DRM vs DLPUtilisateurs vs Sécurité

Assises de la sécuritéPrix de l’Innovation

4 Octobre 2013

Not Confidential - For sharing

docTrackrDocument Control Everywhere

1

docTrackrDocument Control Everywhere

2

We control documentswherever they are

2

�Spin-off de Gemalto�France, Paris�USA, Boston

Presentation de l’entreprise

3

Clément CazalotPrésident

Past: R&D Gemalto

Philippe LangloisAdvisor

Past: Fondateur IntrisecCTO fondateur Qualys

4

agenda#1 - Fuites documentaires?#2 - Presentation de l’ecosysteme#3 - DLP: Une protection de l’information#4 - DRM: Une protection du contenu

5

Fuites documentaires?Où en sommes nous aujourd’hui?

Et demain?

1

6

L’IT aujourd’huiUsers Usage

7

Other DocumentManagement Apps

Email

Download tolocal device

8

Acces interne? Externe?

57% spend similar amountsof time working with customers

59% of global information workers spend 15 minutesor more per day working with partners or suppliers

Source: Forrester/ Forrsights Workforce Employee Survey, Q4 2012.

9

Les solutions actuellesQue faire maintenant?

2

10

Différentes approches

DLPApproche pro-active de screening des échanges

DRMApproche passivede protection des donnees

Threat Intel.Recherche des leaks à posteriori et de leur origine

PoutineRetour à la machine à écrire

11

Différentes approches

DLPApproche pro-active de screening des échanges

DRMApproche passivede protection des donnees

Découverte de l’information

Marquage des données

12

DLP - un Filtrage de l’informationData Leakage Protection

Pros & Cons

3

13

DLP - Une solution d’avenir

Une approche pro-activeUn filtrage de l’information

Tres peu d’impact clientUn deploiement au niveau de l’infrastructure

14

DLP - Avec ses limites

Une chasse aux “corner cases”Comment couvrir l’ensemble des flux sortant de l’entreprise?

La necessite d’une classificationUn filtrage qui repose sur une classification complete et dynamique de toute l’information

15

Document Rights ManagementPros & Cons

4DRM/IRM - Une protection du fichier

16

AnalyticsSecurity Control

17

Analytics

Document RightsManagement

Security Control

17

Easy to use& deployRealtime

Document RightsManagement

18

Easy to use& deployRealtime

as aService

Document RightsManagement

18

Proteger le contenu ou le contenant?L’information ou le fichier?

DRM ou DLP?

19

L’identité au centre des décisions de protection de l’information, le DLP �������� ��������� avant tout mais aussi principal levier du controle, et ���������������������court, capable de limiter l’impact d’une fuite éventuelle.

“- Jerome Saiz, Security Wibes

20

docTrackrDocument Control Everywhere

21

1/ You create your document

as usual

Comment cela fonctionne?

22

1/ You create your document

as usual

2/ Send it through

docTrackr

Comment cela fonctionne?

22

1/ You create your document

as usual

2/ Send it through

docTrackr

3/ The server monitors who can access the file and how.

Comment cela fonctionne?Title

22

1/ You create your document

as usual

2/ Send it through

docTrackr

3/ The server monitors who can access the file and how.And in 3 clicks you’ve got a doc ready to share securely!

Comment cela fonctionne?Title

22

Once your recipient gets it

23

Adobe PDFReader

MicrosoftO!ce

Once your recipient gets it

He opens it with his or her

usual tools

23

Adobe PDFReader

MicrosoftO!ce

23

Adobe PDFReader

MicrosoftO!ce

1/ Checks if it’s the right versionTitle

23

Adobe PDFReader

MicrosoftO!ce

1/ Checks if it’s the right version

2/ If the recipient has permission

Title

23

Adobe PDFReader

MicrosoftO!ce

�Revocation�Cut/Paste�Edit�Print�...

1/ Checks if it’s the right version

2/ If the recipient has permission

3/ And if yes, what he can do.

Title

23

Adobe PDFReader

MicrosoftO!ce

�Revocation�Cut/Paste�Edit�Print�...

1/ Checks if it’s the right version

2/ If the recipient has permission

3/ And if yes, what he can do.

Title

23

Adobe PDFReader

MicrosoftO!ce

�Revocation�Cut/Paste�Edit�Print�...

1/ Checks if it’s the right version

2/ If the recipient has permission

3/ And if yes, what he can do.

Title

23

Demo

24

Testez docTrackr en ligne, et sans impact sur votre IT a l'adresse https://use.docTrackr.com/

32

32

Suivi de l’usage

33

34

35

No installBridge on-premise

privacy & cloud needs

SecurityAdobe & Microsoftbased encryption

AutomaticMirroring

of changes

Analytics Extended audit trail

& files statistics

docTrackr+

36

Business Model

$ // User MonthLicense

Behind the firewall - Appliance based

37

docTrackrDocument Control Everywhere

38

clement@docTrackr.com

38