Τα πιο πολύτιμα περιουσιακά στοιχεία μιας εταιρείας είναι και τα πιο δύσκολο να προστατευτούν.
Μιλάμε για δεδομένα, την ουσιαστική ουσία που κρατά ζωντανό το νευρικό σύστημα κάθε εταιρείας. Ευτυχώς, υπάρχει μια ολόκληρη βιομηχανία αφιερωμένη αποκλειστικά στο να βοηθά τις εταιρείες να αποφύγουν την απώλεια δεδομένων. Αυτή η βιομηχανία ηγείται από μια χούφτα προμηθευτών που παρέχουν μια τεχνολογία γνωστή ως Πρόληψη Απώλειας Δεδομένων ή DLP για συντομία.
Οι τεχνολογίες DLP εκτελούν δύο βασικές λειτουργίες.
- Προσδιορίστε τα ευαίσθητα δεδομένα που πρέπει να προστατευθούν
- Αποτρέψτε την απώλεια τέτοιων δεδομένων
Τα είδη των δεδομένων που προστατεύουν μπορούν να χωριστούν σε τρεις κύριες ομάδες:
- Δεδομένα σε χρήση
- Δεδομένα σε κίνηση
- Δεδομένα σε κατάσταση ηρεμίας
Τα δεδομένα σε χρήση αναφέρονται σε ενεργά δεδομένα, συνήθως δεδομένα που βρίσκονται στη μνήμη RAM, τις κρυφές μνήμες ή τους καταχωρητές CPU.
Τα δεδομένα σε κίνηση αναφέρονται στα δεδομένα που ταξιδεύουν μέσω ενός δικτύου, είτε ενός εσωτερικού και ασφαλούς δικτύου είτε ενός μη ασφαλούς δημόσιου δικτύου (διαδίκτυο, τηλεφωνικό δίκτυο κ.λπ.).
Και τα δεδομένα σε κατάσταση ηρεμίας αναφέρονται στα δεδομένα που βρίσκονται σε ανενεργή κατάσταση, είτε είναι αποθηκευμένα σε μια βάση δεδομένων, ένα σύστημα αρχείων ή μια υποδομή αποθήκευσης.
Όσον αφορά τις δυνατότητες κάλυψης, οι λύσεις DLP μπορούν να ταξινομηθούν σε δύο κατηγορίες.
- Enterprise DLP ή EDLP
- Ενσωματωμένο DLP ή IDLP
Οι λύσεις που εμπίπτουν στην κατηγορία EDLP είναι αυτές που καλύπτουν ολόκληρο το διανυσματικό φάσμα διαρροών. Αντίθετα, οι λύσεις IDLP επικεντρώνονται σε ένα μόνο πρωτόκολλο ή μόνο σε ένα από τα τρία προαναφερθέντα είδη δεδομένων. Μερικά παραδείγματα λύσεων IDLP είναι η ασφάλεια ιστού, η κρυπτογράφηση email και ο έλεγχος συσκευών.
Πίνακας περιεχομένων
Τι να περιμένετε από μια εξαιρετική λύση DLP;
Δεν υπάρχει τέτοιο πράγμα όπως μια λύση μία για όλους στο DLP. Η σωστή λύση για κάθε ανάγκη εξαρτάται από πολλούς παράγοντες. Αυτά περιλαμβάνουν το μέγεθος και τον προϋπολογισμό του οργανισμού, τους τύπους ευαίσθητων δεδομένων, την υποδομή δικτύου, τις τεχνικές απαιτήσεις, μεταξύ άλλων. Για να προσδιορίσετε ποια λύση είναι η καλύτερη για την εταιρεία σας απαιτεί προσπάθεια και έρευνα, προκειμένου να προσδιορίσετε τι να επιλέξετε μεταξύ προσεγγίσεων DLP, μεθόδων ανίχνευσης και αρχιτεκτονικών λύσεων.
Αφού ερευνήσετε και αναλύσετε τις απαιτήσεις σας, η ιδανική λύση DLP θα πρέπει να παρέχει τη βέλτιστη ισορροπία μεταξύ αυτών των πτυχών:
- Ολοκληρωμένη κάλυψη: Τα στοιχεία DLP θα πρέπει να καλύπτουν την πύλη δικτύου έτσι ώστε να παρακολουθείται όλη η εξερχόμενη κίνηση και να αποκλείονται οι διαρροές με τη μορφή μηνυμάτων ηλεκτρονικού ταχυδρομείου και κίνησης ιστού/FTP. Θα πρέπει επίσης να καλύπτουν τα αποθηκευμένα δεδομένα σε όλους τους πόρους αποθήκευσης της εταιρείας και σε όλα τα τελικά σημεία, για να αποτρέπονται απώλειες στα δεδομένα που χρησιμοποιούνται.
- Ενιαία Κονσόλα διαχείρισης: Η διαχείριση λύσεων DLP απαιτεί προσπάθεια και χρόνο που δαπανάται για τη διαμόρφωση/συντήρηση συστήματος, τη δημιουργία/διαχείριση πολιτικής, την αναφορά, τη διαχείριση/διαλογή συμβάντων, τον έγκαιρο εντοπισμό/μετριασμό κινδύνου και τη συσχέτιση συμβάντων. Η υποστήριξη αυτών των περιοχών απαιτεί μια ενιαία κονσόλα διαχείρισης. Διαφορετικά, μπορείτε να εισαγάγετε περιττούς κινδύνους.
- Διαχείριση περιστατικών για συμμόρφωση: Όταν συμβαίνει ένα περιστατικό απώλειας δεδομένων, ο σωστός χειρισμός του είναι ζωτικής σημασίας. Πρέπει να γνωρίζετε ότι η απώλεια δεδομένων είναι αναπόφευκτη, αλλά η διαφορά μεταξύ ενός δαπανηρού προστίμου και ενός χαστούκι στον καρπό μπορεί να γίνει με τον τρόπο που αντιμετωπίζεται ένα περιστατικό απώλειας δεδομένων.
- Ακρίβεια μεθόδου ανίχνευσης: Τελευταίο αλλά εξίσου σημαντικό, αυτή η πτυχή μιας λύσης DLP διαχωρίζει τις καλές λύσεις από τις κακές. Οι τεχνολογίες DLP εξαρτώνται από ένα μειωμένο σύνολο μεθόδων ανίχνευσης όταν έρθει η ώρα για τον εντοπισμό ευαίσθητων δεδομένων. Η αντιστοίχιση προτύπων, χρησιμοποιώντας κανονικές εκφράσεις, είναι η πιο ευρέως χρησιμοποιούμενη μέθοδος ανίχνευσης. Ωστόσο, αυτή η μέθοδος είναι εξαιρετικά ανακριβής, με αποτέλεσμα μεγάλες ουρές ψευδώς θετικών περιστατικών. Οι καλές τεχνολογίες DLP θα πρέπει να προσθέσουν άλλες μεθόδους ανίχνευσης στην παραδοσιακή αντιστοίχιση προτύπων προκειμένου να βελτιωθεί η ακρίβεια.
Σημαντικές προσεγγίσεις DLP
Όταν οι λύσεις DLP άρχισαν να εκτινάσσονται στα ύψη, όλοι οι πωλητές προσέγγισαν την DLP με σετ εξαρτημάτων που είχαν σχεδιαστεί για να καλύπτουν την υποδομή της εταιρείας. Σήμερα, η κατάσταση έχει αλλάξει και δεν χρησιμοποιούν όλοι οι πωλητές την ίδια προσέγγιση. Αυτές οι προσεγγίσεις χωρίζονται σε δύο κύριες κατηγορίες.
- Παραδοσιακό DLP
- Πράκτορας DLP
Το παραδοσιακό DLP προσφέρεται από ορισμένους από τους προμηθευτές της αγοράς, όπως η Forcepoint, η McAfee και η Symantec. Η παραδοσιακή προσέγγιση που προσφέρουν αυτοί οι προμηθευτές είναι επίσης πολύπλευρη: παρέχει κάλυψη στην πύλη δικτύου, στην υποδομή αποθήκευσης, στα τελικά σημεία και στο cloud. Αυτή η προσέγγιση ήταν αρκετά επιτυχημένη για να περιγράψει τη σημερινή αγορά DLP και ήταν η πρώτη που κέρδισε ένα σημαντικό μερίδιο αγοράς.
Η δεύτερη προσέγγιση στο DLP ονομάζεται Agent DLP ή ADLP. Χρησιμοποιεί πράκτορες τελικού σημείου σε επίπεδο πυρήνα που παρακολουθούν όλη τη δραστηριότητα του χρήστη και του συστήματος. Γι’ αυτό οι λύσεις που ταιριάζουν σε αυτήν την προσέγγιση είναι επίσης γνωστές ως λύσεις Endpoint DLP.
Δεν είναι εύκολο να προσδιοριστεί ποια προσέγγιση είναι η καλύτερη για τις απαιτήσεις ενός οργανισμού. Εξαρτάται σε μεγάλο βαθμό από τους τύπους δεδομένων που πρέπει να προστατευθούν, τον κλάδο στον οποίο δραστηριοποιείται ο οργανισμός και τους λόγους προστασίας των δεδομένων. Για παράδειγμα, οι οργανισμοί στον κλάδο της υγειονομικής περίθαλψης και των χρηματοπιστωτικών βιομηχανιών αναγκάζονται να χρησιμοποιούν το DLP για συμμόρφωση με τους κανονισμούς. Για αυτές τις εταιρείες, μια λύση DLP πρέπει να ανιχνεύει προσωπικές πληροφορίες και πληροφορίες υγείας σε διαφορετικά κανάλια και σε πολλές διαφορετικές μορφές.
Από την άλλη πλευρά, εάν μια εταιρεία χρειάζεται DLP για προστασία πνευματικής ιδιοκτησίας, η λύση DLP για να εφαρμοστεί θα απαιτούσε πιο εξειδικευμένες μεθόδους ανίχνευσης. Επίσης, είναι πολύ πιο δύσκολο να επιτευχθεί ακριβής εντοπισμός και προστασία ευαίσθητων δεδομένων. Δεν πρόκειται κάθε παραδοσιακή λύση DLP να παρέχει τα σωστά εργαλεία για αυτή τη δουλειά.
Αρχιτεκτονική DLP: πώς να επιβιώσετε από την πολυπλοκότητα των λύσεων
Οι τεχνολογίες DLP είναι εξελιγμένες. Απαιτούν εισόδους από πολλούς διαφορετικούς τομείς: ιστό, email, βάσεις δεδομένων, δικτύωση, ασφάλεια, υποδομή, αποθήκευση κ.λπ. Επίσης, ο αντίκτυπος μιας λύσης DLP θα μπορούσε να φτάσει σε τομείς εκτός πληροφορικής, όπως νομικοί, HR, διαχείριση κινδύνου κ.λπ. Για να γίνει ακόμα πιο περίπλοκο, οι λύσεις DLP είναι συνήθως πολύ δύσκολο να αναπτυχθούν, να ρυθμιστούν και να διαχειριστούν.
Οι παραδοσιακές λύσεις DLP προσθέτουν ακόμη μεγαλύτερη πολυπλοκότητα στη συνταγή. Απαιτούν πολλές συσκευές και λογισμικό για την εκτέλεση της ολοκληρωμένης λύσης. Αυτά θα μπορούσαν να περιλαμβάνουν συσκευές (εικονικές ή πραγματικές) και διακομιστές.
Η αρχιτεκτονική δικτύου του οργανισμού πρέπει να ενσωματώνει αυτές τις συσκευές και αυτή η ενοποίηση πρέπει να περιλαμβάνει επιθεώρηση εξερχόμενης κυκλοφορίας δικτύου, αποκλεισμό email κ.λπ. Μόλις ολοκληρωθεί η ενοποίηση, προκύπτει άλλο επίπεδο πολυπλοκότητας πολυπλοκότητα διαχείρισης, η οποία εξαρτάται από κάθε προμηθευτή.
Οι λύσεις Agent DLP είναι συνήθως λιγότερο περίπλοκες από τις παραδοσιακές, κυρίως επειδή απαιτούν ελάχιστη ή καθόλου ενοποίηση δικτύου. Ωστόσο, αυτές οι λύσεις αλληλεπιδρούν με το λειτουργικό σύστημα σε επίπεδο πυρήνα. Επομένως, απαιτείται εκτεταμένος συντονισμός για την αποφυγή διένεξης με το λειτουργικό σύστημα και άλλες εφαρμογές.
Ανάλυση προμηθευτή DLP:
Acronis DeviceLock
Acronis DeviceLock Η πρόληψη απώλειας δεδομένων παρέχει μια ολοκληρωμένη λύση στο τελικό σημείο προστατεύοντας τα ευαίσθητα δεδομένα σας ενώ ελέγχετε τις λειτουργίες πληροφοριών. Δεν χρειάζεται να χάσετε τα απαραίτητα δεδομένα σας λόγω κακόβουλων πληροφοριών ή αμέλειας των εργαζομένων. αποτρέψτε τη διαρροή δεδομένων αποκλείοντας μη εξουσιοδοτημένες προσπάθειες μεταφοράς δεδομένων ή πρόσβασης σε άλλα αρχεία.
Αποκτήστε πληροφορίες για την προστασία δεδομένων, τις ροές της και τη συμπεριφορά των χρηστών και μειώστε την πολυπλοκότητα της προστασίας δεδομένων και των χρόνων αναφοράς. Συμμορφωθείτε με τους κανονισμούς και τα πρότυπα ασφάλειας πληροφορικής και μειώστε τους κινδύνους διαρροής πληροφοριών με το χειρισμό και την επιβολή πολιτικών χρήσης δεδομένων.
Ακολουθήστε τις μη διακοπτόμενες αναβαθμίσεις και την εγγενή ενσωμάτωση μαζί με την πολιτική ομάδας. Το Acronis DeviceLock προσφέρει κονσόλες κεντρικής διαχείρισης σύμφωνα με τις απαιτήσεις της επιχείρησής σας. Σας επιτρέπει να παρακολουθείτε τη δραστηριότητα των χρηστών, να συλλέγετε αρχεία καταγραφής, να χρησιμοποιείτε εργαλεία αναφοράς, να προβάλλετε αρχεία καταγραφής και να λαμβάνετε αρθρωτή αρχιτεκτονική για τον έλεγχο του TCO (Συνολικό κόστος ιδιοκτησίας).
Επιτρέψτε τις απαραίτητες λειτουργίες για τις επιχειρηματικές σας διαδικασίες και ελαχιστοποιήστε τις εσωτερικές απειλές. Το Acronis DeviceLock προσφέρει λύσεις όπως Microsft RDS, Citrix XenApp, Citrix XenDesktop, VMware Workstation Player, Windows Virtual PC, Oracle VM VirtualBox, VMware Workstation και VMware Horizon. Μπορείτε επίσης να ελέγξετε τη σκίαση δεδομένων, τις ειδοποιήσεις, την καταγραφή, τη συνείδηση και την επίγνωση περιεχομένου.
Εγγραφείτε για να λάβετε μια ΔΩΡΕΑΝ δοκιμή 30 ημερών.
ManageEngine
ManageEngine Device Control Plus προστατεύει τα δεδομένα σας από απειλές, επιτρέποντάς σας να εκχωρείτε στοιχεία ελέγχου πρόσβασης βάσει ρόλων για τις συσκευές, να τα προστατεύετε από επιθέσεις κακόβουλου λογισμικού και να αναλύετε συσκευές.
Η χρήση αφαιρούμενων συσκευών όπως το USB τείνει να προκαλεί απώλεια δεδομένων, αλλά δεν είναι αυτό. υπάρχουν πολλά άλλα προβλήματα. Επιπλέον, το Device Control Plus αποτρέπει τα δεδομένα σας αποκλείοντας τη μη εξουσιοδοτημένη πρόσβαση στις συσκευές. Ακολουθήστε απλές πολιτικές όπως ο ορισμός πρόσβασης μόνο για ανάγνωση, ο αποκλεισμός των χρηστών από την αντιγραφή των αρχείων από τις αφαιρούμενες συσκευές και πολλά άλλα.
Μπορείτε να ορίσετε περιορισμούς στον τύπο και το μέγεθος αρχείου με βάση τα δεδομένα που χειρίζεται η επιχείρησή σας. Επιπλέον, εξασφαλίστε προστασία δεδομένων σε πραγματικό χρόνο επιτρέποντας περιορισμένη μεταφορά των δεδομένων. Ο εντοπισμός και η αφαίρεση κακόβουλων συσκευών είναι μια πολύπλοκη εργασία. δημιουργήστε μια λίστα συσκευών που μπορείτε να εμπιστευτείτε. Θα διασφαλίσει ότι καμία συσκευή δεν μπορεί να έχει πρόσβαση στα τελικά σημεία εκτός εάν έχει εξουσιοδοτηθεί.
Παρακολουθήστε ποιος χρησιμοποιεί τη συσκευή σε ποιο τελικό σημείο με αναφορές και ελέγχους για την παρακολούθηση προσπαθειών εισβολής. Το εργαλείο προσφέρει επίσης άμεσες ειδοποιήσεις εάν υπάρξει οποιαδήποτε μη εξουσιοδοτημένη πρόσβαση. Κατεβάστε το λογισμικό και πραγματοποιήστε μια ΔΩΡΕΑΝ δοκιμή 30 ημερών με τις δυνατότητες.
Ψηφιακός Φύλακας
Ψηφιακός Φύλακας γεννήθηκε το 2003 ως Verdasys, με στόχο την παροχή τεχνολογίας για την πρόληψη της κλοπής πνευματικής ιδιοκτησίας. Το πρώτο της προϊόν ήταν ένας παράγοντας τελικού σημείου ικανός να παρακολουθεί όλη τη δραστηριότητα των χρηστών και του συστήματος.
Εκτός από την παρακολούθηση παράνομων δραστηριοτήτων, η λύση καταγράφει επίσης φαινομενικά καλοήθεις δραστηριότητες, προκειμένου να ανιχνεύσει ύποπτες ενέργειες. Η αναφορά καταγραφής μπορεί να αναλυθεί για να ανιχνεύσει συμβάντα που οι λύσεις TDLP δεν είναι σε θέση να καταγράψουν.
Η DG εξαγόρασε την Code Green Networks για να συμπληρώσει τη λύση ADLP της με παραδοσιακά εργαλεία DLP. Ωστόσο, υπάρχει μικρή ενοποίηση μεταξύ των λύσεων ADLP και TDLP της ΓΔ. Πωλούνται ακόμη και χωριστά.
Σημείο δύναμης
Σημείο δύναμης βρίσκεται σε προνομιακή θέση στο «μαγικό τεταρτημόριο» των πωλητών TDLP της Gartner. Η πλατφόρμα ασφαλείας του περιλαμβάνει ένα σύνολο προϊόντων για φιλτράρισμα URL, email και ασφάλεια ιστού. Αυτά τα εργαλεία συμπληρώνονται με ορισμένες γνωστές λύσεις τρίτων: SureView Insider Threat Technology, McAfee’s Stonesoft NGFW και Imperva’s Skyfence CASB.
Η αρχιτεκτονική στη λύση του Forcepoint είναι απλή, σε σύγκριση με άλλες λύσεις. Περιλαμβάνει διακομιστές για διαχείριση, παρακολούθηση της κυκλοφορίας δεδομένων και δικτύου και αποκλεισμό email/παρακολούθηση κυκλοφορίας ιστού. Η λύση είναι φιλική προς το χρήστη και περιλαμβάνει πολλές πολιτικές, κατηγοριοποιημένες ανά χώρα, κλάδο κ.λπ.
Ορισμένα χαρακτηριστικά κάνουν τη λύση Forcepoint DLP μοναδική. Για παράδειγμα, δυνατότητα OCR για τον εντοπισμό ευαίσθητων δεδομένων σε αρχεία εικόνας. Ή κατάταξη κινδύνου συμβάντων, για να επιτραπεί στους διαχειριστές του συστήματος να δουν ποια περιστατικά πρέπει να επανεξεταστούν αρχικά.
McAfee
Από την εξαγορά του από την Intel, McAfee δεν έκανε πάρα πολλές επενδύσεις στην προσφορά DLP. Επομένως, τα προϊόντα δεν έλαβαν πολλές ενημερώσεις και έχασαν έδαφος σε σχέση με ανταγωνιστικά προϊόντα DLP. Μερικά χρόνια αργότερα, η Intel απέκλεισε το τμήμα ασφαλείας της και η McAfee έγινε ξανά μια αυτόνομη εταιρεία. Μετά από αυτό, η σειρά προϊόντων της DLP έλαβε ορισμένες απαραίτητες ενημερώσεις.
Η λύση McAfee DLP αποτελείται από τρία κύρια μέρη, που καλύπτει
- Δίκτυο
- Ανακάλυψη
- Τελικό σημείο
Ένα στοιχείο είναι αρκετά μοναδικό μεταξύ άλλων προσφορών DLP: Η οθόνη DLP McAfee. Αυτό το στοιχείο επιτρέπει τη λήψη δεδομένων από περιστατικά που προκαλούνται από παραβιάσεις πολιτικής, μαζί με όλη την κίνηση δικτύου. Με αυτόν τον τρόπο, το στοιχείο επιτρέπει την ανασκόπηση των περισσότερων δεδομένων και μπορεί να αποκαλύψει περιστατικά που διαφορετικά θα μπορούσαν να περάσουν απαρατήρητα.
Ο ενορχηστρωτής ePolicy της McAfee φροντίζει για το μεγαλύτερο μέρος της διαχείρισης της λύσης DLP. Ωστόσο, υπάρχουν ακόμα κάποιες εργασίες διαχείρισης που πρέπει να γίνουν εκτός του Ενορχηστρωτή. Η εταιρεία πρέπει ακόμα να ενσωματώσει πλήρως την προσφορά DLP. Δεν έχει γίνει ακόμη γνωστό αν θα γίνει στο μέλλον.
Symantec
Symantec είναι ο αδιαμφισβήτητος ηγέτης στον τομέα των λύσεων DLP, χάρη στις συνεχείς καινοτομίες που εφαρμόζει στο χαρτοφυλάκιο προϊόντων της. Η εταιρεία έχει τη μεγαλύτερη εγκατεστημένη βάση από οποιονδήποτε προμηθευτή DLP. Η λύση έχει μια αρθρωτή προσέγγιση, με διαφορετικό στοιχείο λογισμικού που απαιτείται για κάθε λειτουργία. Η λίστα στοιχείων είναι αρκετά εντυπωσιακή, συμπεριλαμβανομένων των Network Prevent for Web, Network Prevent for Email, Network Monitor, Endpoint Prevent, Data Insight, Endpoint Discover κ.λπ.
Συγκεκριμένα, το μοναδικό στοιχείο Data Insight παρέχει ορατότητα μη δομημένων δικαιωμάτων χρήσης δεδομένων, ιδιοκτησίας και πρόσβασης. Αυτό το πλεονέκτημα του επιτρέπει να ανταγωνίζεται προϊόντα εκτός της αρένας του DLP, παρέχοντας επιπλέον αξία σε οργανισμούς που μπορούν να αξιοποιήσουν αυτή τη δυνατότητα.
Το DLP της Symantec μπορεί να προσαρμοστεί με πολλούς διαφορετικούς τρόπους. Σχεδόν κάθε χαρακτηριστικό έχει τις διαμορφώσεις του, παρέχοντας υψηλό επίπεδο συντονισμού πολιτικής. Ωστόσο, αυτό το πλεονέκτημα έχει το κόστος μιας μεγαλύτερης πολυπλοκότητας. Είναι ίσως το πιο περίπλοκο στην αγορά και μπορεί να απαιτήσει πολλές ώρες για ανάπτυξη και υποστήριξη.
RSA
Η λύση DLP της EMC, Πρόληψη απώλειας δεδομένων RSAσας επιτρέπει να ανακαλύπτετε και να παρακολουθείτε τη ροή ευαίσθητων δεδομένων, όπως εταιρική IP, πιστωτικές κάρτες πελατών κ.λπ. Η λύση βοηθά στην εκπαίδευση των τελικών χρηστών και στην επιβολή ελέγχων σε email, web, τηλέφωνα κ.λπ., ώστε να μειωθούν οι κίνδυνοι διακύβευσης κρίσιμων δεδομένων.
Το RSA Data Loss Prevention διαφοροποιείται παρέχοντας ολοκληρωμένη κάλυψη, ενοποίηση πλατφόρμας και αυτοματοποίηση ροής εργασιών. Προσφέρει έναν συνδυασμό ταξινόμησης περιεχομένου, δακτυλικών αποτυπωμάτων, ανάλυσης μεταδεδομένων και πολιτικών ειδικών για τον εντοπισμό ευαίσθητων πληροφοριών με τη βέλτιστη ακρίβεια.
Η εκτεταμένη κάλυψη της EMC περιλαμβάνει πολλούς φορείς κινδύνου. Όχι μόνο τα πιο κοινά email, web και FTP, αλλά και μέσα κοινωνικής δικτύωσης, συσκευές USB, SharePoint και πολλά άλλα. Η προσέγγισή του που επικεντρώνεται στην εκπαίδευση των χρηστών επιδιώκει να δημιουργήσει συνειδητοποίηση κινδύνου μεταξύ των τελικών χρηστών, καθοδηγώντας τη συμπεριφορά τους όταν ασχολούνται με ευαίσθητα δεδομένα.
Προστασία δεδομένων CA
Προστασία δεδομένων CA (Η προσφορά DLP της Broadcom) προσθέτει μια τέταρτη κατηγορία δεδομένων –εκτός από τη χρήση, την κίνηση, την ηρεμία– που πρέπει να προστατεύονται: την πρόσβαση κατά την πρόσβαση. Η εστίασή του είναι στο μέρος όπου βρίσκονται τα δεδομένα, στον τρόπο χειρισμού τους και σε ποιο επίπεδο ευαισθησίας. Η λύση επιδιώκει να μειώσει την απώλεια δεδομένων και την κακή χρήση ελέγχοντας όχι μόνο τις πληροφορίες αλλά και την πρόσβαση σε αυτές.
Η λύση υπόσχεται στους διαχειριστές δικτύου να μειώσουν τον κίνδυνο για τα πιο κρίσιμα περιουσιακά τους στοιχεία, να ελέγχουν τις πληροφορίες σε όλες τις τοποθεσίες των επιχειρήσεων, να μετριάζουν τους τρόπους επικοινωνίας υψηλού κινδύνου και να επιτρέπουν τη συμμόρφωση με ρυθμιστικές και εταιρικές πολιτικές. Θέτει επίσης το έδαφος για τη μετάβαση στις υπηρεσίες cloud.
Εξοικονομήστε εκατομμύρια ή σας κοστίσει εκατομμύρια;
Η καλύτερη λύση DLP θα μπορούσε πράγματι να σας εξοικονομήσει εκατομμύρια. Αλλά είναι επίσης αλήθεια ότι θα μπορούσε να σας κοστίσει εκατομμύρια εάν δεν επιλέξετε το κατάλληλο για τις ανάγκες σας ή εάν δεν το αναπτύξετε με τον σωστό τρόπο. Αν νομίζατε ότι η επιλογή της σωστής λύσης DLP ήταν μόνο θέμα περιήγησης σε ένα γράφημα σύγκρισης χαρακτηριστικών, κάνατε λάθος.
Ετοιμαστείτε λοιπόν να ξοδέψετε μεγάλη προσπάθεια όχι μόνο για να εφαρμόσετε μια λύση DLP μόλις την αγοράσετε, αλλά και για να αναλύσετε όλες τις προσφορές και να επιλέξετε αυτή που ταιριάζει καλύτερα στον οργανισμό σας.