Messageries : IronPort aide à respecter les contraintes légales

Le cadre règlementaire dans lequel évoluent les entreprises se fait de plus en plus contraignant et complexe. L’éditeur IronPort propose des « filtres de conformité » – vraiment utiles? Aux US, sûrement

 »

Les entreprises doivent maîtriser et respecter un cadre réglementaire complexe imposant un grand nombre d’obligations coûteuses« , souligne Tom Gillis, vice-président senior marketing international d’IronPort Systems. Les entreprises se trouvent confrontées à l’obligation d’appliquer à leurs messageries des règles de conformité contraignantes, souvent ambiguës et de plus en plus complexes, aggravées par les activités internationales des entreprises qui imposent le respect de règles locales, en priorité aux Etats-Unis. « La loi HIPAA, par exemple, exige que les entreprises mettent en place des garde-fous pour assurer la sécurité des données de santé protégées. Pour cela, les administrateurs de messagerie sont contraints de créer des filtres au coup par coup, sans directives claires. » Souvent, ces filtres s’appuient sur de très longues listes de mots sensibles en rapport avec des états médicaux ou des transactions financières. Non seulement ces solutions de première génération sont difficiles à administrer et à gérer, mais elles pénalisent également les communications urgentes en raison de la complexité de l’analyse du contenu des e-mails. Constatons aussi que ces solutions restent sujettes aux erreurs? « Les solutions de conformité e-mail de première génération en sont au stade où les filtres antispam se trouvaient il y a trois ans ! Il n’est pas rare de constater aujourd’hui dans les entreprises des taux de « faux positifs » supérieurs à 50%. » C’est pour cette raison que le spécialiste de la sécurité des passerelles e-mail annonce la disponibilité d’une nouvelle génération de filtres de conformité, pour aider ses clients à respecter les diverses contraintes légales américaines : Sarbanes-Oxley (Sox), Graham-Leach Bliley (GLB), Health Insurance Portability and Accountability Act (HIPAA), etc. Pour les entreprises soumises aux contraintes légales américaines ? filiales de groupes US cotés sur la Bourse US, ou plus simplement ayant pour clients de grosses entreprises US – IronPort incorpore dans ses appliances de sécurité e-mail un jeu de règles de conformité prédéfinies, qui aident les entreprises à se prémunir contre les infractions en matière de contenus sortants, tout en maintenant des niveaux de pointe en termes de performances système et de débit. La nouvelle génération de filtres est disponible gratuitement sous forme de mise à jour logicielle, sous réserve, bien sûr, d’être déjà équipé de boîtiers de sécurité e-mail IronPort C-Series…