En tant que plateforme cloud, ServiceNow fournit des flux de travail digitales qui créent des expériences exceptionnelles et débloquent la productivité... Mais il consomme et distribue également d'énormes quantités de données sensibles qui, à l'ère moderne, sont généralement accessibles par les utilisateurs travaillant en dehors du réseau d'entreprise et loin de contrôles de sécurité traditionnels cloitrés dans le data center. En étendant une approche Zero Trust aux applications cloud, telles que celles fournies sur Now Platform®, les entreprises peuvent s'assurer qu'elles restent à l'abri des pertes de données et des violations de conformité, tout en garantissant de plus rapides réponses aux incidents de sécurité émergents.
Nous sommes, par conséquent, ravis d’annoncer nos nouvelles intégrations ServiceNow qui améliorent non seulement la posture de sécurité de la plateforme contre la perte de données et les menaces émergentes, mais améliorent également la visibilité sur les données et leur contrôle, ainsi que les flux d’opérations de sécurité dans tous les domaines de la plateforme Now.
Grâce aux intégrations de Zscaler Data Protection, les clients de ServiceNow peuvent être assurés que leurs données les plus sensibles demeurent protégées contre l’exfiltration et les violations de conformité.
Examinons de plus près ces intégrations et certains des défis qu’elles permettent aux clients de ServiceNow de résoudre.
Résoudre les problèmes liés aux menaces sur les données au sein de Now platform :
Visibilité des données sensibles et réhabilitation de la conformité
Comme pour toute application cloud, la visibilité sur les données sensibles est indispensable à l’élaboration d’une stratégie globale de protection des données, en particulier si l’on considère la nécessité de découvrir, de corriger et, en fin de compte, d’éviter les violations de la conformité. Les solutions Zscaler CASB et DLP permettent aux clients de ServiceNow d’améliorer la protection des données dans leurs instances ServiceNow. Zscaler analyse l’intégralité de l’instance de déploiement client NOW à la recherche de données sensibles afin d’identifier les risques d’exposition et les problèmes de conformité. Ce faisant, les équipes de sécurité peuvent rapidement comprendre où se trouvent les données sensibles, la manière dont elles sont utilisées et qui y accède.
Illustration 1 : Rétablir la protection des données et la conformité
Faciliter le télétravail et contrôler les appareils non gérés
Au regard du grand nombre d’appareils non gérés et BYOD qui accèdent à la plateforme Now, les entreprises modernes ont besoin d’un contrôle plus affiné sur la manière dont ces données sont accessibles. Zscaler Zero Trust Exchange permet aux entreprises d’éliminer les risques associés aux appareils BYOD et non gérés qui accèdent aux données de ServiceNow.
Zscaler Identity Proxy permet aux clients de ServiceNow d’authentifier facilement les appareils non gérés résidant en dehors du réseau de l’entreprise en limitant automatiquement l’accès des appareils jugés trop risqués pour accéder à la plateforme. En les redirigeant vers Zscaler, les BYOD à risque et les appareils non gérés ne peuvent pas accéder directement à ServiceNow. Les appareils peuvent uniquement se connecter à ServiceNow via Zscaler pour appliquer les politiques de sécurité et les contrôles d’accès.
Illustration 2 : Promouvoir le télétravail en toute sécurité
En empêchant les appareils non gérés et BYOD à risque d’accéder aux instances ServiceNow et aux données sensibles, les clients de ServiceNow peuvent profiter d’une expérience de travail plus sécurisée, où qu’ils soient, sur des appareils gérés sécurisés uniquement. En associant cette solution à Zscaler Cloud Browser Isolation, qui diffuse les données aux appareils non gérés via des pixels d’écran, il est possible d’accéder aux données tout en empêchant leur téléchargement, leur copiage/collage et leur impression.
Remédier aux menaces sur les données grâce à des flux de travail en boucle fermée
Lorsque les incidents de sécurité enregistrés manquent de contexte, il est extrêmement difficile de trier rapidement les menaces et d’y remédier en temps réel. Ensemble, ServiceNow Security Incident Response et Zscaler Threat Intelligence peuvent orchestrer automatiquement les mesures d’intervention. En tirant parti des renseignements sur les menaces de Zscaler, de Cloud Sandbox et ServiceNow Security Operations (SecOps), vous pouvez accélérer les flux de travail relatifs aux incidents de sécurité. Les domaines IP et les URL à risque peuvent être bloqués sans intervention manuelle, tandis que les erreurs de configuration du cloud peuvent être corrigées pour contribuer à réduire le risque de violation. Le temps de réponse est réduit et la productivité des équipes informatiques s’en trouve améliorée. De plus, les erreurs de configuration du cloud peuvent être enregistrées dans ServiceNow IT Service Management (ITSM) à des fins d’enquête et de remédiation.
Illustration 3 : Améliorer les flux de sécurité
Figure 4 : Corriger rapidement les mauvaises configurations du cloud
En savoir plus
Pour en savoir plus sur les dernières intégrations ServiceNow de Zscaler, consultez les ressources ci-dessous :
À propos de Zscaler Data Protection
Zscaler Data Protection suit vos utilisateurs et les applications auxquelles ils accèdent, vous protégeant toujours contre la perte de données. Zscaler inspecte votre trafic inline, chiffré ou non, et garantit que vos applications SaaS et cloud public sont sécurisées, vous offrant ainsi la protection et la visibilité dont vous avez besoin. La plateforme de sécurité cloud de Zscaler a été conçue dans un souci de conformité, vous offrant un outil essentiel pour vous conformer à toutes les principales réglementations et simplifier la protection de vos données.
