Découvrez comment Zero Trust Exchange peut vous aider à exploiter les technologies du cloud, de la mobilité, de l’IA, de l’IoT et de l’OT afin d'accroître votre agilité et de réduire les risques
Découvrez comment Zero Trust Exchange peut vous aider à exploiter les technologies du cloud, de la mobilité, de l’IA, de l’IoT et de l’OT afin d'accroître votre agilité et de réduire les risques
Sécurisez le travail en tout lieu, protégez les données et offrez aux utilisateurs la meilleure expérience possible
Il est temps de mieux protéger vos données ServiceNow et de répondre plus rapidement aux incidents de sécurité
Protégez et renforcez votre entreprise en tirant parti de la plate-forme, des processus et des compétences individuelles pour accélérer vos initiatives Zero Trust
Zscaler, leader du Magic Quadrant™ de Gartner® pour le Security Service Edge (SSE), placé au plus haut niveau pour sa « capacité d’exécution »
Découvrez les dernières recherches et bonnes pratiques en matière de sécurité
Découvrez les dernières recherches et bonnes pratiques en matière de sécurité
Rejoignez un leader reconnu de la stratégie Zero Trust pour transformer votre entreprise en toute sécurité
Rejoignez un leader reconnu de la stratégie Zero Trust pour transformer votre entreprise en toute sécurité
Rejoignez un leader reconnu de la stratégie Zero Trust pour transformer votre entreprise en toute sécurité
As the lifeblood of the modern enterprise, data must be secure anywhere it lives or flows.
Exact data match (EDM) is an advanced data loss prevention (DLP) technique that finds specific data values that are important to the organization and need to be protected rather than finding general data patterns or formats only. For example, an organization can detect the exact match of a customer credit card number, rather than detecting only the pattern, to enhance detection accuracy and reduce false positives.
7 Min de lecture
Data loss prevention (DLP) is a set of technologies and processes that monitor and inspect data on a corporate network to prevent exfiltration of critical data as a result of cyberattacks, such as phishing or malicious insider threats. Sensitive data such as personally identifiable information (PII), protected health information (PHI), credit card numbers, and intellectual property is an organization’s lifeblood, so it's critical to implement strong data security.
9 Min de lecture
La protection des données dans le cloud est un ensemble de mesures de stockage et de sécurité des données conçues pour protéger les données hébergées dans un environnement cloud, et celles qui y transitent. Les données stockées sont appelées « données au repos » tandis que les données qui circulent sont appelées « données en mouvement ». La protection des données fait référence à la copie des données, plutôt qu’à leur simple « sécurisation ». Elle vise à garantir que les données sensibles sont toujours intactes après une perte ou une corruption, alors que la sécurité des données les protège contre tout accès ou distribution non autorisé.
7 Min de lecture
Data security is a term for all the security solutions that help organizations protect their sensitive data from security risks such as data breaches, phishing, ransomware attacks, and insider threats. As a general rule, data security also draws on compliance requirements such as HIPAA and GDPR to simultaneously ensure data privacy.
7 Min de lecture
La protection de la charge de travail est l’ensemble des contrôles et des protocoles de sécurité du cloud qui sécurisent les communications de la charge de travail entre les environnements. Liée à la sécurité de la charge de travail dans le cloud, la protection de la charge de travail atténue les vulnérabilités causées par les risques de sécurité inhérents tels que les erreurs de configuration. Il s’agit également d’un élément clé de la gestion de la posture de sécurité du cloud (CSPM).
9 Min de lecture
Les malwares désignent des logiciels malveillants conçus pour envahir un système informatique et mener des actions hostiles, comme le vol ou le chiffrement d’informations sensibles, le contrôle des fonctions du système ou la propagation à d’autres appareils, le plus souvent dans un but lucratif. Il existe de nombreux types de malwares, notamment les ransomwares, les spywares, les adwares, les chevaux de Troie et bien d’autres encore, ce qui en fait l’un des types de cyberattaques les plus courants. Les malwares s’implantent souvent par le biais d’une pièce jointe à un e-mail ou d’une fausse publicité sur un navigateur Web.
11 Min de lecture
SSL decryption is the process of unscrambling encrypted traffic to check it for cyberthreats as part of a full SSL inspection procedure. It’s a vital network security capability for modern organizations since the overwhelming majority of web traffic is now encrypted, and some cybersecurity analysts estimate more than 90% of malware may now hide in encrypted channels.
7 Min de lecture
A shared responsibility model is a cloud security and risk framework that delineates which cybersecurity processes and responsibilities lie with a cloud service provider (CSP) and which lie with the customer. With more IT architectures moving to the cloud, a shared responsibility model promotes tighter security and establishes accountability as it relates to the security of the cloud.
8 Min de lecture
SSL inspection is the process of intercepting and reviewing SSL-encrypted internet communication between the client and the server. The inspection of SSL traffic has become critically important as the vast majority of internet traffic is SSL encrypted, including malicious content.
7 Min de lecture
Shadow IT is a term for SaaS applications employees access and use without the knowledge or permission of their information technology departments. Such applications aren’t inherently flawed or dangerous—“shadow IT” simply means an app is being used without IT’s explicit approval or oversight, which increases risk for an organization.
6 Min de lecture
A reverse proxy is a server, app, or cloud service that sits in front of one or more web servers to intercept and inspect incoming client requests before forwarding them to the web server and subsequently returning the server’s response to the client. This supports security, scalability, and performance for websites, cloud services, and content delivery networks (CDNs). A reverse proxy offered as a cloud service is one of the deployment modes of a cloud access security broker (CASB).
10 Min de lecture
The Purdue model is a structural model for industrial control system (ICS) security that concerns segmentation of physical processes, sensors, supervisory controls, operations, and logistics. Long regarded as a key framework for ICS network segmentation to protect operational technology (OT) from malware and other attacks, the model persists alongside the rise of edge computing and direct-to-cloud connectivity.
9 Min de lecture
