기존 DLP – 더 이상 충분하지 않은 이유
컴플라이언스 정책을 위한 것이든 단순히 고객 데이터, 법률 문서 및 지적 재산을 보호하기 위한 것이든, 오늘날 조직은 직원 생산성을 저해하거나 IT 직원의 과부하를 초래하지 않으면서 데이터 손실을 효과적으로 해결해야 하는 과제를 안고 있습니다. DLP 기술은 시간이 지남에 따라 발전하고 개선되었지만 궁극적으로 사용자 의도를 이해하는 데 효과적이지 않습니다. 기존의 DLP 애플리케이션에서는 선의의 마케팅 부서 직원이 Dropbox 또는 Google Drive에 PDF를 업로드하는 것과 불만을 품은 재무 부서 직원이 민감한 현금 흐름 데이터를 경쟁 조직에 이메일로 보내는 것을 구분할 방법이 없었습니다. 더욱 어려운 것은 기존 DLP 제품과 관련된 긴 배포, 번거로운 관리 및 높은 비용 없이 민감한 데이터를 보호하려고 노력하는 것입니다.
이동 중인 데이터, 미사용 데이터 – DLP 과제의 특성 정의
모든 비즈니스 벤처의 성공은 팀 간에, 그리고 중요한 이해 관계자 간에 정보를 공유할 수 있는 능력에 크게 좌우됩니다. 이는 종종 개인 정보 보호 규정 및 정책 처방과 직접적으로 충돌하거나 민감한 비즈니스 데이터가 잘못된 사람의 손에 들어갈 수 있는 필수 요소입니다. 따라서 민감한 비즈니스 콘텐츠를 보호하는 것은 속도와 볼륨의 문제입니다. 효과적인 데이터 유출 방지 솔루션은 확장성, 성능 및 고가용성을 위해 다음과 같은 핵심 기능을 갖추고 구축해야 합니다.
- 분산된 병렬 콘텐츠 검색은 며칠이 아닌 몇 시간 만에 수천 개의 워크스테이션에서 미사용 콘텐츠를 찾습니다.
- 전자 메일, 웹 검색 및 파일 공유 서비스와 같이 이동 중인 모든 유형 또는 형식의 중요한 정보를 추적하고 제어하는 활동 모니터링입니다.
- 가벼운 컴퓨팅 부하만 필요하고 네트워크 트래픽을 최소화하는 처리 접근 방식입니다.
- 여러 프로토콜에서 기가비트 캡처 및 분석 속도를 위해 조정된 네트워크 모니터링.
- 시스템이 실행 중이고 조직의 콘텐츠가 24/7/365 보호되도록 하는 자동 장애 조치.
DLP에 대한 더 스마트한 접근 방식
오늘날 가장 효과적인 데이터 유출 방지 솔루션은 기술과 프로세스를 결합합니다. 차단 기능과 통합된 둔력 감지 알고리즘은 더 이상 효과적이지 않습니다. 지금 필요한 것은 a) 기업이 의도하지 않은 손실로부터 중요한 정보를 선제적으로 보호하고, b) 적절한 데이터 처리 정책에 대해 사용자를 교육하고, c) 실시간으로 인시던트를 수정할 수 있도록 지원하는 DLP 접근 방식입니다. 이것이 바로 체크 포인트 데이터 유출 방지 Software Blade가 작동하는 방식입니다. 혁신적인 MultiSpect™ 데이터 분류 솔루션은 사용자, 콘텐츠 및 프로세스 정보를 결합하여 정확한 결정을 내리고, UserCheck™ 기술은 사용자가 실시간으로 인시던트를 해결할 수 있도록 지원합니다. 체크포인트의 자체 교육 네트워크 기반 DLP 솔루션은 IT/보안 담당자가 사고 처리에서 벗어나도록 하는 동시에 사용자에게 적절한 데이터 처리 정책을 교육합니다. 그 결과 민감한 기업 정보가 의도적 손실과 비의도적 손실로부터 완벽하게 보호됩니다.
체크 포인트 UserCheck
체크 포인트 UserCheck는 사용자가 실시간으로 인시던트를 해결할 수 있도록 합니다. 의심되는 위반이 발생하면 사용자에게 즉시 경고가 표시되므로 즉각적인 수정이 가능하거나 합법적인 통신에 대한 신속한 승인이 가능합니다. UserCheck는 사용자가 문제를 전송, 삭제 또는 검토할 수 있는 옵션을 통해 인시던트 처리를 자체 관리할 수 있도록 하여 데이터 사용 정책에 대한 인식을 높여 보안을 강화합니다. 씬 에이전트의 팝업 또는 최종 사용자에게 전송되는 전용 이메일을 통한 실시간 알림(에이전트를 설치할 필요 없음). 조직은 완전한 예방의 이점을 누리고 있어 탐지에서 예방으로 실질적으로 이동할 수 있습니다. 또한 자체 교육 시스템으로서 체크 포인트 솔루션은 적절한 데이터 공유 정책에 대해 사용자를 교육하면서 IT/보안 담당자가 사고 처리에 관여할 필요가 없습니다.
피드백