Neo Endpoint & Data
Découverte et classification des données sensibles
Les données sensibles dont vous ignoriez l'existence : localisées, classifiées et documentées sans sortir de votre réseau.
Qu'est-ce que c'est
NeoDLP localise les données personnelles et financières sur les serveurs, dossiers partagés, postes et bases de données et fournit un inventaire avec preuves pour le délégué à la protection des données, l'auditeur ou le comité de sécurité. Un connecteur installé dans votre réseau effectue l'analyse : NeoDLP ne reçoit que le type de donnée, l'emplacement, la gravité et une preuve masquée. Onze détecteurs validés (numéros d'identité espagnols, passeports, IBAN, cartes, données de santé, identifiants, clés privées et plus) réduisent les faux positifs. Conçu en Espagne, avec des données traitées dans l'Union européenne.
Un binaire unique pour Windows ou Linux, enrôlé avec un jeton à usage unique, analyse les partages SMB et NAS, les serveurs Linux via SSH et les bases de données SQL Server, MySQL et PostgreSQL avec des comptes en lecture seule.
DNI et NIE espagnols, passeport, numéro de sécurité sociale, IBAN, cartes bancaires (Luhn), données de santé, identifiants, clés privées, e-mails et téléphones, plus des règles personnalisées. Les identifiants sont validés pour réduire le bruit.
Seules des métadonnées et une preuve masquée sortent du réseau, en HTTPS sortant (443) avec mTLS et sans ouvrir de port entrant. Chaque politique fixe son niveau de preuve et chaque entreprise dispose de son espace, de ses connecteurs et de ses clés séparés.
Cibles, détecteurs, exclusions et plages horaires (par exemple, jours ouvrés de 02:00 à 06:00) pour que l'analyse n'entre pas en concurrence avec l'activité de l'entreprise.
Chaque constat avec son emplacement exact, un échantillon masqué et un hachage ; il peut être assigné, marqué et clôturé. Rapports exécutif et technique avec empreinte d'intégrité, journal de chaque action et rôles séparés d'administration, d'analyse et d'audit.
Connexion avec Microsoft Entra ID (OIDC), import des alertes DLP de Microsoft Purview, envoi des constats graves vers Wazuh ou tout SIEM via Syslog (CEF/JSON), webhooks signés HMAC et alertes par e-mail ou API.
Inventaire des données personnelles et de paiement dans les dossiers, serveurs et bases de données oubliés.
Identifiants validés et gestion des faux positifs.
Les rapports et la traçabilité exigés par le RGPD, PCI DSS, l'ENS, l'ISO 27001 et DORA. L'outil ne remplace ni l'analyse de risques ni les politiques de l'organisation.
Un connecteur, jusqu'à 50 postes ou serveurs et 2 bases de données : découverte, classification RGPD et PCI DSS, rapport exécutif et alertes par e-mail.
Jusqu'à 3 connecteurs, 250 postes et 10 bases de données : planification et exclusions, rapports techniques, gestion des faux positifs, alertes API/SIEM, rôles séparés et support prioritaire.
Connecteurs illimités, déploiement dédié ou dans vos locaux, région de données au choix, authentification fédérée (OIDC/Entra ID), clés de chiffrement propres, SLA et accompagnement ENS, ISO 27001 et DORA.
Tarifs par entreprise et par mois, sans engagement et avec résiliation depuis la console ; tous les plans incluent un contrat de sous-traitance. Tarifs à jour et démonstration de 30 minutes sur données fictives sur neodlp.bomontec.net.
Entreprises qui doivent savoir où elles conservent des données personnelles et de paiement, délégués à la protection des données, équipes conformité et audit et, avec le plan Enterprise, secteur public, défense et groupes d'entreprises.
Pas encore. La version actuelle découvre, classifie et documente les données au repos. Le blocage des copies USB, des e-mails sortants contenant des données sensibles et des envois vers des services web et cloud, ainsi qu'un agent d'endpoint continu, figurent sur la feuille de route.
Non. Le connecteur analyse à l'intérieur de votre réseau et n'envoie que le type de donnée, l'emplacement, la gravité et une preuve masquée. Les documents et les lignes complètes ne sont jamais centralisés.
Rien en entrée. Le connecteur initie une connexion HTTPS sortante sur le port 443 avec mTLS.
Oui, avec le plan Enterprise : déploiement dédié ou dans vos locaux, région de données au choix et clés de chiffrement propres.
Cela pourrait aussi vous intéresser
Chaque endpoint, un rempart : une protection EPP/EDR opérée par des analystes, avec des rapports que l'on comprend.
Évitez les sanctions et garantissez l'alignement avec les réglementations.
Sauvegardes immuables, restauration vérifiée.
Parlons-en
Demandez une démonstration ou une proposition sur mesure. Nous vous répondons aux heures ouvrées.
