Από Διάσπαρτες Ειδοποιήσεις σε Δομημένη Υπόθεση
Όταν ενεργοποιείται μια ειδοποίηση DLP, το πρόβλημα σπάνια είναι η έλλειψη δεδομένων — η πρόκληση είναι να οργανωθούν ως αξιόπιστο αποδεικτικό υλικό.
Όταν ενεργοποιείται μια ειδοποίηση DLP ή κλιμακώνεται ένα θέμα ανθρώπινου δυναμικού, οι ομάδες ασφαλείας σπάνια έχουν έλλειψη δεδομένων — αυτό που τους λείπει είναι ένας τρόπος να τα οργανώσουν. Τα στοιχεία βρίσκονται διάσπαρτα σε διαφορετικά κανάλια: ένα νήμα email εδώ, ένα αρχείο καταγραφής μεταφοράς USB εκεί, μια ηχογράφηση σε άλλη μονάδα. Η χειροκίνητη συσχέτιση όλων καταναλώνει ώρες και θέτει σε κίνδυνο την αλυσίδα επιμέλειας που θα απαιτήσει αργότερα η νομική υπηρεσία ή η συμμόρφωση.
Η μονάδα Investigations στην Κονσόλα Πελάτη του Anexet λύνει ακριβώς αυτό. Παρέχει στον αναλυτή έναν αποκλειστικό χώρο εργασίας για τη συγκέντρωση υποκλαπέντος αποδεικτικού υλικού από όλα τα παρακολουθούμενα κανάλια — email, μηνύματα, web, αποθήκευση νέφους, λειτουργίες αρχείων, ηχογραφήσεις ήχου/βίντεο — και την κατασκευή δομημένης υπόθεσης από ενιαία διεπαφή. Ο φάκελος της υπόθεσης συμπληρώνεται αυτόματα καθώς ο αναλυτής καρφιτσώνει τα σχετικά υποκλαπέντα στοιχεία, και το προκύπτον πακέτο αποδεικτικού υλικού αποτελεί ένα πλήρες και αποδοτέο ιχνάριο, κατάλληλο για εσωτερική πειθαρχική επανεξέταση και, όπου απαιτείται, νομικές διαδικασίες.
Επειδή το Anexet αναπτύσσεται εξ ολοκλήρου on-premise, κάθε τεμάχιο υποκλαπέντος περιεχομένου — συμπεριλαμβανομένου του ίδιου του φακέλου υπόθεσης — παραμένει εντός της υποδομής του οργανισμού σας. Κανένα δεδομένο δεν περνά από τους διακομιστές του παρόχου. Αυτός ο διαχωρισμός είναι αρχιτεκτονικό χαρακτηριστικό, όχι απλώς πολιτική: ο πάροχος δεν έχει καμία τεχνική οδό πρόσβασης στα αποδεικτικά σας στοιχεία.
