Jak działa system DLP?
Polityki Anexet DLP zarządzane przez administratora
1
2
3
1. Monitorowanie danych
System DLP analizuje i śledzi przesyłanie danych w sieci firmowej oraz przez punkty dostępu zewnętrznego, takie jak poczta e-mail, usługi chmurowe, urządzenia USB i inne kanały transferu danych.2. Analiza danych
System DLP kategoryzuje dane zgodnie z określonymi regułami i kryteriami bezpieczeństwa. Na przykład dokumenty poufne mogą zostać oznaczone jako ściśle tajne, a system będzie monitorować ich przesyłanie i wykorzystanie.3. Wykrywanie zagrożeń i naruszeń
System wykorzystuje wiele metod wykrywania potencjalnych zagrożeń. W przypadku wycieku danych lub naruszenia bezpieczeństwa system DLP podejmuje działania w celu zatrzymania transferu, stosując m.in. blokowanie, szyfrowanie i alerty w czasie rzeczywistym.Anexet Data Loss Protection
Pobierz teraz
Pobierz prezentację już teraz
Ochrona danych i zapobieganie wyciekom
System monitoruje sposób, w jaki informacje poufne są przetwarzane, przesyłane, przechowywane i wynoszone poza obwód firmy
- Monitoruj transfery danych we wszystkich kanałach, w tym w komunikatorach, poczcie e-mail i magazynach chmurowych
- Wykrywaj wycieki danych przez urządzenia zewnętrzne. Jeśli dane zostaną skopiowane lub przesłane przez takie urządzenie, otrzymujesz natychmiastowy alert
- Twórz reguły polityk. Skonfiguruj system tak, aby chronił dokładnie te dane, które są dla Ciebie istotne
- Zarządzaj ryzykiem. Identyfikuj pracowników wysokiego ryzyka i rejestruj ich działania na stanowisku roboczym
Serwery Anexet
Blokowanie przesyłania informacji poufnych
Walka z korupcją
Anexet monitoruje komunikację pracowników, dzięki czemu możesz wychwycić konflikty interesów, szantaż, łapownictwo i inne formy nadużyć korporacyjnych
- Monitoruj łańcuchy komunikacji. Śledź każdy firmowy kanał komunikacji, aby ujawnić potencjalne zagrożenia
- Wychwytuj pracowników zdemotywowanych, którzy szukają nowej pracy lub kontaktują się z podmiotami zewnętrznymi
- Wykrywaj nietypowe powiązania i wzorce zachowań w komunikacji pracowników
- Wykrywaj działania insiderów. Przyznawaj dostęp do danych wrażliwych wyłącznie pracownikom, którzy go potrzebują
Analiza komunikacji pracowników
Fakt korupcjiSerwery Anexet
Oficer bezpieczeństwa firmy
Analiza komunikacji pracowników
Wykrywanie korupcji
Badanie incydentów
Anexet rejestruje każde działanie pracownika, dzięki czemu możesz odtworzyć przebieg zdarzeń po fakcie, przeprowadzić dochodzenie i zidentyfikować wszystkie zaangażowane osoby
- Uporządkuj sposób zarządzania informacjami w trakcie badania incydentu bezpieczeństwa
- Gdy wystąpi incydent, system pomaga prześledzić, od gdzie rozpoczęło się naruszenie, i znaleźć osoby odpowiedzialne
- Twórz raporty. Wskaż przyczynę źródłową i luki w bezpieczeństwie, a następnie podejmij działania zapobiegawcze
- Korzystaj z raportów w sądzie. Jeśli sprawa trafi na wokandę, Twoja firma może oprzeć się na obiektywnych danych z dochodzenia
Anexet DLP
Oficer bezpieczeństwa firmy
Skierowanie sprawy do sądu
Kontrola czasu pracy pracowników
Śledź aktywność pracowników, w tym czas poświęcony na pracę, wykonywane zadania oraz sposób korzystania z zasobów komputerowych firmy
- Sprawdzaj, jak pracownicy spędzają czas pracy: co robią na stanowisku roboczym i jakie strony odwiedzają
- Przechwytuj zrzuty ekranu z monitorów pracowników. Ustawiaj wyzwalacze zdarzeń, takie jak uruchomienie aplikacji czy transfer archiwum
- Nagrywaj dźwięk z mikrofonu oraz obraz z kamery internetowej
- Wizualizuj powiązania między pracownikami. Śledź łańcuchy komunikacji i tematy rozmów
Serwery Anexet
Zarządzanie
Kontrola dokumentów na urządzeniach
Identyfikuj dokumenty przechowywane z naruszeniem polityki bezpieczeństwa Twojej organizacji
- Zapobiegaj fałszerstwom. Jeśli ktoś podejmie próbę sfałszowania dokumentu, oficer bezpieczeństwa otrzymuje powiadomienie
- Odczytuj treść obrazów i nagrania audio. System konwertuje obrazy i wiadomości głosowe na tekst
- Wykrywaj określone słowa, frazy i kombinacje słów. Pomaga to wcześnie wychwycić złośliwe intencje
- Śledź transfery dokumentów. Jeśli pracownik spróbuje wysłać lub zmienić dokument, system blokuje to działanie
PoufneSerwery Anexet
Poufne
Oficer bezpieczeństwa firmy
System kontroluje sposób obchodzenia się z informacjami poufnymi
- Monitoruj transfery danych we wszystkich kanałach, w tym w komunikatorach, poczcie e-mail i magazynach chmurowych. Zapewnia to silną ochronę wrażliwych dokumentów, takich jak budżety firmy, dane o przychodach i sprzedaży, strategia konkurencyjna oraz wykazy klientów, które budzą szczególne zainteresowanie konkurencji. Jeśli którykolwiek z tych dokumentów zostanie wysłany do podmiotu zewnętrznego jakimkolwiek kanałem, możesz to natychmiast prześledzić
- Wykrywaj wycieki danych przez urządzenia zewnętrzne. Jeśli dane zostaną skopiowane lub przesłane przez takie urządzenie, otrzymujesz alert. Nie tylko dokumenty są narażone na wyciek. Bazy danych, prace techniczne i inżynieryjne, rysunki, opatentowane wynalazki oraz inne aktywa intelektualne również są narażone na ryzyko. Aby zapobiec dotarciu takich informacji do nieautoryzowanych urządzeń zewnętrznych, takich jak pendrive'y i dyski, system zgłasza alerty i nadaje plikom specjalny status
- Twórz reguły polityk. Skonfiguruj system tak, aby chronił dokładnie te dane, których potrzebujesz. Każda firma wymaga innego poziomu ochrony w zależności od wielkości i profilu działalności. Tworzenie własnych reguł bezpieczeństwa pozwala chronić konkretne warstwy danych i uruchamiać reakcje wyłącznie dla incydentów, które stanowią realne zagrożenie dla firmy i jej pracowników
- Zarządzaj ryzykiem. Identyfikuj pracowników wysokiego ryzyka i rejestruj ich działania na stanowisku roboczym. Większość wycieków następuje z powodu pracownika, niezależnie od tego, czy działanie było celowe, czy przypadkowe. Monitorowanie aktywności pracowników pokazuje, co dana osoba robi w danej chwili, z kim komunikuje się wewnątrz firmy i na zewnątrz oraz z kim dzieli się informacjami wewnętrznymi
Pod spodem dopasowanie treści wykracza poza dokładny hash pliku. Anexet buduje cyfrowy odcisk każdego dokumentu referencyjnego i może oznaczyć dopasowanie nawet wtedy, gdy skopiowano jedynie jego fragment, wklejono fragment w inne miejsce lub zmieniono sformułowanie — rodzaj zredagowanego wycieku, którego proste narzędzia oparte na haszach nie wychwytują.
W przypadku danych finansowych system uruchamia dedykowaną weryfikację numerów kart płatniczych, która sprawdza kandydatów wobec algorytmu Luhna i znanych zakresów systemów płatności, ograniczając fałszywe alarmy dla numerów, które jedynie przypominają numer karty.
Oprogramowanie wykrywa nadużycia korporacyjne
- Monitoruj łańcuchy komunikacji. Śledź każdy firmowy kanał komunikacji, aby ujawnić potencjalne zagrożenia. System może przedstawiać komunikację między pracownikami w postaci grafów, diagramów i innych elementów wizualnych. Gdy pojawia się ryzyko bezpieczeństwa, te wizualizacje wyraźnie pokazują, z kim pracownik rozmawiał, ułatwiają opanowanie incydentu i pomagają zidentyfikować źródło zagrożenia
- Wychwytuj pracowników zdemotywowanych, którzy szukają nowej pracy lub kontaktują się z podmiotami zewnętrznymi. Różne działy potrzebują różnych programów, aplikacji i usług. Dla zespołu HR przeglądanie portali ogłoszeniowych to część codziennej rutyny; dla innych spędzanie zbyt dużej ilości czasu na stronach rekrutacyjnych może sygnalizować zamiar odejścia. System ujawnia tego rodzaju nietypowe zachowania, abyś mógł na nie zareagować
- Wykrywaj nietypowe powiązania i wzorce zachowań w komunikacji pracowników. Księgowi, prawnicy i pracownicy działu finansów, którzy mają dostęp do dokumentów finansowych firmy, mają prawo z nich korzystać i je aktualizować. Jeśli jednak kierownik sprzedaży lub specjalista wsparcia nagle uzyskuje dostęp do tych samych dokumentów, może to wskazywać na nieuczciwe intencje. System DLP pozwala monitorować takie incydenty i ustalać reguły reagowania
- Wykrywaj działania insiderów. Przyznawaj dostęp do danych wrażliwych wyłącznie pracownikom, którzy go potrzebują. Przed insiderami trudno się bronić. Bez systemu ochrony danych pracownicy, którzy żywią urazę lub czują się niesprawiedliwie zwolnieni lub zdegradowani, mogą stanowić poważne zagrożenie dla biznesu. Nawet lojalny pracownik może dopuścić się wycieku informacji poufnych. System DLP pomaga określić prawa dostępu każdego pracownika do danych wrażliwych, tak aby tylko autoryzowani użytkownicy mogli edytować, kopiować lub przesyłać dokumenty
Poza zwykłym dziennikiem komunikacji oficer bezpieczeństwa może zbudować graf powiązań użytkownika dla osoby lub grupy w wybranym okresie. Użytkownicy, urządzenia i zasoby stają się węzłami, połączenia między nimi są oznaczane kolorami według stopnia zagrożenia, a widok wspólnych powiązań może prześledzić pośredników aż do pięciu poziomów — co jest przydatne do ustalenia, kto kogo wprowadził w przypadku podejrzenia zmowy.
Anexet obsługuje również statystyczne reguły bezpieczeństwa, które śledzą częstotliwość, a nie tylko treść: alert może zostać uruchomiony, gdy użytkownik wyśle nietypowo dużą liczbę wiadomości w komunikatorze w ciągu godziny, sygnalizując nienaturalne zachowanie nawet wtedy, gdy żadna pojedyncza wiadomość nie narusza reguły treści.
Oprogramowanie służy do badania incydentów bezpieczeństwa informacji
- Uporządkuj sposób zarządzania informacjami w trakcie badania incydentu bezpieczeństwa
- Gdy wystąpi incydent, system pomaga prześledzić, gdzie rozpoczęło się naruszenie, i znaleźć osoby odpowiedzialne. Jeśli dojdzie do incydentu bezpieczeństwa, system DLP pokazuje dokładnie, jak do niego doszło i co było jego przyczyną. Jeśli na przykład atakujący dostali się do sieci wewnętrznej firmy, system ujawnia, co im to umożliwiło — czy był to nieostrożny pracownik, luka w konfiguracji bezpieczeństwa, czy celowy wyciek haseł i poświadczeń dostępu
- Twórz raporty. Wskaz przyczynę źródłową i luki w bezpieczeństwie, a następnie podejmij działania zapobiegawcze. Raporty z systemu DLP pokazują, kto i w jaki sposób współpracuje z informacjami wrażliwymi, i pozwalają wizualizować te interakcje. Raporty można generować dla szerokiego zakresu parametrów
- Korzystaj z raportów w sądzie. Jeśli sprawa trafi na wokandę, Twoja firma może oprzeć się na obiektywnych danych z dochodzenia. System DLP dostarcza kompletny, obiektywny raport o incydencie. Jeśli firma działa w reżimie tajemnicy handlowej lub ograniczonego dostępu, system DLP staje się narzędziem prawnym, które pomaga chronić bezpieczeństwo informacji poprzez monitorowanie działań pracowników. Raporty te mogą stanowić solidny dowód przeciwko nieuczciwemu pracownikowi, jeśli sprawa trafi do sądu
Dochodzenia w Anexet to wspólna przestrzeń robocza, a nie plik sprawy jednego użytkownika: kilku oficerów bezpieczeństwa może pracować jednocześnie nad tym samym dochodzeniem na tym samym serwerze centralnym, a zmiany każdej osoby są widoczne dla pozostałych w czasie rzeczywistym, przy czym indywidualne ustawienia interfejsu pozostają oddzielne. Eliminuje to typowy problem konsoli stacjonarnej, w której sprawa jest zablokowana przez tego, kto otworzył ją jako pierwszy.
Oprogramowanie służy do monitorowania aktywności zawodowej pracowników
- Monitoruj produktywność. Sprawdzaj, jak pracownicy spędzają czas pracy: co robią na stanowisku roboczym i jakie strony odwiedzają. Nieefektywne wykorzystanie czasu pracy to nie tylko uszczerbek dla wyniku finansowego firmy. Intensywne przeglądanie internetu może mieć nieprzewidziane konsekwencje — od kliknięcia w linki phishingowe po przypadkowy wyciek ważnych danych. System DLP rejestruje działania pracowników, pomagając zidentyfikować przestoje i zmarnowane godziny
- Przechwytuj zrzuty ekranu z monitorów pracowników. Ustawiaj wyzwalacze zdarzeń, takie jak uruchomienie aplikacji czy transfer archiwum. Polityki bezpieczeństwa w Anexet DLP pozwalają definiować działania wyzwalające, w tym instalowanie i uruchamianie aplikacji firm trzecich, odwiedzanie określonych stron oraz kopiowanie lub przesyłanie plików
- Nagrywaj dźwięk z mikrofonu oraz obraz z kamery internetowej. System DLP pozwala przechwytywać zrzuty ekranu pulpitu pracownika oraz nagrywać dźwięk i obraz. Twój oficer bezpieczeństwa lub inny autoryzowany personel może to robić na dowolnym komputerze, na którym zainstalowano agenta
- Wizualizuj powiązania między pracownikami. Śledź łańcuchy komunikacji i tematy rozmów. Anexet DLP może monitorować szeroki zakres komunikatorów i usług e-mail, pozwalając śledzić komunikację pracowników w całej firmie poprzez ustawienie słów kluczowych i fraz w systemie
Komunikację głosową przez Lync, SIP i Viber domyślnie transkrybuje wbudowany mechanizm rozpoznawania mowy, więc przegląd tego, co zostało powiedziane, nie zależy od tego, czy oficer bezpieczeństwa odsłucha każde nagranie. Usługi chmurowe rozpoznawania mowy można podłączyć opcjonalnie, jeśli wolisz z nich skorzystać.
Oprogramowanie monitoruje przepływ pracy i rejestruje każde naruszenie
- Zapobiegaj fałszerstwom. Jeśli ktoś podejmie próbę sfałszowania dokumentu, oficer bezpieczeństwa otrzymuje powiadomienie. Stworzenie fałszywego dokumentu od zera, wprowadzenie fałszywych danych oraz sfałszowanie podpisów i pieczęci to przestępstwa korporacyjne popełniane w celu ukrycia błędu lub słabych wyników, bądź dla osobistych korzyści. Jeśli pracownik spróbuje zmienić dokument, system natychmiast powiadamia odpowiedzialnych pracowników o incydencie
- Odczytuj treść obrazów i nagrania audio. System konwertuje obrazy i wiadomości głosowe na tekst
- Wykrywaj określone słowa, frazy i kombinacje słów. Pomaga to wcześnie wychwycić złośliwe intencje. Aby szybko i skutecznie przejrzeć komunikację pracowników, Anexet DLP pozwala ustawić słowa kluczowe i frazy do przeszukiwania korespondencji w dowolnym komunikatorze obsługiwanym przez system
- Śledź transfery dokumentów. Jeśli pracownik spróbuje wysłać lub zmienić dokument, system blokuje to działanie
Wyszukiwanie słów kluczowych jest odporne na typowe sposoby omijania go przez pracowników: dopasowanie rozmyte wychwytuje literówki i błędy OCR, tekst transliterowany jest dopasowywany do odpowiednika w rodzimym alfabecie, a wyszukiwanie według bliskości słów znajduje frazy nawet wtedy, gdy słowa zostały celowo rozsunięte w wiadomości.