet aux responsables de la sécurité de Paramount Pictures, Mercury Financial et d'autres entreprises de découvrir leur surface d'attaque, de contrôler l'utilisation des données, de surveiller, de détecter et de corriger rapidement les risques. La particularité de Cyera réside dans sa conception sans agent, déployable en seulement cinq minutes dans n'importe quel environnement, et dans son moteur de classification basé sur l'IA, qui apprend automatiquement et offre une précision de 95 %. Avec Cyera, les responsables de la sécurité peuvent se concentrer sur la mise en place d'une utilisation sécurisée des données au sein de leur entreprise, pour tous leurs besoins, aujourd'hui comme demain. Pour en savoir plus, rendez-vous sur [lien manquant]. www.cyera.io.

Contacts
Saut en longueur pour Cyera
cyera@longjump.agency