DLP convencional: por qué esto ya no es suficiente
Ya sea para cumplir con políticas o simplemente para proteger los datos de los clientes, los documentos legales y la propiedad intelectual, hoy en día las organizaciones enfrentan el desafío de abordar de manera efectiva la pérdida de datos sin obstaculizar la productividad de los empleados ni sobrecargar al personal de TI. La tecnología DLP ha evolucionado y mejorado con el tiempo, pero en última instancia es ineficaz para comprender las intenciones del usuario. Con la aplicación DLP convencional, no había forma de distinguir entre un empleado bien intencionado del departamento de marketing que carga un PDF en Dropbox o Google Drive y un empleado descontento del departamento de finanzas que envía por correo electrónico datos confidenciales sobre el flujo de efectivo a una organización competidora. Lo que es aún más difícil ha sido intentar proteger datos confidenciales sin la larga implementación, la dolorosa administración y los altos costos que a menudo se asocian con los productos DLP tradicionales.
Datos en movimiento, datos en reposo: definición de la naturaleza del desafío DLP
El éxito de cualquier empresa comercial depende en gran medida de la capacidad de compartir información entre equipos y entre las partes interesadas críticas. Es un imperativo que a menudo puede entrar en conflicto directo con las regulaciones de privacidad y las prescripciones de políticas, o que los datos comerciales confidenciales caigan en manos equivocadas. Como tal, proteger el contenido comercial confidencial es un problema de velocidad y volumen. Cualquier solución eficaz de Prevención de pérdida de datos debe diseñarse para ofrecer escalabilidad, rendimiento y alta disponibilidad, con capacidades básicas que incluyan las siguientes:
- Descubrimiento de contenido distribuido y paralelo que localiza el contenido en reposo en miles de estaciones de trabajo en horas, no días.
- Monitoreo de actividad que rastrea y controla cualquier tipo o formato de información confidencial en movimiento, como correo electrónico, navegación web y servicios para compartir archivos.
- Enfoques de procesamiento que requieren solo cargas informáticas ligeras y minimizan el tráfico de red.
- Monitoreo de red optimizado para velocidades de captura y análisis de gigabits en múltiples protocolos.
- Failover automático que garantiza que el sistema se esté ejecutando y que el contenido de su organización esté protegido las 24 horas del día, los 7 días de la semana, los 365 días del año.
Un enfoque más inteligente para DLP
Las soluciones de Prevención de pérdida de datos más efectivas de la actualidad combinan tecnología y procesos. Los algoritmos de detección de fuerza contundente integrados con capacidades de bloqueo ya no son efectivos. Lo que se necesita ahora son enfoques DLP que a) ayuden a las empresas a proteger preventivamente la información confidencial de pérdidas no intencionales, b) eduquen a los usuarios sobre las políticas adecuadas de manejo de datos y c) les permitan remediar incidentes en tiempo real. Así es exactamente como funciona Check Point Prevención de pérdida de datos módulos de software. La innovadora solución de clasificación de datos MultiSPECT™ combina información de usuario, contenido y proceso para tomar decisiones precisas, mientras que la tecnología UserCheck™ permite a los usuarios remediar incidentes en tiempo real. La solución DLP autodidacta basada en red de Check Point libera al personal de TI/seguridad del manejo de incidentes, al mismo tiempo que educa a los usuarios sobre las políticas adecuadas de manejo de datos. El resultado es que la información corporativa confidencial está completamente protegida contra pérdidas intencionales y no intencionales.
UserCheck de Check Point
Check Point UserCheck permite a los usuarios solucionar incidentes en tiempo real. Cuando se produce una sospecha de violación, el usuario es alertado inmediatamente, lo que permite una reparación instantánea o una autorización rápida de comunicaciones legítimas. UserCheck permite a los usuarios autoadministrar el manejo de incidentes, con opciones para enviar, descartar o revisar el problema, mejorando la seguridad al crear conciencia sobre las políticas de uso de datos. Notificación en tiempo real basada en una ventana emergente de un agente ligero o a través de un correo electrónico dedicado enviado al usuario final (no es necesario instalar un agente). Las organizaciones se benefician de la prevención completa, lo que permite un paso práctico de la detección a la prevención. Además, como sistema autodidacta, la solución Check Point no requiere que el personal de TI o de seguridad participe en el manejo de incidentes mientras educa a los usuarios sobre las políticas adecuadas para compartir datos.
Comentarios