Automatisez la sécurité de vos données avec les nouvelles API de Workspace
Une gestion simplifiée de la sécurité de vos données
Google Workspace vient de franchir une étape majeure pour la sécurité de vos données. L’APIUne API (Application Programming Interface, ou interface de programmation) est un intermédiaire qui permet à deux logiciels de communiquer et d'échanger… Workspace Policy s’enrichit de nouvelles fonctionnalités d’écriture (mutate endpoints) pour la prévention des pertes de données (DLP). Concrètement, qu’est-ce que cela change pour la gestion de votre infrastructure numérique ?
Jusqu’à présent, l’API Workspace Policy permettait uniquement de lire et de lister vos règles de sécurité. Pour créer, modifier ou supprimer des règles DLP, vos administrateurs devaient obligatoirement passer par l’interface visuelle de la console d’administration Google Workspace. Désormais, grâce aux requêtes de type Create, Update et Delete, vous pouvez automatiser l’intégralité du cycle de vie de vos politiques de sécurité de façon programmatique.
Comment fonctionne cette automatisation ?
La DLP permet de scanner vos fichiers sur Drive, Gmail, Chat et ChromeNavigateur crée et maintenu par Google pour détecter les informations sensibles et bloquer les partages non autorisés. Avec cette mise à jour, les super-administrateurs peuvent utiliser des scripts personnalisés ou l’outil open-source GAM pour déployer instantanément des règles de sécurité sur l’ensemble de votre domaine, sans aucune action manuelle répétitive.
L’analyse de Mélanie
Cette nouveauté logicielle illustre parfaitement la transition vers une sécurité moderne et industrialisée. En permettant de piloter la DLP par API, Google offre enfin aux entreprises la possibilité de rationaliser leur gouvernance de données. L’impact sur l’organisation est immédiat : vous gagnez un temps précieux en évitant les clics redondants dans la console d’administration, réduisant ainsi drastiquement le risque d’erreur humaine.
Cependant, gardez à l’esprit que cette fonctionnalité est réservée aux profils techniques ou aux administrateurs aguerris. L’absence d’interface visuelle pour ces nouvelles actions API signifie que vous devez maîtriser les appels REST ou l’outil GAM. C’est une excellente opportunité pour simplifier vos processus internes, mais cela nécessite une phase de cadrage pour ne pas appliquer des règles trop restrictives par erreur.
Source originale de l’actualité : Cliquez ici
