IT Professional Security - ΤΕΥΧΟΣ 75
Περιοδικό για το Enterprise Computing και την ασφάλεια πληροφοριών.
Περιοδικό για το Enterprise Computing και την ασφάλεια πληροφοριών.
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
προσέγγιση της ορατότητας πάνω στα δεδομένα, όπου πρωταρχική<br />
εστίασή σας είναι ο εντοπισμός και η αυτοματοποιημένη<br />
ταξινόμηση ευαίσθητων δεδομένων (Automatic Data<br />
Classification) για τον έλεγχο της αποστολής ή της μεταφοράς<br />
τους εκτός των «ψηφιακών τειχών» του οργανισμού σας. Συνεργαστείτε<br />
επίσης με τους επικεφαλής των τμημάτων της<br />
επιχείρησής σας για να καθορίσετε τις πολιτικές DLP που θα<br />
διέπουν τα δεδομένα του οργανισμού σας. Έτσι, θα διασφαλίσετε<br />
ότι κάθε τμήμα γνωρίζει τις ισχύουσες πολιτικές και πως<br />
μπορεί να επηρεαστεί. Λάβετε υπόψη σας ότι δεν υπάρχει μόνο<br />
ένας σωστός τρόπος ανάπτυξης πολιτικών DLP. Συχνά, η<br />
στρατηγική DLP ευθυγραμμίζεται με την εταιρική σας κουλτούρα.<br />
Θα πρέπει να τεκμηριώσετε επίσης προσεκτικά τις διαδικασίες<br />
σας. Κάτι τέτοιο θα σας βοηθήσει να εφαρμοστούν με<br />
συνέπεια οι πολιτικές, θα παρέχει έγγραφα καταγραφής συμβάντων<br />
για τις περιπτώσεις που χρειαστούν να γίνουν έλεγχοι<br />
και βεβαίως θα φανεί ιδιαίτερα χρήσιμο κατά την ενσωμάτωση<br />
νέων μελών στην ομάδας σας ή υπαλλήλων. Επιπλέον,<br />
μπορείτε να καθορίσετε μετρήσεις επιτυχίας του συστήματος<br />
DLP και να μοιραστείτε τις σχετικές αναφορές με ηγετικά<br />
στελέχη της επιχείρησης για να δείξετε την αξία του για την<br />
επιχείρηση. Αρκεί να καθορίσετε τους δείκτες απόδοσης<br />
(KPI) και να τους παρακολουθείτε στενά για να προσδιορίσετε<br />
την επιτυχία του προγράμματος και τους τομείς που διαπιστώθηκε<br />
βελτίωση. Μην ξεχνάτε, ότι το DLP είναι ένα σύστημα<br />
και όχι ένα προϊόν. Η εγκατάσταση ενός DLP αποτελεί το<br />
πρώτο βήμα στην πρόληψη απώλειας δεδομένων. Αν και θα<br />
σας βοηθήσει να επιτύχετε «γρήγορες νίκες», είναι σπουδαίο<br />
να κατανοήσετε ότι η υλοποίηση ενός συστήματος DLP είναι<br />
μία πολύ σοβαρή διεργασία για την οποία πρέπει να εργάζεστε<br />
συνεχώς αν θέλετε να πετύχει σε βάθος χρόνου. Το DLP<br />
είναι μια συνεχής διαδικασία κατανόησης των δεδομένων σας<br />
και του τρόπου με τον οποίο οι χρήστες, τα συστήματα και τα<br />
συμβάντα αλληλοεπιδρούν με αυτά τα δεδομένα για την καλύτερη<br />
προστασία τους.<br />
Το Digital Guardian είναι μια πλατφόρμα προστασίας δεδομένων<br />
επόμενης γενιάς που βασίζεται στο σύννεφο (cloudbased)<br />
και είναι η μοναδική λύση στην αγορά που συγκεντρώνει<br />
δυνατότητες DLP, EDR και UEBA, δηλαδή πρόληψη<br />
διαρροής εταιρικών πληροφοριών, δυνατότητες εντοπισμού<br />
απειλών σε τερματικές συσκευές και ανταπόκρισης<br />
και δυνατότητες ανάλυσης συμπεριφοράς χρηστών και<br />
οντοτήτων (UEBA) για να παρέχει προστασία στα δεδομένα<br />
από όλες τις απειλές. Η ολοκληρωμένη πλατφόρμα DLP της<br />
HelpSystems εξαλείφει την ανάγκη για πρόσθετα agents<br />
και κονσόλες διαχείρισης για τα EDR ή UEBA και επιτρέπει<br />
στις ομάδες ασφάλειας πληροφοριακών συστημάτων στην<br />
εταιρία σας να ενοποιήσουν τις δυνατότητές ασφαλείας τους.<br />
Η πλατφόρμα έχει λάβει πολλές διακρίσεις και η εταιρεία έχει<br />
ονομαστεί Leader του Magic Quadrant της Gartner στον τομέα<br />
του Enterprise DLP για αρκετά συνεχόμενα χρόνια, και<br />
πρόκειται για μία εξαιρετική λύση για την προστασία πνευματικής<br />
ιδιοκτησίας (IP).<br />
Η πλατφόρμα Digital Guardian παρέχει:<br />
Βαθύτερη ορατότητα. Η πλατφόρμα βλέπει, παρακολουθεί<br />
και συσχετίζει συμβάντα συστημάτων, συμβάντα χρηστών<br />
και συμβάντα δεδομένων στις τερματικές συσκευές, στο δίκτυο,<br />
στο cloud και στις βάσεις δεδομένων για να παράσχει<br />
μια προοπτική 360 μοιρών σχετικά με τη μετακίνηση δεδομένων<br />
εντός του οργανισμού σας. Και αυτό είναι κρίσιμης σημασίας<br />
για την προστασία των ευαίσθητων δεδομένων από<br />
όλες τις απειλές, είτε εσωτερικές ή εξωτερικές.<br />
Αναλύσεις σε πραγματικό χρόνο. Το Digital Guardian<br />
Analytics & Reporting Cloud χρησιμοποιεί μία big data αρχιτεκτονική<br />
υπηρεσιών cloud για τη συγκέντρωση και ανάλυση<br />
εκατομμυρίων συμβάντων συστήματος, συμβάντων χρήστη<br />
και συμβάντων δεδομένων. Τα γεγονότα οργανώνονται σε<br />
actionable πληροφορίες, επιτρέποντας στους αναλυτές να<br />
ιεραρχούν τις απειλές και να ανταποκρίνονται πιο έξυπνα<br />
και αποτελεσματικά.<br />
Ευέλικτοι έλεγχοι. Επιπλέον, η πλατφόρμα αυτοματοποιεί<br />
τους ελέγχους για να αποτρέψει τις παραβιάσεις δεδομένων<br />
προτού συμβούν. Τα στοιχεία ελέγχου είναι ευέλικτα και λεπτομερή<br />
όσον αφορά την κάθε κατάσταση/περίσταση, ώστε<br />
να μην παρεμποδίζουν τις καθημερινές δραστηριότητες μίας<br />
επιχείρησης. Είναι δεδομένο ότι υπάρχει έλλειψη ταλέντου<br />
στον χώρο της κυβερνοασφάλειας. Μία πλατφόρμα όπως το<br />
Digital Guardian μπορεί να καλύψει το κενό που υπάρχει. Το<br />
Managed <strong>Security</strong> Program της HelpSystems επεκτείνει τις<br />
δυνατότητες της ομάδας ασφαλείας σας. Οι ομάδες εργασίας<br />
της Digital Guardian αποτελούνται από αναλυτές ασφαλείας<br />
παγκόσμιας εμβέλειας που εργάζονται 24 ώρες το 24ωρο, 7<br />
ημέρες την εβδομάδα και είναι σε θέση να σας βοηθήσουν να<br />
διασφαλίσετε ότι τα ευαίσθητα δεδομένα σας θα παραμείνουν<br />
εντός του οργανισμού σας. Η HelpSystems μπορεί να σας<br />
βοηθήσει με τη πλήρη διαχείριση της υποδομής προστασίας<br />
των δεδομένων σας αλλά και να ολοκληρώσετε την υλοποίηση<br />
του συστήματος το ταχύτερο δυνατόν.<br />
security<br />
35
Change language