DLP convencional – Por que isso não é mais suficiente
Seja para conformidade com políticas ou simplesmente para proteger dados de clientes, documentos legais e propriedade intelectual, as organizações hoje são desafiadas a lidar eficazmente com a perda de dados sem impedir a produtividade dos funcionários ou sobrecarregar a equipe de TI. A tecnologia DLP evoluiu e melhorou ao longo do tempo, mas é, em última análise, ineficaz na compreensão das intenções do usuário. Com o aplicativo DLP convencional, não havia como saber a diferença entre um funcionário bem-intencionado do departamento de marketing enviar um PDF para o Dropbox ou Google Drive e um funcionário insatisfeito do departamento financeiro enviar por e-mail dados confidenciais de fluxo de caixa para uma organização concorrente. O que é ainda mais difícil é tentar proteger dados confidenciais sem a longa implantação, a administração penosa e os altos custos frequentemente associados aos produtos DLP tradicionais.
Dados em movimento, dados em repouso – definindo a natureza do desafio DLP
O sucesso de qualquer empreendimento comercial depende em grande parte da capacidade de compartilhar informações entre equipes e entre partes interessadas críticas. É um imperativo que muitas vezes pode entrar em conflito direto com regulamentos de privacidade e prescrições de políticas, ou fazer com que dados comerciais confidenciais caiam em mãos erradas. Como tal, proteger conteúdos comerciais confidenciais é um problema de velocidade e volume. Qualquer solução eficaz de Prevenção de perda de dados (Data Loss Prevention, DLP) precisa ser construída para oferecer escalabilidade, desempenho e alta disponibilidade, com recursos essenciais, incluindo o seguinte:
- Descoberta de conteúdo distribuída e paralela que localiza conteúdo inativo em milhares de estações de trabalho em horas, não em dias.
- Monitoramento de atividades que rastreia e controla qualquer tipo ou formato de informações confidenciais em movimento, como e-mail, navegação na web e serviços de compartilhamento de arquivos.
- Abordagens de processamento que exigem apenas cargas computacionais leves e minimizam o tráfego de rede.
- Monitoramento de rede ajustado para velocidades de captura e análise de gigabits em vários protocolos.
- Failover automático que garante que o sistema esteja funcionando e que o conteúdo da sua organização esteja protegido 24 horas por dia, 7 dias por semana, 365 dias por ano.
Uma abordagem mais inteligente para DLP
As soluções de Prevenção de perda de dados (Data Loss Prevention, DLP) mais eficazes da atualidade combinam tecnologia e processos. Algoritmos de detecção de força contundente integrados com recursos de bloqueio não são mais eficazes. O que é necessário agora são abordagens DLP que a) ajudem as empresas a proteger preventivamente informações confidenciais contra perdas não intencionais, b) eduquem os usuários sobre políticas adequadas de tratamento de dados ec) capacitem-nos para remediar incidentes em tempo real. É exatamente assim que funciona o software Check Point Prevenção de perda de dados (Data Loss Prevention, DLP). A inovadora solução de classificação de dados MultiSpect™ combina informações do usuário, do conteúdo e do processo para tomar decisões precisas, enquanto a tecnologia UserCheck™ capacita os usuários a remediar incidentes em tempo real. A solução DLP autoeducativa baseada em rede da Check Point liberta o pessoal de TI/segurança do tratamento de incidentes, ao mesmo tempo que educa os utilizadores sobre políticas adequadas de tratamento de dados. O resultado é que informações corporativas confidenciais ficam totalmente protegidas contra perdas intencionais e não intencionais.
UserCheck da Check Point
Check Point UserCheck capacita os usuários a remediar incidentes em tempo real. Quando ocorre uma suspeita de violação, o usuário é alertado imediatamente, permitindo uma remediação instantânea ou autorização rápida de comunicações legítimas. O UserCheck permite que os usuários autoadministrem o tratamento de incidentes, com opções para enviar, descartar ou revisar o problema, melhorando a segurança ao aumentar a conscientização sobre as políticas de uso de dados. Notificação em tempo real baseada em um pop-up de um agente thin ou por meio de um e-mail dedicado enviado ao usuário final (sem necessidade de instalação de um agente). As organizações beneficiam da prevenção total, permitindo uma passagem prática da detecção à prevenção. Além disso, como um sistema autoeducativo, a solução Check Point não exige que o pessoal de TI/segurança se envolva no tratamento de incidentes, ao mesmo tempo que educa os utilizadores sobre políticas adequadas de partilha de dados.
Opinião