Qualys

Security CommunityLa communauté des experts sécuritéen savoir plus

SecurityVibesQualys Community

Left content

OpenDLP, le DLP en Open Source

auteur de l'article Jerome Saiz , dans la rubrique Produits & Technologies

Commentaires Commentaires fermés sur OpenDLP, le DLP en Open Source

OpenDLP se présente comme une solution de DLP sous licence Open Source. L’idée a de quoi faire sourire les puristes, pour qui le DLP est avant tout une question organisationnelle plutôt que technique. Mais, justement, pourquoi la faible part de technique dans un projet DLP ne pourrait-elle pas être sous licence GPL ? Peu de technique et une large part de services à façon, cela a toujours été un contexte idéal pour le Logiciel Libre en entreprise.

Il faut toutefois reconnaître que OpenDLP est plutôt limité : la solution se compose d’un agent pour Windows et d’un serveur accessible via une interface web. L’agent inventorie la donnée au repos sur les postes de travail (pas de « data in motion »), applique aux données découvertes des règles à base d »expressions régulières personnalisables, et enfin remonte les alertes sur le serveur. Les agents s’installent, se contrôlent et se désinstallent de manière centralisée via Netbios/SMB à travers le parc Windows.

C’est simple (voire simpliste) mais en définitive guère éloigné de ce que vendent certain éditeurs sous l’étiquette de « DLP light », essentiellement à base d’expressions régulières et de dictionnaires.

Une telle solution pourra notamment permettre de s’assurer qu’aucun ordinateur portable ne contient de listes de numéros de cartes bancaires en clair, par exemple, et c’est déjà beaucoup !

Plus d’information : La page du projet OpenDLP sur Google Code


Vous avez aimé cet article?

Cliquez sur le bouton J'AIME ou partagez le avec vos amis!

Notez L'article

Participez ou lancez la discussion!

Les commentaires sont fermés.

Catégories

Étiquettes

Archives

Ce site est une archive des messages à SecurityVibes de Septembre 2000 à Juillet 2014. S'il vous plaît visitez le Qualys Community pour les dernières nouvelles.