IT Professional Security - ΤΕΥΧΟΣ 75
Περιοδικό για το Enterprise Computing και την ασφάλεια πληροφοριών.
Περιοδικό για το Enterprise Computing και την ασφάλεια πληροφοριών.
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
Γράφει ο Ανδρέας Καραντώνης<br />
Marketing & Communications Director Cysoft<br />
www.cysoft.gr<br />
λούν τους πρωταρχικούς και πλέον ευάλωτους στόχους<br />
για τους κυβερνοεγκληματίες, ο περιορισμός της πρόσβασης<br />
στο ελάχιστο, είναι επιτακτικός.<br />
Περιφερειακές συσκευές και file shadowing<br />
Ένας ακόμη καταλυτικός παράγοντας για την προστασία των<br />
δεδομένων, είναι να διασφαλίζεται ότι τα μέσα αποθήκευσης<br />
αλλά και κάθε περιφερειακή συσκευή που συνδέεται στους<br />
εταιρικούς σταθμούς εργασίας, δεν λαμβάνει πρόσβαση σε δεδομένα<br />
χωρίς εξουσιοδότηση. Έτσι, συστήνεται ο καταρτισμός<br />
λίστας με τις αξιόπιστες συσκευές που εξουσιοδοτούμε<br />
να έχουν πρόσβαση κατά περίπτωση, ενώ προτείνονται ενέργειες<br />
όπως η επιβολή αυστηρής πολιτική ελέγχου πρόσβασης<br />
βάσει ρόλων, ο ορισμός συγκεκριμένων ευαίσθητων<br />
αρχείων μόνο για ανάγνωση, το μπλοκάρισμα κάθε απόπειρας<br />
αντιγραφής ή μετακίνησης δεδομένων κτλ. Επιπρόσθετα,<br />
στις περιπτώσεις που επιτρέπεται η μεταφορά αρχείων,<br />
θα πρέπει να περιορίζεται με συγκεκριμένα κριτήρια, όπως<br />
το μέγεθος ή / και ο τύπος. Το file shadowing, είναι ένα εξίσου<br />
χρήσιμο μέτρο που μπορεί να αποτρέψει αποτελεσματικά<br />
την απώλεια ευαίσθητων αρχείων. Δημιουργώντας<br />
ασφαλή αντίγραφα των αρχείων που εμπλέκονται σε λειτουργίες<br />
μεταφοράς, καταγράφοντας σε πραγματικό χρόνο<br />
σημαντικές λεπτομέρειες όπως η τοποθεσία και η ονομασία<br />
των αρχείων, μαζί με τις συσκευές, τα τερματικά και τους χρήστες<br />
που εμπλέκονται, και αποθηκεύοντάς τα σε μια ασφαλή<br />
θέση, μπορούμε εύκολα και γρήγορα να εντοπίσουμε τυχόν<br />
απολεσθέντα αρχεία και να τα ανακτήσουμε.<br />
Λύσεις για προστασία αρχείων και ολιστικής<br />
διαχείρισης των endpoints από την<br />
ManageEngine<br />
Η ManageEngine είναι ένας εκ των κορυφαίων κατασκευαστών<br />
λογισμικού για πληροφοριακά συστήματα, παγκόσμια,<br />
και εξειδικεύεται σε λύσεις για Service Management,<br />
Unified Endpoint Management, Identity & Access<br />
Management, <strong>IT</strong> Operations Management, SIEM και<br />
Advanced <strong>IT</strong> Analytics, διαθέσιμες τόσο on-premise, όσο<br />
και cloud και MSP. Η εγνωσμένη αξία των λύσεων που διαθέτει<br />
η ManageEngine, αντικατοπτρίζεται στο γεγονός πώς περισσότερες<br />
από 280 χιλιάδες εταιρείες σε 190 χώρες, την<br />
εμπιστεύονται για να αντιμετωπίσουν πολύπλοκα ζητήματα διαχείρισης<br />
των υποδομών πληροφορικής. Για την προστασία<br />
των ευαίσθητων εταιρικών δεδομένων και συνολικότερα<br />
για τη διαχείριση και ασφάλεια των endpoints, προτείνονται:<br />
Endpoint DLP Plus: Το ManageEngine Endpoint DLP Plus<br />
είναι ένα πλήρες λογισμικό DLP που έχει σχεδιαστεί για<br />
να προστατεύει ευαίσθητα δεδομένα σε διαχειριζόμενα<br />
endpoints, αξιοποιώντας προηγμένες στρατηγικές πρόληψης<br />
απώλειας δεδομένων, οι οποίες περιλαμβάνουν τον εντοπισμό<br />
και την ταξινόμηση δεδομένων καθώς και τον καθορισμό<br />
κανόνων για εξουσιοδοτημένη χρήση και ασφαλή μετακίνηση.<br />
Ενδείκνυται για μικρές και μικρο-μεσαίες επιχειρήσεις.<br />
Data<strong>Security</strong> Plus: Το ManageEngine Data<strong>Security</strong> Plus,<br />
είναι μια διττή λύση για την καταπολέμηση των εσωτερικών<br />
απειλών, την πρόληψη της απώλειας δεδομένων και<br />
την εκπλήρωση των απαιτήσεων συμμόρφωσης με τα<br />
κανονιστικά πρότυπα. Παρακολουθεί τους διακομιστές αρχείων<br />
Windows και παρέχει ειδοποιήσεις σε πραγματικό<br />
χρόνο για κάθε αλλαγή ή μετακίνηση που εντοπίζει, για τις<br />
ενέργειες των χρηστών σε αρχεία και εις βάθος ανάλυση<br />
των προσπαθειών πρόσβασης σε αυτά. Ιδανική επιλογή για<br />
μικρο-μεσαίες επιχειρήσεις.<br />
Endpoint Central: Η ολοκληρωμένη σουίτα διαχείρισης και<br />
ασφάλειας των εταιρικών endpoints από την ManageEngine,<br />
γνωστή μέχρι πρότινος ως Desktop Central. Μια πολυβραβευμένη<br />
και διεθνώς αναγνωρισμένη ενοποιημένη<br />
λύση, που βοηθά στη διαχείριση διακομιστών, φορητών<br />
κι επιτραπέζιων υπολογιστών, smartphone και tablet,<br />
από μια ενιαία κονσόλα. Με απεριόριστες δυνατότητες παραμετροποίησης<br />
και αυτοματοποίησης όλων των εργασιών<br />
ρουτίνας, όπως ενημερώσεις κώδικα λογισμικού και<br />
εφαρμογών τρίτων. Επιπλέον, επιτρέπει τη διαχείριση εταιρικών<br />
assets και αδειών λογισμικού, την παρακολούθηση<br />
στατιστικών χρήσης, τη διαχείριση συσκευών USB, τον<br />
απομακρυσμένο έλεγχο των endpoints και πολλές ακόμα<br />
λειτουργίες. Είναι μια σύγχρονη προσέγγιση στη διαχείριση<br />
και ασφάλεια των endpoints, που κλιμακώνεται ανάλογα με<br />
τις ανάγκες κάθε οργανισμού, ανεξαρτήτως μεγέθους και<br />
κλάδου δραστηριοποίησης.<br />
security<br />
29