پیشگیری از نشت داده ها
پیشگیری از نشت دادهها (Data Loss Prevention یا به اختصار DLP) مجموعهای از سیاستها، فرآیندها و ابزارهای امنیتی است که با هدف جلوگیری از خروج، افشا یا دسترسی غیرمجاز به دادههای حساس در یک سازمان طراحی میشود.
حساس ترین داده های خود را با اطمینان ایمن کنید.
شرکت ها با نگرانی های مربوط به حفاظت از داده ها در برابر حملات سایبری هدفمند، تحولات دیجیتال و قوانین حفظ حریم خصوصی مواجه هستند. Symantec Data Loss Prevention (DLP) بالاترین سطح حفاظت را برای کاهش خطرات نقض داده و انطباق ارائه می دهد. با فناوری پیشرو در صنعت سیمانتیک، قابلیتهای اکتشاف، نظارت و حفاظت جامعی را دریافت میکنید که دید کامل و کنترل اطلاعات شما را در هر جایی فراهم میکند.
چرا Symantec DLP ؟
حفاظت از داده ها
داده های محرمانه شما را از قرار گرفتن در معرض افشا تصادفی یا نقض مخرب، ایمن نگه می دارد.
قابلیت دید و کنترل داده
قابلیت دید دقیقی را به محلی که داده های شما هستند و انتقال داده می شوند و حرکت می کنند ارائه می دهد: در Endpoint، در محل ذخیره سازی، از طریق ایمیل و وب، در فضای ابر.
چارچوب سیاست یکپارچه
پیچیدگی را با یک چارچوب خط مشی واحد برای شناسایی و اصلاح حوادث در محل و مبتنی بر ابر کاهش می دهد.
رعایت مقررات
انطباق با قوانین جهانی حفاظت از داده ها و الزامات نظارتی را تسهیل می کند.
موارد استفاده از Data Loss Prevention
محلی که داده های حساس شما هستند را کشف کنید.
DLP scans endpoints، اشتراکگذاری فایلهای شبکه، پایگاههای اطلاعاتی و سایر مخازن دادهها را برای اطلاعات حساس اسکن میکند تا به شما امکان مشاهده و کنترل کامل بر اطلاعات شما را بدهد.
DLP از تکنولوژی های شناسایی content-aware استفاده می کند که کاهش مثبت و منفی کاذب را امکان پذیر می سازد، تأثیر تلاشهای DLP شما را بر کاربران نهایی به حداقل میرساند، و اطلاعات محرمانهای را که بهصورت مجازی در هر مکان و فرمت فایل ذخیره میشود، پیدا میکند.
- تطبیق دقیق داده ها (EDM)
- تطبیق سند نمایه شده (IDM)
- مطابقت محتوای توصیف شده (DCM)
- تشخیص نوع فایل
- تشخیص تصویر حساس برای یافتن داده های OCR در فرم
استفاده و حرکت داده ها را در تمام کانال ها نظارت کنید.
Symantec DLP به شما کمک می کند تا بفهمید اطلاعات حساس شما چگونه استفاده می شود، از جمله اینکه چه داده هایی و توسط چه کسانی مدیریت می شوند. DLP لپتاپها و دستگاههای تلفن همراه، اشتراکگذاری فایلهای شبکه، پایگاههای داده، و برنامههای ابری تایید شده و غیرمجاز، مانند Office 365، G-Suite، Box و Salesforce را اسکن میکند.
- اسکن محلی، تشخیص و نظارت در زمان واقعی را انجام دهید.
- دادههای محرمانهای را که در حال دانلود، کپی یا انتقال هستند، نظارت کنید.
- داده های خود را در حال حرکت نظارت و محافظت کنید.
- ایمیل شرکت را برای اطلاعات محرمانه بررسی کنید.
- با یک صفحه نمایش، پنجره بازشو یا مسدود کردن اقدامات خاص، کاربران را مطلع کنید.
جبران و رفع حوادث
از طریق DLP، میتوانید از قابلیتهای قوی گردش کار و اصلاح برای سادهسازی و خودکارسازی فرآیندهای واکنش به حادثه استفاده کنید.
- تجزیه و تحلیل دقیق رفتار نهاد کاربر (UEBA) را انجام دهید و یک امتیاز ریسک برای افراد و رفتارها تعیین کنید.
- با استفاده از ServiceNow، رفع حوادث را غیرمتمرکز کنید، و بار کاری تیم های InfoSec را کاهش دهید.
- برای تحویل ایمن، ایمیل را به دروازههای رمزگذاری مسدود یا هدایت کنید.
- داده ها از پست های وب را مسدود کنید یا به صورت مشروط حذف کنید.
- قرنطینه یا انتقال فایلها، یا اعمال رمزگذاری مبتنی بر سیاست و حقوق دیجیتال برای فایلهای خاص.
- رمزگذاری و اعمال حقوق دیجیتال برای فایل های منتقل شده به USB.
- پیامها را بر اساس محتوای حساس یا سایر ویژگیهای پیام تغییر دهید، هدایت کنید یا مسدود کنید.
مطابقت با مقررات را رعایت کنید.
DLP به شما کمک می کند خطرات انطباق خود را با کشف داده های قدرتمند، نظارت و حفاظت از مقررات مختلف از جمله GDPR، PCI، HIPAA و SOX ارزیابی و مدیریت کنید.
- انواع اطلاعات حساس را با استفاده از الگوهای خط مشی از پیش تعریف شده انعطاف پذیر و یک کتابخانه گسترده از شناسه های داده شناسایی کنید.
- به طور مستمر از نظر نقض خط مشی نظارت کنید و خط مشی های حفاظت از دادهها را اجرا کنید تا بتوانید مکانهایی را که دادههای حساس در آن ها هستند و منتقل می شوند را کنترل کنید.
برچسب های MIP را به درستی طبقه بندی کنید.
خطمشیهای DLP موجود را برای طبقهبندی و رمزگذاری حفاظت اطلاعات مایکروسافت (MIP) گسترش دهید. اکنون می توانید از عامل DLP Endpoint برای پیشنهاد یا اعمال برچسب های MIP روی اسناد با استفاده از خط مشی های DLP استفاده کنید. به این ترتیب، مهمترین اطلاعات همیشه به درستی طبقه بندی می شوند.
راهکارهای Symantec DLP ؟
راه حل های ابری Data Loss Prevention
خدمات CASB و DLP Cloud را در یک بسته واحد ترکیب می کند و شامل اجزای زیر می باشد:
- CloudSOC Audit
- CloudSOC CASB for SaaS
- CloudSOC CASB for IaaS
- CloudSOC Gateway
- DLP Cloud Detection Service
- DLP Cloud Detection for Web Security Service
- DLP for Office 365 Email and Gmail
راه حل های اصلی Data Loss Prevention
راه حل های داخلی را در یک بسته واحد ترکیب می کند و شامل اجزای زیر می باشد:
- DLP Endpoint Discover
- DLP Endpoint Prevent
- DLP Network Discover
- DLP Network Protect
- DLP Network Monitor
- DLP Network Prevent for Email
- DLP Network Prevent for Web
- DLP Sensitive Image Recognition
- Information Centric Analytics
محصولات مرتبط
CloudSOC CASB
امنیت بدون کاهش استانداردها : جامعترین و عمیقترین حفاظت برای Cloud عمومی.
دسترسی شبکه با اعتماد صفر (ZTNA)
محافظت از منابع شرکتی در برابر دسترسی غیرمجاز، حملات مبتنی بر شبکه و حرکت جانبی با استفاده از فناوری مرز تعریفشده نرمافزاری (SDP)
راهکار جامع امنیتی نقاط پایانی
محصول پرچمدار ما. امنیت نقاط پایانی Enterprise را با کاهش سطح حمله، تشخیص و پاسخ به تهدیدات نقاط پایانی (EDR)، شکار تهدیدات، دفاع از اکتیو دایرکتوری (Active Directory Defense) و سایر فناوریهای پیشرفته گسترش دهید تا محافظت کامل و بهترین بازگشت سرمایه را تضمین کنید.
دروازه امن برای Web Cloud
سرویس امنیت شبکه پیشرفته مبتنی بر ابر شرکت سیمانتک، سیاستهای امنیتی و تطابق مداوم وب و برنامههای ابری را برای تمام کاربران، بدون توجه به موقعیت جغرافیایی و دستگاه، اعمال میکند.
مجموعه کنترل و انطباق
اتوماتیک کردن ارزیابیهای امنیتی و انطباق با انواع مختلف مقررات، دستورات و چارچوبها با بهترین روش
حفاظت از بارهای کاری ابری
بارهای کاری در AWS، Azure، Google Cloud Platform و Oracle Cloud Infrastructure را ایمن میکند، نظارت میکند و محافظت مینماید، علاوه بر این، کانتینرهای Docker را در سراسر ابرهای عمومی/خصوصی و مراکز داده محلی نیز تأمین میکند.
دروازه پیام رسانی
از ارتباطات ایمیل خود در برابر هرزنامه ها، بدافزارها و حملات هدفمند دفاع کنید.
رمزگذاری
رمزگذاری اطلاعات حساس در حالت استراحت یا در حال انتقال برای جلوگیری از سرقت دادهها و رعایت انطباق با مقررات