Trwały, konfigurowalny znak wodny na monitorowanym ekranie zniechęca do fotografowania danych i wskazuje źródło, jeśli zdjęcie się pojawi.
Umów demonstrację
Każda kontrola DLP blokująca przesyłanie plików i transfery USB pozostawia jeden kanał całkowicie otwarty: smartfon skierowany na monitor.
Każda kontrola DLP blokująca przesyłanie plików, wiadomości e-mail lub transfery USB pozostawia jeden kanał całkowicie otwarty: smartfon skierowany na monitor. Wykonawca otwiera poufny arkusz cenowy, fotografuje go i wychodzi. Żaden plik nie został przesłany. Żadna polityka nie zadziałała. Dane i tak wyciekły.
Znak wodny na ekranie zamyka tę lukę, sprawiając że sam ekran niesie informacje identyfikacyjne — tekst, który może zawierać nazwę użytkownika, datę lub własny ciąg, wyświetlany nad obszarem roboczym wskazanych aplikacji. Zdjęcie tego ekranu jest również zdjęciem znaku wodnego, co znacznie ułatwia namierzenie osoby, która je wykonała.
Moduł DLP Anexet już obejmuje kanały transferu, do których znak wodny nie ma dostępu — HTTP(S), schowek, druk, pamięć zewnętrzną, udziały sieciowe i pliki z komunikatorów. Znaki wodne na ekranie są warstwą uzupełniającą, stworzoną specjalnie na wypadek, gdy ktoś fotografuje ekran, a nie wynosi plik.
Perymetryczne i sieciowe kontrole DLP nie są w stanie zatrzymać fotografii ekranu — widoczny znak wodny zamyka ten martwy punkt.
Gdy zdjęcie wycieknie, tekst identyfikujący znaku wodnego pomaga zespołowi bezpieczeństwa wskazać użytkownika i sesję oraz zrekonstruować przebieg incydentu.
Znaki wodne obejmują użytkowników wysokiego ryzyka lub osoby przeglądające poufne dokumenty, więc codzienna praca w resztych organizacji przebiega bez zakłóceń.
Poniższe ustawienia konfiguruje się w tej samej warstwie polityk DLP, co inne reguły ochrony danych Anexet.
Oficer bezpieczeństwa ustawia poziom krycia, który przetrwa aparat telefonu, nie utrudniając pracy użytkownika.
Krój pisma i kąt obrotu są regulowane, co utrudnia wycięcie lub cyfrowe usunięcie znaku wodnego ze zdjęcia.
Tekst znaku wodnego może zawierać dynamiczne identyfikatory, takie jak nazwa zalogowanego użytkownika, oraz tekst statyczny lub własny ciąg.
Znak wodny pojawia się wyłącznie we wskazanych aplikacjach lub po wejściu na wskazane strony, pozostawiając każdy inny ekran niezakłócony.
Reguły znaków wodnych są przypisywane do konkretnych profili agentów — grup użytkowników, działów lub poszczególnych endpointów.
Konfigurowane w konsoli klienta Anexet razem z innymi regułami DLP — bez żadnych dodatkowych narzędzi.
Znaki wodne na ekranie to w równej mierze narzędzie przejrzystości, co odstraszania — pracownicy widzą, wprost na ekranie, że pracują z danymi, które organizacja traktuje jako poufne.
Agent endpointowy Anexet renderuje znak wodny nad wskazanymi aplikacjami w momencie, gdy są one na pierwszym planie, wyłącznie na poziomie warstwy wyświetlania — bez modyfikowania bazowych dokumentów czy plików.
Anexet jest wdrożony w całości on-premise. Wszystkie konfiguracje polityk DLP, wdrożenia agentów i wszelkie dane o incydentach pozostają w Twojej infrastrukturze. Scinero Software Limited nie ma wglądu w dane Twojej organizacji w żadnym momencie.
Cztery kroki od konfiguracji polityki do reagowania na incydent.
Oficer ds. bezpieczeństwa otwiera moduł DLP w konsoli klienta i tworzy regułę znaku wodnego: ustawia tekst wyświetlania (ciąg statyczny, dynamiczny identyfikator użytkownika lub oba), wybiera przezroczystość, krój pisma i kąt pochylenia.
1
Reguła jest przypisywana do jednego lub kilku profili agentów — konkretnych grup użytkowników, działów lub poszczególnych endpointów — a zespół bezpieczeństwa wymienia aplikacje i zasoby internetowe, w których pojawi się nakładka.
2
Agent endpointowy Anexet renderuje znak wodny nad wskazanymi aplikacjami w momencie, gdy są one na pierwszym planie; nakładka nie modyfikuje bazowego dokumentu ani pliku.
3
Jeśli zdjęcie ekranu zostanie rozpowszechnione, tekst znaku wodnego identyfikuje użytkownika, datę lub inny token zawarty w polityce, umożliwiając zespołowi bezpieczeństwa zbudowanie pełnej osi czasu incydentu w konsoli klienta.
4
Oficer ds. bezpieczeństwa otwiera moduł DLP w konsoli klienta i tworzy regułę znaku wodnego: ustawia tekst wyświetlania (ciąg statyczny, dynamiczny identyfikator użytkownika lub oba), wybiera przezroczystość, krój pisma i kąt pochylenia.
1
Reguła jest przypisywana do jednego lub kilku profili agentów — konkretnych grup użytkowników, działów lub poszczególnych endpointów — a zespół bezpieczeństwa wymienia aplikacje i zasoby internetowe, w których pojawi się nakładka.
2
Agent endpointowy Anexet renderuje znak wodny nad wskazanymi aplikacjami w momencie, gdy są one na pierwszym planie; nakładka nie modyfikuje bazowego dokumentu ani pliku.
3
Jeśli zdjęcie ekranu zostanie rozpowszechnione, tekst znaku wodnego identyfikuje użytkownika, datę lub inny token zawarty w polityce, umożliwiając zespołowi bezpieczeństwa zbudowanie pełnej osi czasu incydentu w konsoli klienta.
4
Typowe pytania dotyczące znaków wodnych na ekranie w Anexet.
Znak wodny na ekranie to półprzezroczysta nakładka tekstowa renderowana na monitorze użytkownika, identyfikująca użytkownika lub sesję na samym ekranie, tak że zdjęcie wykonane smartfonem uchwytuje również tekst identyfikujący. W kontekście DLP zniechęca do wycieków przez fotografowanie ekranu i dostarcza identyfikujących dowodów, jeśli do wycieku dojdzie.
Tak. Znaki wodne na ekranie są bieżącą funkcją Anexet, konfigurowaną w tej samej warstwie polityk DLP, co inne reguły ochrony danych w konsoli klienta.
Nie. Zespół bezpieczeństwa określa dokładnie, które aplikacje desktopowe i strony wyzwalają nakładkę — każdy inny ekran pozostaje niezakłócony.
Zapytaj zespół Scinero o dostępność dla wybranego planu podczas demonstracji. Cena jest zawsze indywidualna.
Nie. Nakładka jest stosowana wyłącznie na poziomie warstwy wyświetlania, bez zmiany bazowego dokumentu, pliku ani danych aplikacji.
Tak. Anexet jest wdrożony on-premise; dostawca nie ma dostępu do Twoich danych. Wszystkie przechwycone komunikaty i konfiguracje polityk pozostają w Twojej infrastrukturze. Scinero Software Limited nie ma wglądu w dane Twojej organizacji w żadnym momencie.
Tak, jako jedna z kilku warstw. Znaki wodne na ekranie wspierają wewnętrzne polityki przetwarzania danych, utrudniając wyciek poufnych informacji przez fotografowanie, i pomagają spełniać wewnętrzne polityki bezpieczeństwa oraz stosowne ramy regulacyjne. Anexet nie posiada własnych certyfikacji zgodności.
Nie — znak wodny jest widoczny dla pracownika, nie skryty. Działa jako mechanizm przejrzystości: pracownik widzi, że pracuje z danymi oznaczonymi przez organizację jako wrażliwe, co odpowiada oczekiwaniom dotyczącym ochrony danych w UE i nie wywołuje obaw właściwych dla skrytego monitorowania.
Powiedz nam, które wrażliwe aplikacje i grupy użytkowników chcesz chronić — zorganizujemy demonstrację lub bezpłatny okres próbny Anexet Ultimate.
