Data Security Platforms, Q1 2023
Summary
Dans notre évaluation des fournisseurs de plateformes de sécurité des données selon 24
critères, nous avons identifié les 14 plus importants
Broadcom,
Forcepoint, Micro Focus,
Fortra, Microsoft,
Google, Netskope,
IBM, Proofpoint,
Imperva, Thales,
Lookout, Trellix,
Varonis
Great Data Security Platforms Provide Frictionless Manageability And
Data Use
Les plateformes de sécurité des données, tout en offrant des capacités de bout en bout qui vont
de la découverte et de la classification à la mise en place de contrôles des données, peuvent
varier considérablement. Les différences notables résident dans les capacités de contrôle des
données offertes d'un fournisseur à l'autre en fonction
1) du type de données - structurées, non structurées ou les deux - que la plateforme est conçue
pour protéger
2) des environnements de données que la plateforme couvre.
Compte tenu de ces tendances, les clients des plates-formes de sécurité des données devraient
rechercher des fournisseurs qui
Réduire la charge des opérations courantes. Les références des clients de cette vague -
principalement des grandes entreprises et des administrations - ont indiqué qu'ils avaient
besoin d'un ETP à une équipe de 20 ETP pour gérer leur plateforme de sécurité des données,
trois à cinq ETP étant le chiffre le plus courant.
La facilité de création et de personnalisation des politiques, la disponibilité de modèles et de
flux de travail prédéfinis, le flux d'alertes d'investigation et la navigation dans l'interface
utilisateur sont d'autres facteurs importants pour les administrateurs.
Les clients recherchent une plateforme de sécurité des données pour assurer la protection des
données, généralement pour une ou plusieurs de leurs capacités clés de contrôle de la sécurité
des données - contrôles d'accès aux données, prévention des pertes de données (DLP),
Evaluation Summary / Overview
We evaluated vendors against 24 criteria, which we grouped into three high-level categories:
Current offering.
Les critères clés de ces solutions comprennent
la découverte des données,
la classification des données,
la connaissance de l'utilisation des données,
la visibilité des menaces et des risques liés aux données,
les contrôles d'accès aux données,
la prévention des pertes de données, (mettre en 40taine et ne pas bloquer – blacklist IP dest)
le masquage ou l'expurgation des données, (identifie et masque les informations sensibles)
le cryptage,
la gestion des droits,
la tokenisation,
les cas d'utilisation liés à la protection de la vie privée, RGPD
les cas d'utilisation liés à la gouvernance des données et des informations, PCI
les investigations,
la facilité de gestion et le support,
les intégrations pour Zero Trust et les risques liés aux fournisseurs.
Vendor Offerings
Vendor Profiles
Our analysis uncovered the following strengths and weaknesses of individual vendors.
Leaders
MicroFocus :
Google stands out with GCP and enabling Zero Trust and innovates at a dizzying pace.
Varonis excels in data visibility and automation, now extending into cloud environments
Forcepoint delivers on a data-centric approach for Zero Trust.
Microsoft shines with its ecosystem approach — if you go all in.
Strong Performers
IBM has robust database security capabilities but lags in controls for unstructured data.
Imperva has made great strides in data security but needs more customer enablement.
Broadcom sticks to its strengths in DLP and enabling Zero Trust.
Contenders
Proofpoint impresses with its people-centric approach to DLP but needs polish.
Fortra is building a platform from key acquisitions and is just getting started.
Thales offers a robust encryption-centric platform that maintains a singular focus.
Netskope offers granular controls at cloud edge for Zero Trust, with a focus on security.
Lookout enters the scene with DLP and more, but the metamorphosis is still in progress.
Challengers
Trellix goes all in on XDR, taking a hit to its cloud data security coverage
