خرید DLP؛ معرفی انواع لایسنس Symantec DLP

خرید DLP، هر یک از انواع لایسنس Symantec DLP قابلیت ویژه‌ای را برای ما فراهم می‌آورد.

در اینجا به معرفی اجزای نرم افزار Symantec Data Loss Prevention (DLP) و قابلیتهای آنها میپردازیم:

Symantec Data Loss Prevention شما را قادر میسازد:

• کشف و مکان یابی اطلاعات محرمانه در مخازن ذخیره‌سازی ابری، فایل سرورها و وب سرورها، دیتابیس‌ها و نقاط پایانی (دسکتاپ و لپ‌تاپ)
• از اطلاعات محرمانه از طریق قرنطینه محافظت کنید
• نظارت بر ترافیک شبکه برای انتقال داده‌های محرمانه
• نظارت بر استفاده از داده‌های حساس در نقاط پایانی
• جلوگیری از انتقال اطلاعات محرمانه به مکانهای خارج
• بطور خودکار سیاستهای امنیتی و رمزگذاری داده‌ها را اجرا کنید.

مولفه‌ها و انواع لایسنس Symantec DLP

خرید DLP سیمانتک در دو مجموعه راهکار امکانپذیر است: DLP Core و DLP Cloud.

این دو راهکار در کنار هم، محافظت از امنیت اطلاعات در سطح جهانی را در نقاط پایانی، شبکه، ابر و فضای ذخیره‌سازی ارائه میدهند.

DLP Core شامل محافظت از نقاط پایانی، شبکه و مکانهای ذخیره‌سازی است و در عین‌حال، تشخیص تصویر حساس و آنالیز رفتار کاربر را نیز ارائه میدهد.

DLP Cloud با ارائه کنترلهای کامل CASB در کنار کانکتورهای ابری DLP برای دروازه‌های وب و ایمیل، امکان گسترش پالیسی‌های DLP را به محیط‌های ابری فراهم میکند.

حفظ امنیت داده‌ها هنگام استفاده در نقاط پایانی

با افزایش تحرک کارمندان به‌دلیل استفاده از لپ‌تاپ‌ها، داده‌های شرکت در برابر نشت و سرقت داده‌ها، چه در داخل و چه در خارج از شبکه شرکت، آسیب‌پذیرتر میشوند.

راهکار Symantec DLP for Endpoint (ارائه شده با DLP Core) تمام حفاظت لازم برای ایمن و محافظت از داده‌های حساس در نقاط پایانی را فراهم میکند.

سولوشن DLP for Endpoint، قابلیت‌های کامل کشف، نظارت و محافظت را برای داده‌های درحال استفاده در طیف وسیعی از کانال‌ها فراهم میکند؛ ایمیل، برنامه‌های ابری، پروتکل‌های شبکه، حافظه خارجی و دسکتاپ‌ها و سرورهای مجازی.

با Symantec DLP، یک ایجنت نقطه پایانی سبک، دو ماژول را فعال میکند: DLP Endpoint Discover و DLP Endpoint Prevent.

Endpoint Discover

Endpoint Discover اطلاعات حساس روی نقاط پایایی (دسکتاپ یا لپ‌تاپ) را تشخیص میدهد.

هارد دیسک‌های محلی را اسکن میکند و به شما امکان مشاهده عمیق فایلهای حساسی را میدهد که کاربران روی لپ‌تاپ‌ها و کامپیوترهای رومیزی خود ذخیره میکنند.

با کمک ایجنت‌های Symantec DLP Endpoint Discover میتوانید:

• داده‌های حساس در File System نقطه پایانی را تشخیص دهید.
• اطلاعات مربوط به آن فعالیت را جمع آوری کنید.
• ارسال حوادث به سرور نقطه پایانی.
• در صورت لزوم داده‌ها را برای تجزیه و تحلیل به سرور نقطه پایانی مرتبط ارسال کنید.

Endpoint Prevent

مولفه Endpoint Prevent از انواع لایسنس DLP سیمانتک میباشد که اطلاعات حساس نقاط پایانی (دسکتاپ یا لپ‌تاپ) را شناسایی کرده و از خروج آنها جلوگیری میکند. فعالیت‌های کاربران را رصد میکند و کنترل دقیقی بر طیف وسیعی از برنامه‌ها، دستگاهها و پلتفرم‌ها به شما میدهد.

این ابزار طیف گسترده‌ای از پاسخ‌ها از جمله رمزگذاری مبتنی بر هویت و حقوق دیجیتال برای فایل‌های منتقل شده به USB را ارائه می‌دهد.

با خرید DLP نسخه Endpoint Prevent، میتوانید با استفاده از پنجره‌های بازشو روی صفحه یا اعلان‌های ایمیل، کاربران را از حوادث مطلع کنید.

DLP Endpoint Prevent انتقال داده‌های زیر را تشخیص میدهد:

• Application monitoring
• CD/DVD
• Clipboard
• Email/SMTP
• eSATA removable drives
• FTP
• HTTP/HTTPS
• IM
• Network shares
• Print/Fax
• USB removable media devices

محافظت از داده‌های درحال حرکت در شبکه

استفاده گسترده از ابزارهای همکاری و برنامه‌های ابری، همراه با رفتارهای پرخطر کارکنان که شرکتها ممکن است حتی از آن آگاه نباشند، خطر افشای داده‌ها از طریق ارتباطات تجاری را افزایش میدهد.

راهکار Symantec DLP for Network (ارائه شده با DLP Core) بر طیف وسیعی از پروتکل‌های ارتباطی در سراسر شبکه شما نظارت و از نشت داده‌های حساس جلوگیری میکند.

Network Monitor

ترافیک شبکه شما را ضبط و تحلیل میکند. داده‌های محرمانه و ترافیک قابل توجه را روی پروتکل‌هایی که تعیین کرده‌اید تشخیص میدهد.

بعنوان مثال،SMTP، FTP، HTTP و پروتکلهای IM مختلف، میتوانید Network Monitor Server را برای نظارت بر پروتکلهای سفارشی و استفاده از فیلترهای مختلف (در هر پروتکل) برای فیلتر کردن ترافیک کم خطر کانفیگ کنید.

Network Prevent for Email

این لایسنس تمام ترافیک ایمیل شرکت را نظارت و تجزیه و تحلیل میکند و بصورت اختیاری پیامها را براساس محتوای حساس یا سایر ویژگی‌های پیام تغییر میدهد، تغییر مسیر میدهد یا مسدود میکند.

از نشت یا سرقت پیامهای حساس توسط کارمندان، پیمانکاران و شرکا محافظت میکند.

سولوشن Network Prevent for Email در نقاط خروجی شبکه مستقر میشود و با عوامل انتقال ایمیل و ایمیل مبتنی بر ابر از جمله Microsoft Office 365 Exchange ادغام میشود.

لایسنس Symantec Messaging Gateway از طریق مسیریابی مبتنی بر آدرس IP کلاینت SMTP با DLP Network Prevent ادغام می‌شود.

Network Prevent for Web

از نشت داده‌های حساس به وب محافظت میکند. این ابزار تمام ترافیک وب سازمانی را رصد و آنالیز میکند و بصورت اختیاری محتوای حساس HTML را حذف یا درخواستها را مسدود میکند.

لایسنس Network Prevent for Web در نقاط خروجی شبکه مستقر میشود و با سرور پروکسی HTTP، HTTPS یا FTP شما ادغام میشود.

محافظت از داده‌های درحال سکون در سراسر مخازن ذخیره‌سازی

داده‌های دیجیتال بطور قابل توجهی درحال رشد هستند، که عمدتاً به‌دلیل اسناد تولید شده داخلی است، اما شرکتهای کمی بر مدیریت و محافظت از آنها تمرکز دارند.

با Symantec DLP for Storage (که در DLP Core گنجانده شده است)، میتوانید داده‌های حساس درحال سکون (داده‌های ذخیره شده در فایل‌سرورها، نقاط پایانی، ذخیره‌سازی ابری، file shareهای شبکه، دیتابیس‌ها، SharePoint و..) را کشف و ایمن کنید.

DLP Network Discover

با اسکن network file shares، دیتابیس‌ها و سایر مخازن داده سازمانی، داده‌های محرمانه را پیدا میکند.

این شامل فایل سیستم‌های لوکال در سرورهای ویندوز، لینوکس، AIX و Solaris؛ Lotus Notes و دیتابیس SQL؛ و سرورهای Microsoft Exchange و SharePoint میشود.

لایسنس DLP Network Discover بیش از 330 نوع فایل مختلف، از جمله انواع فایل‌های سفارشی، را براساس امضای دودویی فایل تشخیص میدهد.

مچنین اسکن پرسرعت را برای محیط‌های بزرگ و توزیع‌شده فراهم میکند و با اسکن کردن فقط فایلهای جدید یا اصلاح‌شده، عملکرد را بهینه میکند.

DLP Network Protect

لایسنس DLP سیمانتک نسخه Network Protect قابلیت‌های محافظت قوی از فایل را به Network Discover اضافه میکند.

Network Protect بطور خودکار تمام فایلهای در معرض خطری که Network Discover شناسایی میکند را پاکسازی و ایمن میکند.

DLP Network Protect به سازمانها قابلیتهای زیر را میدهد:

• از تگ‌های بصری برای محتویات موجود در فضای ذخیره‌سازی ابری استفاده کنید.

میتواند برچسب متنی را برای فایلهایی که پالیسی‌های ذخیره شده در فضای ذخیره‌سازی ابری را نقض میکنند اعمال کند.

• قرنطینه کردن فایلهای در معرض خطر.

بطور خودکار فایلهایی را که پالیسی‌ها را نقض میکنند به منطقه قرنطینه منتقل میکند.

این نوع لایسنس Symantec DLP بصورت اختیاری، میتواند یک فایل متنی نشانگر را در محل اصلی فایل متخلف قرار دهد. فایل نشانگر میتواند توضیح دهد که چرا و کجا فایل اصلی قرنطینه شده است.

• فایلهای مشکوک یا در معرض دید را کپی کنید.

Network Protect میتواند بطور خودکار فایلهایی که پالیسی‌ها را نقض میکنند در یک قرنطینه کپی کند.

• بازیابی فایل قرنطینه.

فایلهای قرنطینه شده را براحتی به محل اصلی یا محل جدید باز میگرداند.

• پالیسی‌های کنترل دسترسی و رمزگذاری را اعمال کنید.

انطباق نیروی کار با پالیسی‌های کنترل دسترسی و رمزگذاری موجود را تضمین میکند.

محافظت از داده‌ها در فضای ابری

نگرانی‌های امنیتی همچنان ادامه دارد، زیرا شرکتها همچنان به مهاجرت برنامه‌های کاربردی فناوری اطلاعات قدیمی به سرویسهای ابری عمومی ادامه میدهند، جاییکه دستیابی به همان سطح از قابلیت مشاهده و کنترل داده‌های حساس مانند سرورهای خصوصی خود دشوار است.

با خرید dlp، نسخه Symantec DLP Cloud، میتوانید کنترلهای قدرتمند حفاظت از داده‌ها را با سهولت DLP ارائه شده توسط ابر، به فضای ابری گسترش دهید.

این سرویس قابلیت‌های کشف، نظارت و محافظت غنی را برای طیف وسیعی از برنامه‌های ابری و برنامه‌های داخلی ارائه میدهد.

بخاطر داشته باشیم که:

ماژولهای Discover، Protect، Monitor و Prevent را میتوان بعنوان محصولات مستقل یا بصورت ترکیبی خریداری و استفاده کرد.

صرفنظر از اینکه کدام محصولات مستقل را مستقر میکنید، سرور Enforce همیشه برای مدیریت مرکزی ارائه میشود.

توجه: ماژول Network Protect به ماژول Discover Network نیاز دارد.

سوالات متداول

1- چرا به یک راهکار پیشگیری از دست دادن داده‌ها (DLP) نیاز دارید؟

خرید DLP میتواند به سازمان شما کمک کند تا اطمینان حاصل کند که اطلاعات حساس بطور تصادفی یا عمدی از شبکه شرکت یا به کاربری که دسترسی ندارد، خارج نمیشود.

2- DLP چه چیزی را میتواند تشخیص دهد؟

DLP میتواند نقض‌های احتمالی داده‌ها و تلاش‌های خروج داده‌ها را تشخیص دهد. همچنین با کشف، نظارت و کنترل داده‌های محرمانه از نقض آنها جلوگیری کند. هنگامیکه قوانین DLP، نقض پالیسی را پیدا میکنند، هشدارها فعال میشوند.

3- چه نوع پیشگیری از دست دادن داده‌ها وجود دارد؟

شما میتوانید از بین سه نوع راهکار پیشگیری از دست دادن داده‌ها انتخاب کنید: نقطه پایانی، شبکه، ذخیره‌سازی و ابر.

4- آیا DLP از داده‌ها در هنگام آفلاین شدن یک نقطه پایانی محافظت میکند؟

با استفاده از یک راهکار DLP که پالیسی‌ها را در سطح دستگاه اعمال میکند، میتوانید اطمینان حاصل کنید که داده‌ها چه کامپیوتر آنلاین باشد چه نباشد، همچنان محافظت میشوند.

این بدان معناست که پالیسی‌های DLP فعال می‌مانند، انتقال داده‌های غیرمجاز را مسدود میکنند و گزارشها را تا زمانیکه دوباره به شبکه شرکت متصل شوند، بصورت محلی ذخیره میکنند.