Cos'è la Data Loss Prevention?

DLP convenzionale - Perché non è più sufficiente

Che si tratti di Conformità alle politiche o semplicemente di proteggere i dati dei clienti, i documenti legali e la proprietà intellettuale, oggi le organizzazioni devono affrontare in modo efficace la perdita di dati senza ostacolare la produttività dei dipendenti o sovraccaricare il personale IT. La tecnologia DLP si è evoluta e migliorata nel tempo, ma in definitiva è inefficace nel comprendere le intenzioni degli utenti. Con le applicazioni DLP convenzionali, non c'era modo di distinguere tra un dipendente del reparto marketing ben intenzionato che caricava un PDF su Dropbox o Google Drive e un dipendente del reparto finanziario scontento che inviava via e-mail dati sensibili sul flusso di cassa a un'organizzazione concorrente. Ancora più difficile è stato cercare di proteggere i dati sensibili senza i lunghi deployment, la dolorosa amministrazione e i costi elevati spesso associati ai prodotti DLP tradizionali.

Dati in movimento, dati a riposo - Definire la natura della sfida DLP

Il successo di qualsiasi iniziativa imprenditoriale dipende in larga misura dalla capacità di condividere le informazioni tra i team e tra gli stakeholder critici. Si tratta di un imperativo che spesso può entrare in conflitto diretto con le normative sulla privacy e le prescrizioni di policy, o con la caduta di dati aziendali sensibili nelle mani sbagliate. Pertanto, la protezione dei contenuti aziendali sensibili è un problema di velocità e volume. Qualsiasi soluzione efficace di Data Loss Prevention deve essere costruita per la scalabilità, le prestazioni e l'alta disponibilità, con funzionalità fondamentali che includono le seguenti:

• Ricerca di contenuti distribuita e parallela che individua i contenuti a riposo su migliaia di postazioni di lavoro in ore, non in giorni.
• Monitoraggio delle attività che traccia e controlla qualsiasi tipo o formato di informazioni sensibili in movimento, come e-mail, navigazione web e servizi di condivisione di file.
• Approcci di elaborazione che richiedono solo carichi di calcolo leggeri e minimizzano il traffico di rete.
• Monitoraggio della rete ottimizzato per velocità di acquisizione e analisi gigabit su più protocolli.
• Failover automatico che assicura il funzionamento del sistema e la protezione dei contenuti della sua organizzazione 24/7/365.

Un approccio più intelligente alla DLP

Le soluzioni Data Loss Prevention più efficaci di oggi combinano tecnologia e processi. Gli algoritmi di rilevamento dei corpi contundenti integrati con le funzionalità di blocco non sono più efficaci. Ciò che serve ora sono approcci DLP che a) aiutino le aziende a proteggere preventivamente le informazioni sensibili dalla perdita involontaria, b) istruiscano gli utenti sulle corrette politiche di gestione dei dati e c) li mettano in grado di rimediare agli incidenti in tempo reale. Questo è esattamente il funzionamento di Check Point Data Loss Prevention Software Blades. L'innovativa soluzione di classificazione dei dati MultiSpect™ combina le informazioni sugli utenti, sui contenuti e sui processi per prendere decisioni accurate, mentre la tecnologia UserCheck™ consente agli utenti di rimediare agli incidenti in tempo reale. La soluzione DLP auto-educativa basata sulla rete di Check Point libera il personale IT/sicurezza dalla gestione degli incidenti, educando al contempo gli utenti sulle corrette politiche di gestione dei dati. Il risultato è che le informazioni aziendali sensibili sono completamente protette da perdite sia intenzionali che non intenzionali.

Check Point UserCheck

Check Point UserCheck consente agli utenti di rimediare agli incidenti in tempo reale. Quando si verifica una sospetta violazione, l'utente viene avvisato immediatamente, consentendo una correzione immediata o una rapida autorizzazione delle comunicazioni legittime. UserCheck consente agli utenti di autogestire la gestione degli incidenti, con la possibilità di inviare, scartare o rivedere il problema, migliorando la sicurezza e aumentando la consapevolezza delle politiche di utilizzo dei dati. Notifica in tempo reale basata su un pop-up da un agente thin o tramite un'e-mail dedicata inviata all'utente finale (non è necessario installare un agente). Le organizzazioni beneficiano di una prevenzione completa, che consente un passaggio pratico dal rilevamento alla prevenzione. Inoltre, in quanto sistema autoeducativo, la soluzione di Check Point non richiede il coinvolgimento del personale IT/sicurezza nella gestione degli incidenti e nell'educazione degli utenti alle corrette politiche di condivisione dei dati.