Pour gérer vos consentements :
Categories: Sécurité

Symantec s’attaque au problème de la ‘compliance’

Les recherches menées par l’ IT Policy Compliance Group révèlent l’existence d’un lien entre les pratiques informatiques et les risques stratégiques et financiers.

Une grande partie des coûts liés à l’optimisation de la conformité informatique est souvent le résultat de processus fastidieux, parmi lesquels : la création, définition et diffusion des politiques, l’identification des exceptions, la gestion des normes et des droits d’utilisation, la protection contre les risques de contournement des règles, et enfin l’exécution d’évaluations procédurales et techniques

L’IT Policy Compliance Group démontre également que les entreprises qui investissent dans des solutions individuelles pour gérer chaque processus de mise en conformité dépensent bien plus que celles qui optent pour une seule solution capable de gérer plusieurs normes, champs d’application et réglementations.

Face aux nombreuses lois, réglementations et normes régissant les différents services d’une entreprise, il n’est pas rare que l’on retrouve des dispositifs de contrôle redondants, lesquels alourdissent la facture de la mise en conformité. Alors qu’ils se recoupent souvent et que beaucoup de règles imposent des exigences communes.

Cette solution de Symantec a donc pour mission de répondre aux besoins des entreprises en matière de gouvernance informatique et de gestion des risques et de la conformité. Elle automatise la documentation des règles et leur diffusion, ainsi que le suivi des acceptations et la gestion des exceptions pour garantir l’application des obligations externes.

Elle valide également la conformité aux règles internes et externes via l’automatisation des tâches d’évaluation des contrôles techniques et procéduraux et l’identification des risques encourus.

La collecte des justificatifs de la conformité de l’entreprise se fait sur la base des configurations, des droits d’accès, des correctifs, des failles et de la fonction intégrée d’auto-évaluation des contrôles des activités procédurales, sans aucune intervention des agents.

Symantec Control Compliance Suite 8.5 devrait être disponible partout dans le monde d’ici la fin du mois de mai auprès des revendeurs, distributeurs et intégrateurs système agréés par Symantec. Le module Response Assessment Module de la solution devrait être disponible en juin.

Recent Posts

IA générative : les lignes directrices de l’ANSSI

Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…

11 minutes ago

De la marque blanche à l’« exemption souveraine », Broadcom fait des concessions aux fournisseurs cloud

À la grogne des partenaires VMware, Broadcom répond par diverses concessions.

4 heures ago

iPadOS finalement soumis au DMA

iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.

5 heures ago

ChatGPT : le Financial Times signe avec OpenAI

FT Group, éditeur du Financal Times, a signé un accord avec OpenAI afin d'utiliser ses…

2 jours ago

Les hyperscalers renforcent leurs recherches et datacenters pour l’IA

Au premier trimestre, Microsoft, Meta/Facebook et Alphabet/Google ont déjà investi plus de 32 milliards $…

2 jours ago

Cybersécurité : Darktrace dans l’escarcelle de Thoma Bravo

La société britannique de cybersécurité Darktrace a accepté une offre de rachat de 5,32 milliards…

3 jours ago