data leak prevention - eset

8
Data Leak Prevention

Upload: others

Post on 21-Nov-2021

2 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Data Leak Prevention - ESET

Data Leak Prevention

Page 2: Data Leak Prevention - ESET
Page 3: Data Leak Prevention - ESET

Sunteți sigur că nu au fost partajate neautorizat fișierele dvs. sensibile către concurență?Sunt politicile de securitate ale companiei conforme cu legislația privind protecția datelor?Este cheltuit eficient bugetul dvs. IT?

Faptul că unele companiile oferă acces liber angajaților la datele sensibile poate cauza în cele din urmă probleme. De cele mai multe ori, managementul nu are nicio idee despre cum sunt utilizate datele, unde sunt trimise și de către cine. Safetica rezolvă această problemă, furnizând informații despre utilizatorii care operează cu date sensibile și activitatea lor. Safetica evaluează, de asemenea, riscul apariției incidentelor de securitate și vă avertizează cu privire la activitățile neproductive ale angajaților.

Data Leak Prevention

Page 4: Data Leak Prevention - ESET

Software-ul de securitate Safetica oferă o soluție completă DLP (Data Leak Prevention) care acoperă o gamă largă de amenințări de securitate ce provin dintr-o sursă comună - factorul uman. Safetica protejează împotriva pierderilor de date, intenționate sau accidentale, a unor acțiuni rău intenționate ce provin din interiorul companiei, a problemelor de productivitate, a pericolelor BYOD și multe altele.

Filosofia de securitate a companiei Safetica se bazează pe trei piloni: completitudinea, flexibilitatea și ușurința utilizării soluției.

Safetica oferă o soluție de prevenire a pierderilor de date la nivel corporativ, oferind managementului rapoarte complete de activitate și impunând politicile de securitate ale companiei la nivelul utilizatorilor. Safetica propune un set complet de instrumente de securitate într-un singur pachet software care altfel ar necesita mai multe soluții de securitate de la diferiți furnizori.

Avantaje cheie

Pachet complet de soluții DLP Acoperind toate canalele importante prin care se pot scurge datele, Safetica oferă o soluție DLP pentru endpoint cu capabilități specifice de rețea.

Beneficii oferite imediat după implementare

Abordarea flexibilă a blocării canalelor prin care se pot extrage ilegal date din companie plasează Safetica printre soluțiile de acest tip cu cea mai rapidă implementare .

Nivel ridicat de rezistență la manipulare

Asigură o protecție consistentă, acoperind inclusiv utilizatorii cu drepturi administrative.

Toate funcțiile de specialitate sunt acoperite împotriva scurgerilor de date

Safetica protejează datele sensibile împotriva capturilor de ecran, furtului din clipboard, imprimării virtuale, transformărilor de fișiere, funcțiilor de arhivare și criptării neautorizate.

Abordare agnostică Protecția datelor prin Safetica nu este limitată de protocoale sau aplicații individuale.

Politici clar definite cu privire la date Cu Safe Areas, managerii selectează locațiile din care nu pot fi extrase date confidențiale.

Urmărire exactă a timpului de utilizare

Deschis nu înseamnă utilizat activ. Rapoartele de activitate ale programului Safetica indică timpul în care utilizatorii au fost activi pe site-urile vizitate sau în aplicații.

Evaluare automată și alerte Safetica preia cele mai importante detalii și trimite un raport destinatarilor desemnați. Detaliile complete sunt disponibile când se dorește.

Cum funcționează

Stația de lucru (endpoint-ul) este locul în care se desfășoară acțiunea. Utilizatorii lucrează cu date critice pentru afacere, accesează internetul, citesc e-mailuri, trimit documente către imprimantă și folosesc medii de stocare portabile. Safetica implementează un agent (Safetica Endpoint Client) pe endpoint-urile vizate și menține o conexiune regulată prin intermediul serverului (Safetica Management Service). Acest server construiește o bază de date cu stațiile de lucru (cu workstation-urile) și distribuie noile politici și reglementări privind protecția datelor către fiecare stație de lucru.

REPORTED ACTIVITY

SERVER WITH DATABASE

PC WITH SAFETICA ENDPOINT CLIENT DATA PROTECTION POLICY & UPDATED BLOCKING RULES

Page 5: Data Leak Prevention - ESET

Beneficiați de ajutorul specialiștilor noștri, aflați la distanță de un apel pentru a primii asistență tehnică, oricând aveți nevoie.

Caracteristici cheie

Prevenirea completă a scurgerilor de date

Safetica acoperă toate canalele prin care se pot scurge datele, fiind ușor de instalat și utilizat. Consultați Endpoint Events Coverage pentru a afla mai multe despre protecția completă oferită de Safetica.

Tendințe și profiluri de productivitate Avertizează managementul companiei în cazul unor schimbări bruște în activitatea angajaților și arată modificările de productivitate în timp ale departamentelor. Ambele schimbări pot fi indici ale unor posibile riscuri de securitate.

Raportarea activității Permite descoperirea breșelor de securitate pe mai multe nivele, verificând toate activitățile utilizatorului pentru indicii de risc, chiar înainte de executarea unor transferuri de date.

E-mail DLP Se asigură că datele protejate nu ajung în căsuțele e-mail nepotrivite. Înregistrează unde au fost trimise fișierele sensibile și stochează aceste informații pentru rapoarte viitoare.

Controlul aplicațiilor cu reglementări de timp

Permite accesul la un set predefinit de aplicații necesare pentru activitatea zilnică și le blochează pe altele, pentru a menține un mediu de lucru mai sigur. Aplicațiile pot fi disponibile numai în anumite intervale orare.

Filtrarea Web Impune cu ușurință politica de utilizare considerată acceptabilă de către companie (AUP-Acceptable Use Policy), prin categorii alese cu precizie și prin filtrarea după cuvinte cheie.

Controlul imprimantei Limitează ceea ce poate fi printat și de către cine, pe baza unor cote destinate fiecărui utilizator și departamentelor în mod individual.

Controlul dispozitivului Împiedică angajații să conecteze dispozitive neautorizate la stațiile de lucru. Porturile comune pot fi activate pentru anumite dispozitive și blocate pentru toate celelalte.

Managementul criptării Safetica oferă criptare completă a discurilor (Full Disc Encryption) sau criptează întreaga partiție și creează unități virtuale locale sau de rețea pentru stocarea sigură a fișierelor. În plus față de metodele de acces la fișiere bazate pe parolă sau cheie, Safetica include funcția Secured Travel Disks și caracteristica “criptare la copiere” pentru datele care părăsesc zona de siguranță.

Mod de testare / informativ Ajută companiile să integreze progresiv metode de protecție a datelor, permițând teste pentru toate scenariile “what-if”, fară să afecteze în mod negativ procesele de business.

Clasificarea datelor On the Fly Protejează informațiile noi, imediat după ce fișierele confidențiale sunt create sau primite.

Consola de management unificată Consola de administrare Safetica permite gestionarea și raportarea de securitate de la un singur punct și integrează toate politicile de protecție, raportare și blocare a datelor din companie.

Inspectare SSL / HTTPS Verifică și protejează liniile de comunicații securizate, inclusiv site-urile web care utilizează protocolul HTTPS, aplicațiile IM cu conexiuni securizate și transmisiunile securizate de e-mail.

Costul minim total de proprietate (TCO)

Eliberează utilizatorii de necesitatea de a cumpăra echipamente de securitate suplimentare. Agenții endpoint implementați de Safetica includ, de asemenea, funcții de prevenire a scurgerilor de date pentru rețelele companiei.

Utilizarea flexibilă Safetica acoperă orice aplicație, protocol de mesagerie instantanee sau serviciu webmail datorită abordării universale unice.

Page 6: Data Leak Prevention - ESET

Alianța Tehnologică ESET

Alianța Tehnologică ESET își propune să protejeze mai bine afacerile cu o gamă de soluții de securitate IT complementare. Oferim clienților opțiuni avansate de protecție, într-un mediu aflat în continuă schimbare, prin combinarea tehnologiei noastre dovedite și de încredere cu o selecție a unor soluții complementare de top.

Raportarea Evenimentelor Endpoint

Raportarea și blocarea activităților vizează:• Toate operațiunile asupra fișierelor• Tendințele pe termen lung și fluctuațiile pe termen scurt ale

activității• Site-urile web (toate browserele sunt acceptate, inclusiv traficul

HTTPS) - cu timpul activ și inactiv• E-mail-urile și webmail-urile (toți furnizorii)• Cuvintele cheie căutate (majoritatea motoarelor sunt acceptate,

este suportat inclusiv Windows Search)• Mesageria instantă (independent de aplicație - toate

protocoalele)• Utilizarea aplicațiilor, cu timpul activ și inactiv aferent• Imprimantele virtuale, locale și de rețea• Activitatea pe ecran (captură inteligentă)• Keyloggin

Prevenirea pierderilor de date vizează:• Toate unitățile de disc, USB, FireWire, cartele SD / MMC / CF,

unități SCSI• Transferul de fișiere în rețea (fie nesecurizat sau securizat)• E-mail-urile (protocoalele SMTP, POP, IMAP, Microsoft Outlook

/ MAPI)• SSL / HTTPS (toate browserele și aplicațiile cu management

standard ale certificatelor)C• Operațiile Copy/Paste, Clipboard, Drag & Drop• Imprimantele virtuale, locale și de rețea• Porturile Bluetooth, IR / COM /Paralel • Playere/Recordere CD / DVD / BluRay• Accesul aplicațiilor la fișiere

Page 7: Data Leak Prevention - ESET

Cerințe de sistemClientul Safetica

• 2,4 GHz procesor dual-core

• 2 GB de memorie RAM

• 10 GB de spațiu liber pe disc

• Instalarea clientului

• MS Windows 7 sau mai nou, 32-bit și 64-bit

Safetica server

• 2 GHz procesor dual-core (recomandăm quad-core)

• 4 GB de memorie RAM

• 20 GB de spațiu liber pe disc

• Instalarea pe serverul de aplicații sau pe un server dedicat (este posibilă virtualizarea)

• Suport pentru Active Directory

• MS Windows Server 2008 R2 sau mai nou, 32-bit și 64-bit

• Necesită conexiune la un server cu MS SQL 2008 R2 sau mai nou

• Atunci când permiteți partajarea cu MS SQL vă recomandăm cel puțin un procesor quad-core, memorie RAM de 8 GB și spațiu liber de 100 GB

MS SQL (baza de date pentru server)

• Cerințe conform ediției MS SQL

• Server partajat sau dedicat, vă recomandăm cel puțin 100 GB sau spațiu liber pe disc

• MS SQL 2008 R2 și mai nou, MS SQL 2012 Express și mai nou (versiune gratuită)

• MS SQL 2012 Express este o parte opțională a instalării

Cazuri de utilizare

Securizarea informațiilor cheie ale afacerii

După ce s-au stabilit zonele protejate pentru toate datele sensibile, Safetica verifică în mod silențios fiecare interacțiune cu aceste fișiere și, în cazul unei operațiuni interzise, o blochează sau efectuează alte acțiuni selectate. Aceste acțiuni definite de companie pot include informarea responsabilului de securitate cu privire la fiecare operațiune neautorizată, criptarea datelor și oferirea unei alte locații sigure de stocare a acestor date. Datele sunt protejate pe laptop-uri și unitați flash chiar și în afara infrastructurii companiei.

Managementul dispozitivelor portabile

Safetica oferă managementului controlul final asupra celor care se conectează la computerele companiei (indivizi sau echipamente), protejând acest canal față de pierderile de date și reducând în mod drastic numărul de intervenții necesare pentru service.

Conformitatea cu reglementările Clientul Safetica Endpoint instalat pe toate computerele companiei, alături de Managementul de Politici activat în Consola de Administrare Safetica, vă ajută să respectați reglementările privind utilizarea și transferul datelor sensibile.

Criptarea datelor Safetica oferă criptare completă a discurilor (Full Disc Encryption), poate supraveghea un sistem securizat de stocare a fișierelor criptate, gestionează cheile conectate și împiedică stocarea datelor în locații nesigure.

Controlul productivității Chiar și fără utilizarea directă a interfeței grafice de utilizator a Safetica Management Console, managerii pot primi rapoarte periodice despre utilizatorii sau grupurile de utilizatori selectați.

Arhitectura

Acțiunile sunt înregistrate și regulile politicilor sunt impuse prin intermediul unei aplicații agent (opțional aceasta poate fi ascunsă față de utilizator).

Datele sunt transferate automat de la calculatoarele din rețea la serverul de date, laptop-urile fiind sincronizate la conectarea în rețea. Setările clientului sunt sincronizate în ordine inversă.

Toate datele pot fi vizualizate din aplicația de gestionare. Toate setările pot fi ajustate și aici.

Safetica suportă mai multe ramuri printr-o singură consolă de administrare.

SAFETICAMANAGEMENT SERVICE

AND SQL DATABASE

SAFETICAMANAGEMENT CONSOLE

WITH SETTINGS AND OUTPUTS

SAFETICAMANAGEMENT SERVICE

SERVERS IN OTHER BRANCHES

PCS AND LAPTOPSWITH SAFETICA

ENDPOINT CLIENT

DB

SMS

1 2 3 4

Page 8: Data Leak Prevention - ESET

Copyright © 1992 - 2018 ESET, spol. s r. o. ESET, sigla ESET, imaginea androidului ESET, logo-urile NOD32, ESET Smart Security, SysInspector, ThreatSense, ThreatSense.Net, LiveGrid și logo-ul LiveGrid și / sau alte produse menționate de ESET, spol. s r. o., sunt mărci comerciale înregistrate ale ESET, spol. s r. o. Windows® este o marcă comercială a grupului de companii Microsoft. Alte companii sau produse menționate pot fi mărci comerciale înregistrate ale proprietarilor lor. Produs conform standardelor de calitate ISO 9001: 2008.