© 2013 Websense, Inc. Websense DLP The strongest DLP Solution.

Παρουσίαση με θέμα: "© 2013 Websense, Inc. Websense DLP The strongest DLP Solution."— Μεταγράφημα παρουσίασης:

1 © 2013 Websense, Inc. Websense DLP The strongest DLP Solution

2 © 2013 Websense, Inc. 2 •Η λύση DLP αφορά την πρόληψη απώλειας ή διαρροής δεδομένων. Είναι ένα σύστημα που έχει σχεδιαστεί για την ανίχνευση, την παρακολούθηση και την παρεμπόδιση μη-εξουσιοδοτημένης χρήσης και μετάδοσης εμπιστευτικών πληροφορίων που βρίσκονται σε κίνηση(in-motion /network traffic, που χρησιμοποιούνται(in- use/endpoint actions), ή βρίσκονται σε μέσα αποθήκευσης(at-rest/data storage) •Η λύση αυτή είναι οδηγούμενη από την ανάγκη προστασίας εμπιστευτικών και ιδιόκτητων πληροφοριών καθώς και από την συμμόρφωση με τις αντίστοιχες νομοθετικές και ρυθμιστικές αρχές Ορισμός DLP

3 © 2013 Websense, Inc. 3 • Ταχεία εξάπλωση κινητών συσκευών • Γρήγορα αυξανόμενος πληθυσμός web 2.0 υπηρεσιών και τοποθεσιών • Εύκολη πρόσβαση σε λογισμικά διαμοιρασμού αρχείων • Το ίδιο το web αποτελεί το μεγαλύτερο μέσο μετάδοσης αλλά και απώλειας δεδομένων Παράγοντες που συντελούν στη χρήση DLP προϊόντος

4 © 2013 Websense, Inc. 4 •Η απώλεια δεδομένων και τα βαριά πρόστιμα λόγω ρυθμιστικών παραβάσεων είναι σύνηθες φαινόμενο αυτές τις ημέρες έχοντας ως αποτέλεσμα τα προϊόντα πρόληψης απώλειας δεδομένων (DLP) να είναι ιδιαίτερα σημαντικά ως λύσεις υψηλής ασφάλειας. •Αλλά η λύση "DLP", περιγράφει ένα ευρύ φάσμα λύσεων, από απλά εργαλεία που προσδιορίζουν τους τύπους αρχείων έως εταιρικού επιπέδου προϊόντα που παίρνουν έξυπνες αποφάσεις με βάση την κίνηση του δικτύου. •Τα διάφορα είδη των DLP σαν λύσεις ασφάλειας και η αξιολόγηση τους βάση των αναγκών ενός οργανισμού ακολουθούν παρακάτω. Η σημασία του DLP

5 © 2013 Websense, Inc. 5 •Enterprise DLP: Κάποιοι αναλυτές έχουν ορίσει ως DLP τα προϊόντα που χρησιμοποιούν βαθιά ανάλυση περιεχομένου και είναι ικανά να εντοπίζουν, να παρακολουθούν και να προστατεύουν τα δεδομένα σε κίνηση(data-in-motion), σε κατάσταση ηρεμίας(data-at-rest), και στην χρήση(data-in-use). Ενώ πολλά προϊόντα μπορoύν να εκτελέσουν ορισμένες από αυτές τις εργασίες, μόνο μία enterprise- class λύση μπορεί να εκτελέσει όλα αυτά τα καθήκοντα. •DLP Lite: Μία οπισθοδρόμηση σε ορισμένες εταιρικές λύσεις είναι ότι, στην πραγματικότητα, είναι πολύ περίπλοκη για να την αναπτύξετε και να την διαχειριστείτε. Το γεγονός αυτό τροφοδότησε την αντίληψη ότι όλες οι λύσεις DLP είναι πάρα πολύ πολύπλοκες και δύσκολα εφαρμόζονται. Για να αντιμετωπισθεί αυτή η αντίληψη, κάποιοι προμηθευτές έχουν εισάγει την έννοια "DLP Lite". Τα προϊόντα αυτά εκτελούν ορισμένες από τις απαιτούμενες εργασίες DLP, καθιστώντας τις διαδικασίες ευκολότερες στην υλοποίηση και συντήρηση - αλλά εις βάρος μερικών από τις βασικές λειτουργίες DLP. Τα είδη του DLP

6 © 2013 Websense, Inc. 6 •Channel DLP: Μία υβριδική λύση που επικεντρώνεται σε συγκεκριμένα κανάλια επικοινωνίας όπως μέσω email ή μέσω web. Αυτή η λύση DLP μέσω καναλιού επικοινωνίας παρέχει ολοκληρωμένα σύνολα χαρακτηριστικών - αλλά μόνο για ένα συγκεκριμένο κανάλι όπου ένας οργανισμός έχει αναγνωρίσει ως ύψιστη προτεραιότητα, όπως είναι το web ή το email. Τα είδη του DLP

7 © 2013 Websense, Inc. Composite Scoring Predictive Analysis Data Theft Prevention ThreatScope Malware Analysis Sandbox Advanced Threat Defenses Spear Phishing Protection Forensic Reporting Sandboxing Enterprise DLP MacOS & iOS 1 Web Security Email Security Data Security/DLP Mobile Security Unifies 900M+ endpoints Analyzes 3-5B requests/day Facebook Partnership Largest Intelligence Network Managed by: Websense TRITON Architecture 7 Global Threat Awareness Real-time Threat Detection Protection & Deployment Unified Console

8 © 2013 Websense, Inc. 8 Γιατί το Websense DLP ? Tι χρειάζεστεΗ λύση της Websense Προστασία δεδομένων αποθηκευμένων σε εικόνεςΜόνο η Websense διαθέτει τεχνολογία OCR για συνεχή παρακολούθηση & πρόληψη κειμένου ενσωματωμένου στις εικόνες Δημιουργία σταθερής πολιτικής που να ανταποκρίνεται στις εξελίξεις Η Websense διαθέτει 1700+ προκαθορισμένες πολιτικές& πρότυπα,κατηγοριοποιημένα ανά χώρα/βιομηχανία,επιτρέποντας σας να να διαμορφώσετε μια πολιτική που θα εφαρμόσετε σε όλα τα endpoint, networks & data repositories. Τα templates ανανεώνονται συνέχεια& ελέγχονται από εξειδικευμένους ερευνητές της Websense Ενοποιημένη& απλοποιημένη αρχιτεκτονική για εύκόλη χρήση και μειώση κόστους(ΤCO) H Data Security σουίτα της Websense είναι πλήρως ενσωματωμένη με την Triton αρχιτεκτονική. Η μηχανή κατηγοριοποίησης & αναγνώρισης δεδομένων( DICE )συμπεριλαμβάνεται σε όλες λύσεις DLP της Websense. Data Endpoint, Data Security Gateway και Data Discovery μοιράζονται ένα μοναδικό διαχειριστικό interface Απλοποιημένη ροή εργασίας Η Websense επιτρέπει στους administrations να διαχειρίζονται ευκολότερα τα περιστατικά, μέσω email ειδοποιήσεων Κεντροποιημένη διαχείριση περιστατικών & reporting Λεπτομερής έκθεση που δείχνει τον συνολικό αριθμό των περιστατικών(incidents) ανά συσκευή/κανάλι εφαρμογής, γκρουπ χρηστών, πολιτικών, κανονισμών, ενέργειες επιβολής και άλλα. Επίσης δείχνει το status της προσπάθειας συμμόρφωσης Λεπτομερή ανάλυση των δεδομένων που εξέρχονται από το δίκτυο Η πηγή και ο προορισμός των δεδομένων,σε συνδυασμό με τους ταξινομητές της Websense, σας επιτρέπουν να έχετε πλήρη γνώση στο ποιος έχει πρόσβαση και σε ποια δεδομένα, πως τα χρησιμοποιεί και που τα στέλνει-επομένως μπορείτε να διαμορφώσετε πολιτικές προστασίας δεδομένων σε πραγματικό χρόνο (real time) Προστασία δεδομένων από εξελιγμένες μορφές διαρροής H Websense καινοτομεί και διαθέτει πρώτη το Drip DLP, το οποίο παρακολουθεί συνεχώς την αργή διαρροή δεδομένων από συσσωρευμένα γεγονότα, ώστε να σας προστατέψει από οποιαδήποτε απώλεια Ευκολία ανάπτυξης& διαχείρισης H Websense προσφέρει μια ενοποιημένη κονσόλα για τα προϊόντα gateway, endpoint & discovery για εύκολη διαχείριση των DLP πολιτικών, περιστατικών και αναφορών

9 © 2013 Websense, Inc. 9 Η Websense προσφέρει τα παρακάτω χαρακτηριστικά που την κάνουν να ξεχωρίζει ως κορυφαία εταιρεία του κλάδου: •PreciseiD™ (Επεξεργασία της φυσικής γλώσσας): Αυτή η προσέγγιση συνδυάζει πολλές τεχνολογίες όπως στατιστική ανάλυση, ανάλυση σημείων στίξης, ανάλυση περιεχομένου και στοιχεία προσέγγισης για να προσδιορισθούν επακριβώς τα ευαίσθητα δεδομένα, με ελάχιστα ψευδή θετικά αποτελέσματα(false positives) •Data Classifiers (Ταξινομητές δεδομένων): Πάνω από 1.100 κανόνες out- of-the-box για κοινούς τύπους δεδομένων και εκφράσεων έχουν ήδη οριστεί έτσι ώστε οι διαχειριστές μπορούν εύκολα να καθορίσουν μια πολιτική για την ανίχνευση SSNs και των αντίστοιχων ονομάτων τους. Websense Data Security Suite enterprise DLP

10 © 2013 Websense, Inc. 10 •Data Types (Τύποι αρχείων): Το προϊόν εξετάζει την επικεφαλίδα του αρχείου(file header) και όχι μόνο το όνομα ή την επέκταση του, έτσι ώστε να μπορεί να εντοπιστεί με ακρίβεια ο τύπος του αρχείου αν πρόκειται για ευαίσθητα δεδομένα, ακόμα και αν οι επεκτάσεις αρχείων έχουν αλλάξει. •Fingerprinting (Δακτυλικά αποτυπώματα): Ψηφιακά αποτυπώματα των αρχείων και των βάσεων δεδομένων βοηθούν στην αναγνώριση της θέσης και τη μετάδοση ευαίσθητων δεδομένων, παρέχοντας την υψηλότερη ακρίβεια στον εντοπισμό ολικής ή μερικής ταυτοποίησης ευαίσθητων δεδομένων. Websense Data Security Suite enterprise DLP

11 © 2013 Websense, Inc. 11 •H Websense με το Data Security Suite περιλαμβάνει τέσσερα modules, τα οποία σε συνδυασμό παρέχουν ορατότητα και έλεγχο του δικτύου, πρόληψη απώλειας δεδομένων σε τερματικά καθώς και πλήρη στοιχεία για ανακάλυψη σε εταιρικά συστήματα αποθήκευσης. Websense Data Security Suite enterprise DLP

12 © 2013 Websense, Inc. 12 •Websense Data Monitor: Παρακολούθηση για απώλεια δεδομένων μέσω δικτύου (Web, email, FTP, other) •Websense Data Protect: (includes Websense Data Monitor) Επιβολή αυτοματοποιημένης, πολιτικής βασισμένη σε χειρισμούς αποκλεισμού, καραντίνας, καθοδήγησης σε κρυπτογραφημένης πύλης(encrypted gateway), ελέγχου και καταγραφής συμβάντων και ενημέρωσης των χρηστών για πιθανές παραβιάσεις. •Websense Data Endpoint: Παρακολούθηση και επιβολή,αυτοματοποιημένης, πολιτικής βασισμένη σε χειρισμούς για χρήση δεδομένων μέσω εφαρμογών και περιφερειακών συσκευών στα τερματικά. Τοπική εύρεση και ταξινόμηση των εμπιστευτικών δεδομένων. •Websense Data Discover: Εντοπισμός και ταξινόμηση εμπιστευτικών δεδομένων που βρίσκονται αποθηκευμένα σε repositories του οργανισμού, με προσαρμοσμένα επανορθωτικά μέτρα συμπεριλαμβανομένου της απομάκρυνσης αρχείων. Websense Data Security Suite Modules

13 © 2013 Websense, Inc. 13 Websense Data Security Suite Modules

14 © 2013 Websense, Inc. 14 Η Websense® προσφέρει τις ακόλουθες λύσεις DLP: •Websense® Web Security Gateway Anywhere: Η λύση αυτή ενσωματώνει όλες τις δυνατότητες του Websense Enterprise DLP ως λύση για το web. Σαν channel-solution DLP, περιλαμβάνει δυνατότητες όπως επεξεργασία φυσικών γλωσσών (preciseId), δακτυλικά αποτυπώματα και ενσωματωμένους ταξινομητές. Ο συνδυασμός web security και TruWeb DLP™ προσφέρει στους οργανισμούς σαφείς και κατατοπιστικές πληροφορίες σχετικά με τον δικτυακό προορισμό των δεδομένων. Το Websense Security Gateway Anywhere είναι διαθέσιμο με το V5000 ή το V10000 appliance. Data Loss Prevention - Πρόληψη Απώλειας Δεδομένων

15 © 2013 Websense, Inc. 15 • Websense® Email Security Gateway Anywhere: Ο συνδυασμός του Websense Email Security και του TruEmail DLP™ Παρέχει ολοκληρωμένη ασφάλεια για το email. Αυτό το Channel DLP solution περιλαμβάνει όλες τις δυνατότητες του Enterprise-DLP όπως επίσης και την δυνατότητα να επεκταθεί σε επιπρόσθετα channels με ένα από απλό click of a mouse. Το Websense Security Gateway Anywhere είναι διαθέσιμο με το V5000 ή το V10000 appliance. Ο συνδυασμός Email Security Gateway Anywhere και Web Security Gateway Anywhere μπορεί να υλοποιηθεί σε ένα V10000 appliance. Data Loss Prevention - Πρόληψη Απώλειας Δεδομένων

16 © 2013 Websense, Inc. 16 •Websense® Data Security Suite: Aυτή η σουίτα παρέχει τα δεδομένα κάλυψης για όλα τα Channel-DLP, καθώς και τις προηγμένες δυνατότητες που απαιτούνται για την πλήρη ασφάλεια των δεδομένων. Εκτός από την εξασφάλιση κοινών Channel-DLP web και email, προσφέρει κάλυψη για IM, FTP, και άλλα πρωτόκολλα. Η λύση προσφέρει επίσης τη δυνατότητα εύρεσης ευαίσθητων δεδομένων που βρίσκονται αποθηκευμένα σε ολόκληρο το δίκτυο και, εάν είναι αναγκαίο, να λαμβάνει μέτρα επαναφοράς. Επεκτείνει την κάλυψη δεδομένων για φορητούς υπολογιστές και μπορεί να χρησιμοποιηθεί για να περιοριστεί η αντιγραφή των ευαίσθητων δεδομένων σε αφαιρούμενα μέσα καθώς και η απενεργοποίηση print-screen ή copy-paste. To Data Security Suite,το TruWeb DLP και το το TruEmail DLP χρησιμοποιούν τον ίδιο διακομιστή διαχείρισης μέσω μίας ενιαίας κονσόλας. Data Loss Prevention - Πρόληψη Απώλειας Δεδομένων

17 © 2013 Websense, Inc. 17 •Συσκευή παρακολούθησης και ελέγχου αφαιρούμενων μέσων αποθήκευσης, εξωτερικούς σκληρούς δίσκους, εκτυπώσεων(ocr), εγγραφής CD/DVD, αντιγραφής/επικόλλησης/εκτύπωσης οθόνης to clipboard, πρόσβασης αρχείων •Δεν υπάρχει ανάγκη για επιπλέον λύσεις : HTTP, SMTP, IM, FTP and HTTPS (with Websense Web Security, for Web proxy) •Ενσωματωμένους βοηθούς εγκατάστασης για να διευκολύνει το τομέα της βιομηχανίας, τις τοπικές περιφερειακές αρχές(, PCI, UK DPA, GLBA, HIPAA, SOX); Προκαθορισμένους ελέγχους: PII (personally identifiable data), PHI (personal health care info), PCI (payment card industry), PFI (personal financial info) •Endpoint: Device/application channel, user group, policy, regulation, enforcement action taken, etc. Χαρακτηριστικά του Websense DLP

18 © 2013 Websense, Inc. 18 •Εφαρμογή ελέγχου ενεργοποιείται από το χρήστη, ομάδα χρηστών, προκαθορισμένη εφαρμογή ή εφαρμογή ομάδων •Κατηγοριοποίηση ανάλογα με τους κανόνες συμμόρφωσης που διέπουν ειδικές κατηγορίες δεδομένων όπως αριθμοί πιστωτικών καρτών •Ολοκληρωμένη ανακάλυψη: Σαρώσεις δικτύου, τοπικές σαρώσεις (μέσω software agent) που γίνονται ad-hoc ή προγραμματισμένων σαρώσεων •Κάλυψη: Βασίζεται σε σάρωση δικτύου των βάσεων δεδομένων, διαμοιραζόμενων αρχείων όπως Exchange/SharePoint και τοπικής σάρωσης που βασίζονται στο τύπο αρχείου, στο μέγεθος και στην ηλικία Χαρακτηριστικά του Websense DLP

19 © 2013 Websense, Inc. 19 •Microsoft SMS ή άλλοι μέθοδοι : Αποφεύγει τη σύγκρουση με antivirus, personal firewall. Σταδιακή υλοποίηση με προφίλ χρηστών - ενεργοποίηση/απενεργοποίηση agent •Ενσωματωμένο reporting για ελεγκτές και στελέχη: Διανομή απαραβίαστων (PDF) αναφορών όσον αφορά τις πληροφορίες του συνολικού αριθμού των περιστατικών με βάση το δίκτυο, την ομάδα χρηστών, την πολιτική, τους κανονισμούς και τα μέτρα επιβολής. •Discovery: IP διεύθυνση, repository τύπος/όνομα, εμπιστευτικά δεδομένα (τύπος, ακριβές αρχείο/εγγραφή), ιδιοκτήτης αρχείου, επανορθωτικά μέτρα. Χαρακτηριστικά του Websense DLP

20 © 2013 Websense, Inc. 20 •Αναγνώριση : Πάνω από 400 τύποι αρχείων, συμπεριλαμβανομένου και του Microsoft Exchange PSTs, fingerprinting, τήρηση προτύπων •Ενσωμάτωση με το Websense Web Security : Route HTTP, HTTPS, FTP traffic for analysis by Websense Data Security μέσω του πρωτόκολλου ICAP •Αυτοματοποιημένη και ακριβής αναγνώριση των εμπιστευτικών δεδομένων: λέξεις κλειδιά, λεξικά, δακτυλικά αποτυπώματα, τακτικές εκφράσεις, thresholds, context, εγγύτητα, συσχέτιση αδόμητων/δομημένων δεδομένων (π.χ. Βάση δεδομένων) •Ευέλικτη και αποτελεσματική λύση ως προς το κόστος : (1) Παρακολούθηση ή λειτουργία προστασίας, (2) passby/span port or inline/tap, (3) με το Websense Web Security ή οποιοδήποτε άλλο Web proxy, (4) με το Websense Email Security ή οποιοδήποτε άλλο SMTP-compliant MTA(message transfer agent) Χαρακτηριστικά του Websense DLP