معرفی نرم افزار DLP Endpoint
نرم افزار DLP Endpoint سیمانتک تمام حفاظتی را که برای حفظ امنیت و محافظت از نشت و سرقت دادههای حساس در نقاط پایانی نیاز دارید، فراهم میکند.
در سالهای گذشته، تغییر سریع برنامههای سازمانی باعث شده است که دادههای حساستر در برابر جابجایی یا قرار گرفتن تصادفی توسط کاربران بیتجربه آسیبپذیر شوند.
راهحلهای مبتنی بر نقطه پایانی معمولاً از اینرو انجام میشوند که ایجنت ساکن در اندپوینت، اقدامات خاص کاربر مانند ارسال ایمیل، کپی کردن فایل در USB، نشت داده یا چاپ فایل را کنترل میکند.
این راهحلها را میتوان برای حالت نظارت غیرفعال پیکربندی کرد و یا انواع خاصی از فعالیتها را بطور فعال مسدود کرد.
نرم افزارهای Endpoint Prevent و Endpoint Discover هر دو از پالیسیهای جلوگیری از نشت داده بهمنظور محافظت از اطلاعات حساس یا در معرض خطر استفاده میکنند.
راهکارهای نرمافزاری لایسنس DLP Endpoint سیمانتک
– DLP for Endpoint Prevent
DLP Endpoint Prevent با مجموعه وسیعی از قابلیتهای بهبودی برای پاسخگویی مناسب به حوادث عمل میکند.
این سولوشن، حفاظت در برابر نشت دادهها اعم از اینکه کاربر به شبکه متصل باشد یا خیر، را ارائه میدهد. دادههای حساس را از حرکت در نقاط انتهایی و دسکتاپهای مجازی، متوقف میکند.
بعنوان مثال، Endpoint Prevent در نرم افزار DLP Endpoint میتواند انتقال فایلی را که شامل شماره کارت اعتباری است به مدیاهای متصل به eSATA، USB یا FireWire، متوقف کند.
Endpoint Prevent دادههای حساس را از نقاط پایانی دسکتاپ یا لپتاپ شما شناسایی و از خروج آنها جلوگیری میکند.
این شامل حداقل یک سرور Endpoint و تمام Symantec DLP Agents است که روی سیستمهای اندپوینت متصل به آن اجرا میشوند.
میتوانید چندین Symantec DLP Agents را به یک سرور Endpoint متصل کنید.
Endpoint Prevent انتقال دادههای زیر را شناسایی میکند:
- Application monitoring
- CD/DVD
- Clipboard
- Email/SMTP
- eSATA removable drives
- FTP
- HTTP/HTTPS
- IM
- Network sharing
- Print/Fax
- USB removable media devices
راهکار DLP Endpoint Prevent انتقال فایلهای حساس به اشتراک شبکه را متوقف میکند و دادهها را براساس برنامههایی که شما مشخص کردهاید کنترل کرده و از انتقال آنها جلوگیری میکند.
یکی از کاربردهای Endpoint Discover، طبقهبندی محتوا است.
مطالعه بیشتر: روشهای انجام طبقهبندی اطلاعات
میتوانید اسکن را برای استفاده از ICT tags در پاسخ به تخلفات پالیسی یا فقط برای ارائه یک طبقهبندی پایه پیکربندی کنید.
– DLP for Endpoint Discover
برای شناسایی دادههای محرمانه ذخیره شده، دیسکهای سخت داخلی یک نقطه پایانی را اسکن میکند تا بتوان اقدامات ایمنسازی دادهها یا جابجایی مجدد آنها را انجام داد.
Endpoint Discover دادههای حساس را روی نقاط پایانی دسکتاپ یا لپتاپ شما شناسایی میکند. این شامل حداقل یک سرور اندپوینت و حداقل یک Symantec DLP Agent است که روی یک نقطه پایانی اجرا میشود.
میتوانید چندین Symantec DLP Agents را به یک سرور Endpoint متصل کنید.
با کمک Symantec DLP Agents:
- دادههای حساس را در سیستم فایل نقطه پایانی شناسایی کنید.
- دادههای مربوط به آن فعالیت را جمعآوری کنید.
- حوادث را به سرور Endpoint ارسال کنید.
- در صورت لزوم، دادهها را برای تجزیه و تحلیل به سرور Endpoint مرتبط ارسال کنید.
هر DLP Agent میتواند تقریباً 5 گیگابایت در ساعت را اسکن کند. کاربران میتوانند اسکنهای Endpoint Discover را برای استفاده از چند سرور اندپوینت برای افزایش عملکرد و در دسترس بودن اسکن تنظیم کنند.
راهحل DLP Endpoint Discover میتواند بصورت خودکار فایلهای محرمانه را بصورت لوکال در یک فولدر روی ویندوز کامپیوتر اندپوینت (از جمله یک فولدر رمزگذاری شده) یا از راه دور در یک فولدر در شبکه قرنطینه کند.
شما نمیتوانید از آنچه نمیبینید محافظت کنید
Symantec DLP قابلیتهای تشخیص محتوا، هم در نقطه پایانی و هم در ابر را دارد و این یک نقطه قوت است که نمیتوان بیش از حد بر آن تأکید کرد.
این تشخیص قدرتمند، امکان کشف دادههای حساس- ساختاریافته یا بدون ساختار- را تقریباً در هر مکان یا فرمت فایلی فراهم میکند.
تطبیق محتوا، که از کلمات کلیدی، الگوها و ویژگیها بههمراه تطبیق دقیق دادهها (تشخیص دادهها از طریق انگشتنگاری یا فهرستبندی منابع داده ساختاریافته) استفاده میکند، قابلیتهای تشخیص پیشرو ما را بیش از پیش افزایش میدهد.
با تکامل روش کار مشتریان ما، Symantec DLP نیز تکامل یافته است. دستگاههای هوشمند، ارسال تصاویر و فایلهای PDF را بسیار راحت کردهاند و Symantec DLP متن جاسازیشده در تصاویر یا فایلهای PDF را تشخیص میدهد.
البته، یک آزمون کلیدی برای این قابلیتهای راهکار DLP Endpoint اینست که آیا میتوانند از دادههای حساس بدون تأثیر بر گردش کار کاربران پرمشغله تجاری محافظت کنند یا خیر.
سیمانتک به سازمانها این امکان را میدهد که با استفاده از انواع لایسنس DLP سیمانتک و از طریق ادغام با Symantec CloudSOC (CASB)، تشخیص DLP، پالیسیها و گردشهای کاری را به برنامههای ابری گسترش دهند.
جمعبندی
راهکار DLP Endpoint بر دادههای درحال استراحت و درحال استفاده در دستگاههایی مانند لپتاپها و دسکتاپها تمرکز دارد.
این فناوری، حفاظت از دادهها را مستقیماً به دستگاههای کاربر گسترش میدهد، امکان مشاهده نحوه استفاده از دادهها در سطح نقاط پایانی را فراهم میکند و حتی زمانیکه دستگاهها خارج از شبکه شرکت هستند، از اجرای پالیسیها پشتیبانی میکند.
از Endpoint Discover برای یافتن و مدیریت دادههای حساس موجود در نقاط پایانی سازمان خود استفاده کنید تا محافظت و انطباق پیشگیرانه از دادهها را امکانپذیر کنید.
از Endpoint Prevent برای جلوگیری از خروج دادههای حساس از نقاط پایانی سازمان خود با نظارت و جلوگیری از انتقال آنها بین برنامهها، رسانههای قابل حمل، ایمیل، وب و اشتراکگذاریهای شبکه استفاده کنید.
