System DLP


Podstawową funkcją zabezpieczeń stosowanych przez firmy jest ochrona strategicznych zasobów przed ich zamierzonym lub przypadkowym wyciekiem. Rozwiązania z rodziny DLP (Data Lost Prevention / Data Leak Prevention) zyskują coraz większą wartość wśród technologii chroniących wrażliwe dane transportowane rozmaitymi kanałami komunikacji. Wprawdzie system nie uchroni firmy przed zaplanowanym atakiem, jednak wzorowo spełni swoje zadanie w przypadku próby nieumyślnego upublicznienia cennych informacji.

 

Technologia DLP doskonale dopasowuje się do modelu biznesowego firmy. W strukturach korporacyjnych identyfikuje niebezpieczeństwo wycieku danych, blokując wydostanie się na zewnątrz cennych informacji. Firmom o wielu oddziałach, korzystających z VPN zapewnia zcentralizowaną ochronę przed utartą wrażliwych zasobów. Funkcja monitorowania stacji roboczych, niezależnie od ich lokalizacji  dedykowane jest pracownikom mobilnym.

 

Podstawowym zadaniem DLP jest określenie zawartości, zastosowania, kontekstu danych oraz zdefiniowanie kto i w jaki sposób może przesyłać informacje. System posiada również opcję blokowania nieuprawnionego wydruku dokumentów,  kopiowania danych na nośniki zewnętrzne i wykonywania screenshotów. Rozwiązanie wyposażone jest w szereg mechanizmów eliminujących zagrożenia związane z wydostaniem się na zewnątrz informacji poufnych.

 

Stosowane techniki monitorowania danych obejmują:

  • wyszukiwanie poufnych informacji przy pomocy wyrażeń regularnych
  • dołączanie do dokumentów metadanych
  • analizę behawioralną, statystyczną i językową
  • skanowanie baz danych
  • kryptograficzne odciski palca dokumentu

 

Mechanizm wykrywania wskazuje miejsca na serwerach, stacjach końcowych i w sieci, w których przechowywane są wrażliwe informacje. Wiedza ta pomaga w identyfikowaniu zagrożeń, wprowadzeniu zasad bezpieczeństwa i adekwatnych rozwiązań. Funkcja monitorowania weryfikuje stopień uporządkowania informacji w czasie rzeczywistym. Dotyczy to zasobów zgromadzonych na serwerach, komputerach, danych  wysyłanych pocztą elektroniczną czy drukowanych plików. System śledzi wewnętrzne oraz zewnętrzne kanały komunikacyjne takie jak e-mail, FTP, HTTPS, http i komunikatory webowe. Centralna konsola zarządzania i raportowania sygnalizuje, z których zasobów korzystają pracownicy, gdzie wysłane są wiadomości i kto jest ich nadawcą.

 

Mechanizm dokonuje automatycznej kwalifikacji zdarzenia, określając rodzaj i skalę zagrożenia. Zapewnia wgląd w dane pokazujące stopień przestrzegania obowiązujących reguł korporacyjnych. Opcja ochrony wspiera egzekucję korporacyjnych norm i polityk dzięki możliwości zarządzania kontrolą dostępu z poziomu użytkownika, kanału komunikacji, zawartości i przeznaczenia informacji. Automatyczna weryfikacja wymusza na użytkownikach szyfrowanie danych, autoryzację dostępu do zasobów oraz sprawdzanie żądań. Wyposażenie firmy w technologię DLP jest równoznaczne z redukcją strat spowodowanych utratą poufnych informacji. Firmy zyskują stałą ochroną danych bez względu na miejsce pracy użytkowników, ład w zakresie polityki bezpieczeństwa informacji, stałe monitorowanie incydentów oraz pełną kontrolę przepływu informacji.

 

Oferujemy systemy DLP dla:

Storage

  • szerokie wsparcie dla serwerów plików, baz danych, poczty, websites, groupware
  • definiowalny scan management: Inventory, incremental oraz parallel
  • identyfikacja częstych użytkowników danych poufnych – Data Insight
  • szerokie możliwości korygujące: wsparcie dla ERM oraz szyfrowania, oraz akcje typu FlexResponse

Endpoint

  • efektywne, nienatrętne discovery
  • content-aware coverage of all activity including USB, print, fax, email, web
  • ciągła ochrona nawet po odłączeniu od sieci korporacyjnej
  • ochrona danych zdalnych pracowników nawet w prywatnej chmurze
  • wbudowane agent management
  • rozszerzone inicjatywy endpoint security

Network

  • skalowalny monitoring
  • wsparcie dla wielu MTA, gateway oraz Proxy
  • integracja z Symantec BrightMail Gateway (SBG)
  • wsparcie dla hosted messaging oraz web security services
  • wsparcie dla social media


Ciasteczka Ta strona wykorzystuje pliki cookies. Polityka prywatności
Rozumiem, zamknij.X