Ένα μόνιμο, παραμετροποιήσιμο υδατογράφημα στην οθόνη αποτρέπει τη φωτογράφιση δεδομένων και αποκαλύπτει την πηγή αν εμφανιστεί λήψη.
Προγραμματισμός επίδειξης
Κάθε έλεγχος DLP που αποκλείει μεταφορτώσεις και μεταφορές USB αφήνει ένα κανάλι εντελώς ανοιχτό: ένα smartphone στραμμένο στην οθόνη.
Κάθε έλεγχος DLP που αποκλείει μεταφορτώσεις, email ή μεταφορές USB αφήνει ένα κανάλι εντελώς ανοιχτό: ένα smartphone στραμμένο στην οθόνη. Ένας εξωτερικός συνεργάτης ανοίγει ένα εμπιστευτικό φύλλο τιμών, το φωτογραφίζει και φεύγει. Κανένα αρχείο δεν μεταφέρθηκε. Καμία πολιτική δεν ενεργοποιήθηκε. Τα δεδομένα διέρρευσαν ούτως ή άλλως.
Το υδατογράφημα οθόνης κλείνει αυτό το κενό καθιστώντας την ίδια την οθόνη φορέα πληροφοριών ταυτοποίησης — κείμενο που μπορεί να περιλαμβάνει το όνομα χρήστη του εργαζομένου, την ημερομηνία ή μια προσαρμοσμένη συμβολοσειρά, το οποίο εμφανίζεται πάνω από την περιοχή εργασίας των καθορισμένων εφαρμογών. Μια φωτογραφία αυτής της οθόνης είναι επίσης φωτογραφία του υδατογραφήματος, γεγονός που διευκολύνει σημαντικά τον εντοπισμό του ατόμου που τη τράβηξε.
Η μονάδα DLP του Anexet καλύπτει ήδη τα κανάλια μεταφοράς που ένα υδατογράφημα δεν μπορεί να προσεγγίσει — HTTP(S), πρόχειρο, εκτύπωση, εξωτερική αποθήκευση, κοινές χρήσεις δικτύου και αρχεία μηνυμάτων. Το υδατογράφημα οθόνης είναι ένα συμπληρωματικό επίπεδο, σχεδιασμένο ειδικά για τον κίνδυνο να φωτογραφίσει κάποιος μια οθόνη αντί να εξάγει ένα αρχείο.
Οι έλεγχοι DLP περιμέτρου και δικτύου δεν μπορούν να εμποδίσουν τη φωτογράφηση της οθόνης — ένα ορατό υδατογράφημα κλείνει αυτό το τυφλό σημείο.
Όταν διαρρεύσει μια φωτογραφία, το κείμενο ταυτοποίησης του υδατογραφήματος βοηθά την ομάδα ασφαλείας να προσδιορίσει τον χρήστη και τη συνεδρία που εμπλέκονται και να ανασυστήσει το χρονολόγιο του περιστατικού.
Τα υδατογραφήματα περιορίζονται σε χρήστες υψηλού κινδύνου ή σε όσους προβάλλουν ευαίσθητα έγγραφα, οπότε η καθημερινή εργασία στον υπόλοιπο οργανισμό δεν επηρεάζεται.
Οι παρακάτω ρυθμίσεις διαμορφώνονται στο ίδιο επίπεδο πολιτικών DLP με τους άλλους κανόνες προστασίας δεδομένων του Anexet.
Ο υπεύθυνος ασφαλείας ορίζει ένα επίπεδο αδιαφάνειας που επιβιώνει από την κάμερα τηλεφώνου χωρίς να εμποδίζει την εργασία του χρήστη.
Η γραμματοσειρά και η γωνία περιστροφής είναι ρυθμιζόμενες, καθιστώντας δυσκολότερη την αποκοπή ή την ψηφιακή αφαίρεση του υδατογραφήματος από μια φωτογραφία.
Το κείμενο του υδατογραφήματος μπορεί να περιλαμβάνει δυναμικά αναγνωριστικά, όπως το όνομα του συνδεδεμένου χρήστη, μαζί με στατικό κείμενο ή προσαρμοσμένη συμβολοσειρά.
Το υδατογράφημα εμφανίζεται μόνο στις συγκεκριμένες εφαρμογές ή όταν γίνεται πρόσβαση στους καθορισμένους ιστότοπους, αφήνοντας κάθε άλλη οθόνη ανεπηρέαστη.
Οι κανόνες υδατογραφήματος ανατίθενται σε συγκεκριμένα προφίλ πράκτορα — ομάδες χρηστών, τμήματα ή μεμονωμένα endpoints.
Διαμορφώνεται στην κονσόλα πελάτη Anexet μαζί με άλλους κανόνες DLP, χωρίς να απαιτείται ξεχωριστό εργαλείο.
Το υδατογράφημα οθόνης είναι εξίσου εργαλείο διαφάνειας όσο και αποτροπής — οι εργαζόμενοι βλέπουν, φανερά στην οθόνη, ότι εργάζονται με δεδομένα που ο οργανισμός αντιμετωπίζει ως ευαίσθητα.
Ο πράκτορας endpoint του Anexet αποδίδει το υδατογράφημα πάνω από τις καθορισμένες εφαρμογές τη στιγμή που βρίσκονται σε εστίαση, αποκλειστικά στο επίπεδο εμφάνισης — χωρίς να τροποποιεί τα υποκείμενα έγγραφα ή αρχεία.
Το Anexet αναπτύσσεται εξ ολοκλήρου on-premise. Όλες οι ρυθμίσεις πολιτικής DLP, οι αναπτύξεις πρακτόρων και τυχόν δεδομένα περιστατικών παραμένουν εντός της υποδομής σας. Η Scinero Software Limited δεν έχει ορατότητα στα δεδομένα του οργανισμού σας ανά πάσα στιγμή.
Τέσσερα βήματα από τη διαμόρφωση πολιτικής έως την αντιμετώπιση περιστατικού.
Ο υπεύθυνος ασφαλείας ανοίγει τη μονάδα DLP στην κονσόλα πελάτη και δημιουργεί κανόνα υδατογραφήματος: ορίζει το κείμενο εμφάνισης (στατική συμβολοσειρά, δυναμικό αναγνωριστικό χρήστη ή και τα δύο), επιλέγει διαφάνεια, γραμματοσειρά και γωνία κλίσης.
1
Ο κανόνας ανατίθεται σε ένα ή περισσότερα προφίλ πράκτορα — συγκεκριμένες ομάδες χρηστών, τμήματα ή μεμονωμένα endpoints — και η ομάδα ασφαλείας καταγράφει τις εφαρμογές και τους διαδικτυακούς πόρους όπου θα εμφανίζεται η επικάλυψη.
2
Ο πράκτορας endpoint του Anexet αποδίδει το υδατογράφημα πάνω από τις καθορισμένες εφαρμογές τη στιγμή που βρίσκονται σε εστίαση· η επικάλυψη δεν τροποποιεί το υποκείμενο έγγραφο ή αρχείο.
3
Αν κυκλοφορήσει μια φωτογραφία της οθόνης, το κείμενο του υδατογραφήματος ταυτοποιεί τον χρήστη, την ημερομηνία ή οποιοδήποτε άλλο μαρκάρισμα ενσωματωμένο στην πολιτική, επιτρέποντας στην ομάδα ασφαλείας να δημιουργήσει πλήρες χρονολόγιο περιστατικού στην κονσόλα πελάτη.
4
Ο υπεύθυνος ασφαλείας ανοίγει τη μονάδα DLP στην κονσόλα πελάτη και δημιουργεί κανόνα υδατογραφήματος: ορίζει το κείμενο εμφάνισης (στατική συμβολοσειρά, δυναμικό αναγνωριστικό χρήστη ή και τα δύο), επιλέγει διαφάνεια, γραμματοσειρά και γωνία κλίσης.
1
Ο κανόνας ανατίθεται σε ένα ή περισσότερα προφίλ πράκτορα — συγκεκριμένες ομάδες χρηστών, τμήματα ή μεμονωμένα endpoints — και η ομάδα ασφαλείας καταγράφει τις εφαρμογές και τους διαδικτυακούς πόρους όπου θα εμφανίζεται η επικάλυψη.
2
Ο πράκτορας endpoint του Anexet αποδίδει το υδατογράφημα πάνω από τις καθορισμένες εφαρμογές τη στιγμή που βρίσκονται σε εστίαση· η επικάλυψη δεν τροποποιεί το υποκείμενο έγγραφο ή αρχείο.
3
Αν κυκλοφορήσει μια φωτογραφία της οθόνης, το κείμενο του υδατογραφήματος ταυτοποιεί τον χρήστη, την ημερομηνία ή οποιοδήποτε άλλο μαρκάρισμα ενσωματωμένο στην πολιτική, επιτρέποντας στην ομάδα ασφαλείας να δημιουργήσει πλήρες χρονολόγιο περιστατικού στην κονσόλα πελάτη.
4
Συνηθισμένες ερωτήσεις σχετικά με τα υδατογραφήματα οθόνης στο Anexet.
Ένα υδατογράφημα οθόνης είναι μια ημιδιαφανής επικάλυψη κειμένου που αποδίδεται στην οθόνη του χρήστη, ταυτοποιώντας τον χρήστη ή τη συνεδρία στην ίδια την οθόνη, ώστε μια φωτογραφία που τραβιέται με smartphone να καταγράφει επίσης το κείμενο ταυτοποίησης. Στο πλαίσιο του DLP αποτρέπει τις διαρροές μέσω φωτογράφησης οθόνης και παρέχει αναγνωριστικά στοιχεία σε περίπτωση διαρροής.
Ναι. Το υδατογράφημα οθόνης είναι μια τρέχουσα δυνατότητα του Anexet, διαμορφωμένη στο ίδιο επίπεδο πολιτικών DLP με τους άλλους κανόνες προστασίας δεδομένων στην κονσόλα πελάτη.
Όχι. Η ομάδα ασφαλείας καθορίζει ακριβώς ποιες εφαρμογές επιφάνειας εργασίας και ποιοι ιστότοποι ενεργοποιούν την επικάλυψη — κάθε άλλη οθόνη παραμένει ανεπηρέαστη.
Ζητήστε από την ομάδα της Scinero να επιβεβαιώσει τη διαθεσιμότητα για το επιλεγμένο πλάνο κατά την επίδειξη. Η τιμή είναι πάντα εξατομικευμένη.
Όχι. Η επικάλυψη εφαρμόζεται αποκλειστικά στο επίπεδο εμφάνισης, χωρίς να αλλάζει το υποκείμενο έγγραφο, αρχείο ή δεδομένα εφαρμογής.
Ναι. Το Anexet αναπτύσσεται on-premise· ο προμηθευτής δεν έχει πρόσβαση στα δεδομένα σας. Όλες οι υποκλεπτόμενες επικοινωνίες και οι ρυθμίσεις πολιτικής παραμένουν εντός της υποδομής σας. Η Scinero Software Limited δεν έχει ορατότητα στα δεδομένα του οργανισμού σας ανά πάσα στιγμή.
Ναι, ως ένα επίπεδο ανάμεσα σε αρκετά. Το υδατογράφημα οθόνης υποστηρίζει τις εσωτερικές πολιτικές χειρισμού δεδομένων καθιστώντας δυσκολότερη τη διαρροή εμπιστευτικών πληροφοριών μέσω φωτογράφησης και βοηθά στη συμμόρφωση με εσωτερικές πολιτικές ασφαλείας και ισχύοντα κανονιστικά πλαίσια. Το Anexet δεν διαθέτει δικές του πιστοποιήσεις συμμόρφωσης.
Όχι — το υδατογράφημα είναι ορατό στον εργαζόμενο, όχι κρυφό. Λειτουργεί ως μηχανισμός διαφάνειας: ο εργαζόμενος βλέπει ότι εργάζεται με δεδομένα που ο οργανισμός έχει επισημάνει ως ευαίσθητα, γεγονός που το εναρμονίζει με τις προσδοκίες προστασίας δεδομένων στην ΕΕ χωρίς να εγείρει τις ανησυχίες που θα προκαλούσε η κρυφή παρακολούθηση.
Πείτε μας ποιες ευαίσθητες εφαρμογές και ομάδες χρηστών χρειάζεστε να προστατεύσετε — θα οργανώσουμε μια επίδειξη ή μια δωρεάν δοκιμή του Anexet Ultimate.
