معرفی نرم افزار DLP Network

نرم افزار DLP Network، بر محافظت از داده‌ها در حین حرکت متمرکز هستند.

این راه‌حلهای جلوگیری از نشت اطلاعات DLP در محیط شبکه‌های سازمانی نصب میشوند، ترافیک شبکه را کنترل میکنند تا داده‌های حساسی که درحال نشت یا ارسال از شرکت میباشند را شناسایی کنند.

راه‌حلها ممکن است ترافیک ایمیل، پیام‌رسانی فوری، تعاملات شبکه‌های اجتماعی، برنامه‌های وب، ترافیک SSL و موارد دیگر را بررسی کنند.

موتورهای تجزیه و تحلیل آنها بدنبال نقض سیاستهای از پیش تعریف شده افشای اطلاعات، مانند نشت داده‌ها هستند.

⇐ مطالعات نشان میدهد که حدود نیمی از کارمندان بطور منظم فایلهای کاری را به حسابهای شخصی خود ایمیل میکنند.

جای تعجب نیست که ایمیل و وب رایج‌ترین کانالها برای از دست دادن داده‌ها هستند.

نرم افزار DLP Network شامل Network Monitor، Network Prevent for Email و Network Prevent for Web میباشد.

این راهکار DLP میتواند با دادن توانایی نظارت بر طیف گسترده‌ای از پروتکل‌های شبکه و جلوگیری از سوءاستفاده کاربران شبکه مجاز و غیرمجاز از داده‌های محرمانه، به رفع این مشکل تقریباً جهانی کمک کند.

انواع لایسنس Symantec DLP Network

Symantec DLP for Network Monitor

Network Monitor ترافیک خروجی شبکه شرکت شما را ضبط و تجزیه و تحلیل میکند و محتوای حساس و فراداده‌ها را بر روی پروتکل‌های استاندارد، غیراستاندارد و اختصاصی شناسایی میکند. این ابزار در نقاط خروجی شبکه مستقر شده و با تحلیلگر پورت tap یا switch شبکه شما ادغام میشود.

داده‌های محرمانه‌ای که از طریق پروتکل‌های شبکه مثل SMTP، HTTP، FTP، IM، NNTP، پروتکل‌های اختصاصی پورت سفارشی، و پروتکل اینترنت نسخه 6 (IPv6) ارسال میشوند را شناسایی میکند.

این بازرسی محتوای عمیق همه ارتباطات شبکه را با از دست دادن zero packet انجام میدهد، بر خلاف راه حلهای دیگر که بسته‌ها را در زمان اوج بار نمونه‌برداری میکنند و شما را در معرض خطر منفی کاذب قرار میدهند.

نرم افزار DLP Network Monitor در نقاط خروجی شبکه مستقر شده و با network tap یا Switched Port Analyzer (SPAN) یکپارچه میشود.

نظارت بر ترافیک شبکه، سرور مانیتور شبکه به موارد زیر نیاز دارد:

• یک Switch Port Analyzer (SPAN) شبکه یا یک tap شبکه برای بدست آوردن ترافیک در شبکه هدف.
• کارتی در هاست Network Monitor Server برای ضبط ترافیک شبکه که از SPAN یا tap بدست می‌آید. میتوان از کارت رابط شبکه (NIC) یا آداپتور ضبط بسته پرسرعت (Endace یا Napatech) استفاده کرد.

توجه داشته باشید که علاوه بر این کارت جذب ترافیک، یک NIC جداگانه برای ارتباط بین سرور مانیتور شبکه و سرور Enforce موردنیاز است.

برای این منظور به WinPcap یا Npcap نیاز است.

Symantec DLP for Network Prevent for Email

Network Prevent for Email از نشت یا دزدیده شدن پیام‌های حساس توسط کارمندان، پیمانکاران و شرکا جلوگیری میکند.

این ابزار تمام ترافیک ایمیل شرکت را نظارت و تجزیه و تحلیل میکند و بصورت اختیاری پیام‌ها را براساس محتوای حساس یا سایر ویژگی‌های پیام تغییر، تغییر مسیر یا مسدود میکند.

Network Prevent for Email در نقاط خروجی شبکه مستقر شده و با نمایندگان انتقال ایمیل و ایمیل مبتنی بر ابر، از جمله Microsoft Office 365 Exchange ادغام میشود.

ایمیل شرکت را از نظر داده‌های محرمانه بازرسی میکند، کاربران را از نقض پالیسی مطلع نموده، و ایمیلها را برای تحویل ایمن به دروازه‌های رمزگذاری مسدود یا هدایت میکند.

نرم افزار DLP Network Prevent همچنین با Mail Transfer Agent (MTA) سازگار با SMTP و سرویسهای ابری Symantec Email Security.cloud یکپارچه میشود.

Symantec DLP for Network Prevent for Email Server یک سرور شناسایی است که پیامهای ایمیل را آنالیز میکند و آنها را مطابق با پالیسی‌های شما مسدود یا اصلاح میکند.

این میتواند پیامهای ایمیل را از یک یا چند عامل انتقال نامه (MTA) در شبکه شما دریافت کند.

Symantec DLP Network Prevent for Web

از نشت داده‌های حساس به وب محافظت میکند. این ابزار تمام ترافیک وب شرکت را نظارت و تجزیه و تحلیل میکند و بصورت اختیاری محتوای حساس HTML را حذف یا درخواست‌ها را مسدود میکند.

سولوشن Symantec DLP Network Prevent for Web در نقاط خروجی شبکه مستقر شده و با سرور پروکسی HTTP، HTTPS یا FTP  ادغام میشود.

ترافیک خروجی ارسال شده از طریق HTTP و HTTPS را بررسی میکند، کاربران را از نقض پالیسی مطلع نموده و داده‌ها را از پستهای وب مسدود یا بصورت مشروط حذف میکند.

در نهایت، ایمن نگه‌داشتن اطلاعات حساس هرگز آسان نبوده است. اما امروز، شما با مجموعه‌ای جدید از چالشهای حفاظت از داده‌ها مواجه هستید.

اطلاعات حساس امنیت شبکه شرکتی شما را ترک میکند زیرا کارمندان بیشتری فایلها را روی سرویسهای ذخیره‌‌سازی ابری مصرف‌‌کننده به اشتراک میگذارند و به آن فایلها در دستگاههای تلفن همراه خود دسترسی دارند.

تعداد حملات سایبری هدفمند همچنان درحال افزایش است، زیرا مجرمان سایبری روشهای مؤثر جدیدی را برای شکست دادن اقدامات امنیتی سنتی و سرقت اطلاعات شرکتها توسعه میدهند.

از آنجاییکه همه این عوامل بهم نزدیک میشوند، مدیریت اطلاعات شرکت و محافظت از آن در برابر از دست دادن و سرقت دشوارتر میشود.

شرکت داده پایش کارن با ارئه خدمات و راهکار DLP Network و دیگر انواع محصول Symantec Data Loss Prevention (DLP) با رویکردی جامع برای حفاظت از اطلاعات، به این سؤالات پاسخ میدهد. با DLP میتوانید:

• کشف کنید که داده‌ها در همه سیستمهای ابر، تلفن همراه، شبکه، نقطه پایانی و ذخیره‌سازی شما کجا ذخیره میشوند.
• نظارت کنید که چگونه از داده‌ها استفاده میشود، چه کارمندان شما در شبکه باشند یا خارج از آن.
• محافظت کنید از داده‌ها در برابر لو رفتن یا سرقت– مهم نیست کجا ذخیره شده یا چگونه استفاده میشود.

سوالات متداول

1. نرم افزار DLP Network چیست و چه کاربردی دارد؟

راهکار DLP Network سیستمی برای نظارت، شناسایی و جلوگیری از نشت یا انتقال غیرمجاز داده‌های حساس (داده‌های مالی، اطلاعات مشتریان و..) در شبکه سازمانی است.

2. تفاوت راهکار DLP Network با DLP Endpoint در چیست؟

DLP Network ترافیک شبکه را بررسی میکند (مثلاً ایمیل، ترافیک وب یا FTP)، در حالیکه DLP Endpoint روی دستگاههای کاربران (لپ‌تاپ، دسکتاپ) نصب میشود و کنترل داده‌ها را در سطح دستگاه انجام میدهد.

3. آیا استفاده از DLP در شبکه باعث کندی عملکرد میشود؟

خیر، در صورتیکه نرم‌افزار DLP به‌درستی پیاده‌سازی شود و زیرساخت مناسبی داشته باشید، تاثیر آن بر عملکرد شبکه ناچیز خواهد بود. اما درصورت استفاده نادرست یا نبود منابع کافی، میتواند منجر به کندی شود.

4. چه نوع اطلاعاتی توسط راهکار DLP Network محافظت میشود؟

اطلاعات حساس مانند شماره‌های کارت اعتباری، شماره ملی، داده‌های مالی، اطلاعات پزشکی، اسناد محرمانه شرکت و هر نوع داده‌ای که سازمان آنرا بعنوان «داده حساس» طبقه‌بندی کرده باشد.

5. برای پیاده‌سازی موفق نرم افزار DLP Network چه مراحلی لازم است؟

پیاده‌سازی موفق شامل شناسایی داده‌های حساس، تعریف پالیسی‌های امنیتی، انتخاب ابزار مناسب، آموزش کارکنان و نظارت مستمر است.