Από Διάσπαρτες Ειδοποιήσεις σε Δομημένη Υπόθεση
Όταν ενεργοποιείται μια ειδοποίηση DLP, το πρόβλημα σπάνια είναι η έλλειψη δεδομένων — η πρόκληση είναι να οργανωθούν ως αξιόπιστο αποδεικτικό υλικό.
Όταν ενεργοποιείται μια ειδοποίηση DLP ή κλιμακώνεται ένα θέμα ανθρώπινου δυναμικού, οι ομάδες ασφαλείας σπάνια έχουν έλλειψη δεδομένων — αυτό που τους λείπει είναι ένας τρόπος να τα οργανώσουν. Τα στοιχεία βρίσκονται διάσπαρτα σε διαφορετικά κανάλια: ένα νήμα email εδώ, ένα αρχείο καταγραφής μεταφοράς USB εκεί, μια ηχογράφηση σε άλλη μονάδα. Η χειροκίνητη συσχέτιση όλων καταναλώνει ώρες και θέτει σε κίνδυνο την αλυσίδα επιμέλειας που θα απαιτήσει αργότερα η νομική υπηρεσία ή η συμμόρφωση.
Η μονάδα Investigations στην Κονσόλα Πελάτη του Anexet λύνει ακριβώς αυτό. Παρέχει στον αναλυτή έναν αποκλειστικό χώρο εργασίας για τη συγκέντρωση υποκλαπέντος αποδεικτικού υλικού από όλα τα παρακολουθούμενα κανάλια — email, μηνύματα, web, αποθήκευση νέφους, λειτουργίες αρχείων, ηχογραφήσεις ήχου/βίντεο — και την κατασκευή δομημένης υπόθεσης από ενιαία διεπαφή. Ο φάκελος της υπόθεσης συμπληρώνεται αυτόματα καθώς ο αναλυτής καρφιτσώνει τα σχετικά υποκλαπέντα στοιχεία, και το προκύπτον πακέτο αποδεικτικού υλικού πληροί τα πρότυπα που απαιτούνται σε νομικές και πειθαρχικές διαδικασίες.
Επειδή το Anexet αναπτύσσεται εξ ολοκλήρου on-premise, κάθε τεμάχιο υποκλαπέντος περιεχομένου — συμπεριλαμβανομένου του ίδιου του φακέλου υπόθεσης — παραμένει εντός της υποδομής του οργανισμού σας. Κανένα δεδομένο δεν περνά από τους διακομιστές του παρόχου. Αυτός ο διαχωρισμός είναι αρχιτεκτονικό χαρακτηριστικό, όχι απλώς πολιτική: ο πάροχος δεν έχει καμία τεχνική οδό πρόσβασης στα αποδεικτικά σας στοιχεία.
