Endpoint Protector. İşletmelere Yönelik Veri Kaybı Önleme Çözümü, Cihaz Kontrolü ile ios & Android Mobil Cihaz Yönetimi (MDM)

Transkript

1

2 İşletmelere Yönelik Veri Kaybı Önleme Çözümü, Cihaz Kontrolü ile ios & Android Mobil Cihaz Yönetimi (MDM) Hassas verileri, taşınabilir depolama aygıtları, bulut hizmetleri ve mobil cihazların oluşturduğu tehditlerden korumak üzere geliştirilmiş, ezber bozan bir çözüm Taşınabilen ve hayat tarzımızla bütünleşen cihazların çalışma ve yaşama şeklimizi değiştirdiği bir dünyada yaşıyoruz, işte Endpoint Protector 4 ün tasarımının altında yatan da verimliliği sürdürürken iş hayatımızı pratikleştirmek, güvenli ve keyifli kılmak fikri.güvenilir adresler listesini temel alan bir yaklaşımın benimsenmesi sonucunda (whitelist based approach) belli birtakım bilgisayarlar/kullanıcılar/gruplar için özel birtakım cihazlar, URL ler ve alan adlarının kullanılmasına olanak tanınırken cihaz ve verilere yönelik kontroller sürdürülmekte ve aynı zamanda da verimlilik artırılmaktadır. Endpoint Protector 4 ün donanım ya da sanal bir aygıt olarak devreye kurulumu sadece dakikalar sürmektedir. Verilerin sızmasına, çalınmasına, zarar görmesine, veya her ne sebeple olursa olsun veri gizliliğinin ihlal edilmesine yol açabilecek dahili tehditlerin oluşturduğu riskler Endpoint Protector 4 sayesinde önemli ölçüde azaltılmaktadır.

3 İşletmelere Yönelik Veri Kaybı Önleme Çözümü, Cihaz Kontrolü ile ios & Android Mobil Cihaz Yönetimi (MDM) Temel Avantajlar Fiziksel veya Sanal uygulama olarak dakikalar içerisinde kurulur Üçü Birarada Çözüm:Cihaz Kontrolü, DLP ve MDM Cihaz ve uçnoktaların sezgisel yönetimi Web-temelli arabirim Windows, Mac, Linux, ios ve Android e yönelik koruma Sistemlerin kötü kullanımına ve veri sızıntılarına karşı proaktif koruma VMware altyapısına hazır Windows, Mac OS X ve Linux İş İstasyonları, Dizüstü Bilgisayarları ve Netbook lara yönelik Uçnokta Koruması Çıkarılabilir taşınabilen cihazların oluşturduğu tehditlere karşı koruma sağlar. Kasıtlı olarak ya da kaza sonucu oluşabilecek sızıntıları, veri hırsızlıklarını, veri kaybını veya kötü niyetli yazılım enfeksiyonunu engeller. Aşağıda belirtilen cihaz ve uygulamaların yanısıra çok daha fazlasını kontrol altında tutabilirsiniz: Cihazlar USB sürücüleri (normal, U3) Hafıza kartları (SD, CF, vb.) CD/DVD-yazıcılar (dahili, harici) Harici HDD ler (sata dahil) Yazıcılar Disket sürücüleri Kart okuyucular (dahili, harici) Web kameraları WiFi Network kartları Digital Kameralar iphone lar / ipad ler / ipod lar Akıllı Telefonlar/BlackBerry/PDA ler Web-temelli arabirim FireWire Cihazları MP3 Çalarlar/Media Player lar Biometrik Cihazlar Bluetooth Aygıtları ZIP sürücüleri ExpressCard lar (SSD) Kablosuz USB Seri Port Teensy Board PCMCIA Yedekleme Aygıtları Thunderbolt Ağ Paylaşımı E-Posta İstemcileri MS Outlook Lotus Notes Thunderbird, vb. Web Gezginleri Internet Explorer Firefox Chrome Safari, vb. Anlık Mesajlaşma Skype, ICQ, AIM Microsoft Communicator Yahoo Messenger, vb.

4 İşletmelere Yönelik Veri Kaybı Önleme Çözümü, Cihaz Kontrolü ile ios & Android Mobil Cihaz Yönetimi (MDM) Bulut Servisleri / Dosya Paylaşımları Dropbox, icloud, SkyDrive BitTorrent, Kazaa, vb. Diğer Uygulamalar itunes Samsung Kies Windows DVD Maker Total Commander FileZilla Team Viewer EasyLock, ve çok daha fazlası OS X, ios ve Android Mobil Cihaz Yönetimi (MDM) Parola ve Güvenlik Politikalarını uygular Cihazların izini sürer, yerini Cihazların izini sürer, yerini saptar, cihazları kilitler ve siler Ağ ayarlamalarını push eder : E-Posta, VPN, WiFi Mobil Uygulama Yönetimi Coğrafi mevki koruma (geofencing) ve lokasyon bazlı politikalar BYOD çözümü, detaylı bilgi için lütfen MDM veri sayfasına bakınız

5 İşletmelere Yönelik Veri Kaybı Önleme Çözümü, Cihaz Kontrolü ile ios & Android Mobil Cihaz Yönetimi (MDM) Merkezileştirilmiş Web tabanlı Yönetim Tablosu (Dashboard) Çıkarılabilen taşınabilir cihazların kullanımını merkezden yönetir. Web tabanlı Yönetimsel ve Raporlama arayüzü yönetim ve BT güvenlik ekiplerinin ihtiyaçlarını karşılarken kurum çapında kontrol edilen cihazlar ve veri transferi faaliyetleri hakkında gerçek-zamanlı bilgi sağlar. Sağlanan Temel Faydalar Endpoint Protector, piyasa ortalamasından %50 daha az seviyede seyreden bir TCO yu (toplam sahip olma maliyeti) fade eder. Diğer çözümlere kıyasla %70 daha kısa sürede konuşlandırılabilir. Benzer çözümlere kıyasla %45 daha düşük maliyete sahiptir. Maliyeti, yönetim kolaylığı ve detaylı kontrolleri nedeniyle Endpoint Protector u tercih ettim. Çözümün kurulumu gayet basit,etkin ve sağlıklı, üstelik yönetimi de oldukça kolay. Çözümle birlikte gelen loglama, shadowing ve oldukça pratik bulduğum offline temporary password özelliklerini bir hayli beğeniyorum. Marc Rossi Infrastructure Director NASS and WIND SAS France

6 İşletmelere Yönelik Veri Kaybı Önleme Çözümü, Cihaz Kontrolü ile ios & Android Mobil Cihaz Yönetimi (MDM) Cihaz Kontrolü / Cihaz Yönetimi Cihazlara, kullanıcılara, bilgisayarlara, gruplara yönelik yetki tanımının yanısıra Engelle, İzin Ver, Salt Okunabilir Kıl, Güvenilir Cihazdan Geliyorsa İzin Ver gibi şebeke dahilinde küresel yetki tanımı İçerik Farkında Koruma / İçerik Filtreleme Hassas içerik tespitine yönelik olarak doküman inceleme, içerik farkında vakaların loglanması ve raporlaması. Taşınabilir cihazlardan, uygulamalardan, çevrimiçi hizmetlerden ve diğer çıkış noktalarından / bunlar vasıtasıyla çıkan verilerin engellenmesi. Dosya Tipine / İçeriğe / Sık Kullanılan İfadelere Göre Filtreleme Dosya Tipi Filtreleri belli birtakım dosya türlerini engellerken, filtreler ayrıca önceden Tanımlanmış veya Özel İçeriği ve Sık Kullanılan İfadeleri baz almak suretiyle de oluşturulabilir. Dosya Takibi / Dosya Shadowing Daha önceden yetkilendirilmiş cihazlardan kopyalanan ve cihazlara kopyalanan ya da çevrimiçi uygulamalara kopyalanan tüm veriler, Dosya İzini Sürme (File Tracking) tarafından kayda alınır. Gizlice Dosya İnceleme (File Shadowing) kontrol altındaki cihazlar ya da uygulamalarla bağlantılı olarak kullanılan tüm dosyaların, hatta silinmiş dosyaların dahi bir kopyasını kaydeder. Dosyaların / Cihazların / URL lerin / Domain lerin Whitelist e alınması Yetkilendirilmiş cihazlar yada çevrimiçi uygulamalara sadece yetkilendirilmiş dosyalar transfer edilebilir. Tüm diğer dosya transfer etme girişimleri engellenerek rapor edilir. Raporlama ve Analiz / Dashboard lar ve Grafik / Denetim Geçmişi Aktivite logların tüm müşteriler, bağlı cihazlar ve dosya transferleri açısından bir kopyası kaydedilmek suretiyle, gerçekleştirilen tüm denetimlere ve detaylı analizlere yönelik eksiksiz bir geçmiş kaydı sağlanır. Aktivitelerin kolaylıkla gözden geçirilebilmesini teminen sağlıklı raporlar, grafikler ve analiz araçları kullanılır. Güvenlik Politikalarının Kolaylıkla Uygulanması (MS Aktif Dizin) Gruplar, Bilgisayarlar ve Kullanıcılar MS Aktif Dizin ile entegre edilerek import edilebilir. AD Sync işlevselliği sayesinde yeni varlıkların senkronize edilmesi de mümkün olmaktadır. Çevrimdışı Geçici Parola/Ağ "Çevrimdışı" Modu Ağla bağlantısı olmayan (disconnected) güvenli (secured) bilgisayarlar koruma altına olmaya devam ederler. Üretkenliğin devam etmesinin teminen, Geçici Çevrimdışı Parola işlevselliği vasıtasıyla cihaz ve dosya transferlerine, geçici olarak (30 dakika ile 30 gün arasında bir süreliğine) izin verilebilir.

7 İşletmelere Yönelik Veri Kaybı Önleme Çözümü, Cihaz Kontrolü ile ios & Android Mobil Cihaz Yönetimi (MDM)

8 İşletmelere Yönelik Veri Kaybı Önleme Çözümü, Cihaz Kontrolü ile ios & Android Mobil Cihaz Yönetimi (MDM) Departman Yönetimi Tahsis edilmiş politikalar (dedicated policy) vasıtasıyla bölümler organize edilebilir ve ayrılabilir. Endpoint Protector Terminal Sistem Self Defansı Kullanıcıların Administrative haklarının bulunduğu bilgisayarlar üzerinde dahi koruma sağlar. Hareket Halindeki Verilerin Korunması / EasyLock - Şifreleme Uygulaması Cihazlara kopyalanan veriler, taşınabilir depolama cihazlarında tutulan EasyLock yazılımımızla kombine bir halde otomatik bir şekilde şifrelendirilmektedir. Sunduğumuz TrustedDevice teknolojisi sayesinde verileri saklamak üzere lisanslı ve şifrelenmiş çıkarılabilir, aygıtlar kullanılarak ilave güvenlik sağlanması da mümkün olmaktadır. Bu sayede, bir cihazın çalınması ya da kaybolması halinde, cihaz üzerinde saklanan verilerin tamamı yetkisiz kullanıcılar açısından erişilemez kılınmaktadır. Desteklenen İşletim Sistemleri/ Koruma Altındaki Uçnoktalar Windows 10 (32/64bit) Windows 8 (32/64bit) Windows 7 (32/64bit) Windows Vista (32/64bit) Windows XP (SP2) (32/64bit) Windows 2003/2008 (32/64bit) Mac OS X Ubuntu Ubuntu opensuse 11.4 Mobil Cihaz Yönetimi (MDM) Destekli Cihazlar ipad, iphone, ios 4, ios 5, ios 6, ios 7, ios 8 Android 2.2+, Android 4+ bazı özellikler için gerekmektedir Dizin Servisi (gerekmemektedir) Aktif Dizin Onaylar: Endpoint Protector Virtual Appliance EndPoint Protector Virtual Appliance her ölçekteki işletmeler tarafından kullanılabilir. En çok rağbet gören/popüler sanal platformlarla uyum içinde çalışabilmesini teminen Virtual Appliance; VMX, OVF ve VHD formatlarında hazır bulunmaktadır. Virtual Appliance ı kullanarak yetkisiz cihaz kullanımına karşı koruma sağlamanın yanısıra ağınız üzerinde oluşabilecek veri kayıplarına karşı da dakikalar içerisinde koruma sağlayabilirsiniz.

9 Desteklenen Sürüm.ovf.vmx.vhd.xva.pvm Sanal Platformlar Endpoint Protector İşletmelere Yönelik Veri Kaybı Önleme Çözümü, Cihaz Kontrolü ile ios & Android Mobil Cihaz Yönetimi (MDM) VMware Workstation * VMware Workstation * * * VMware Player * * * - - VMware Fusion * * - - VMware vsphere (ESXi) * Oracle VirtualBox * Parallels Desktop for Mac Microsoft Hyper-V Server 2008/ * - Citrix XenServer 64bit * * ile işaretlenmiş ortamlar için, lütfen Destek hattı ile iletişime geçiniz. Diğer sanallaştırılmış ortamlar destekleniyor olabilir.

10 E-postalar, messenger lar, sosyal medya, çevrimiçi uygulamalar, bulut hizmetleri, taşınabilir cihazlar ve diğer çıkış noktaları (exit point) vasıtasıyla oluşabilecek veri sızıntıları ve veri hırsızlıklarına karşı verilerin korunmasına yönelik ezber bozan bir çözüm Endpoint Protector DLP (Data Loss Prevention-Veri Kaybı Önleme) suitinin bir modülü olan İçerik Farkında Koruma, Endpoint Protector 4 ün sanal bir aygıt olarak devreye alınması sadece dakikalar sürmektedir. Verilerin sızmasına, çalınmasına, zarar görmesine, veya her ne sebeple olursa olsun veri gizliliğinin ihlal edilmesine yol açabilecek dahili tehditlerin oluşturduğu riskler Endpoint Protector 4 sayesinde önemli ölçüde azaltılmaktadır. Endpoint Protector Windows ve Mac e yönelik İçerik Farkında Koruma (Content Aware Protection) Uçnokta DLP stratejinizin önemli kısmı sayısız çıkış noktasının şirket hassas verileri üzerinde yarattığı risklerden kaynaklanan güvenlik ihtiyaçlarını karşılar. Taşınabilir cihazlar ve bulut hizmetlerinin çalışma ve yaşam şekillerimizi tayin ettiği günümüzde, Endpoint Protector 4 ün amacı iş hayatımızdaki verimliliği sürdürürken bir yandan da iş hayatımızı pratikleştirmek, güvenli ve keyifli kılmak Uygulaması ve konuşlandırılması hayli kolay bir DLP çözümü olarak karşımıza çıkan Endpoint Protector 4, dizüstü bilgisayarlar ve masaüstü bilgisayarlarda bulunan gizli verilerin şirket dışına sızmasını önler. Temel Avantajları - ios ve Android e yönelik koruma - Mobil Uygulama Yönetimi - Web-tabanlı arayüz - VMware altyapısına hazır - Sanal cihaz olarak dakikalar içerisindekurulabilir - Mobil cihazların sezgisel yönetimi - Cihaz suistimali ve veri hırsızlığına karşı pro-aktif koruma - Ağ ayarlarının yönetilmesi sayesinde artan verimlilik

11 Windows ve Mac e yönelik İçerik Farkında Koruma (Content Aware Protection) Uçnokta DLP stratejinizin önemli kısmı Verilerin sızmasına, çalınmasına, zarar görmesine, veya her ne sebeple olursa olsun veri gizliliğinin ihlal edilmesine yol açabilecek dahili tehditlerin oluşturduğu riskler Endpoint Protector 4 sayesinde önemli ölçüde azaltılmaktadır.

12 Windows ve Mac e yönelik İçerik Farkında Koruma (Content Aware Protection) Uçnokta DLP stratejinizin önemli kısmı İçerik farkında Veri Sızması Önleme Çözümü Çıkarılabilen taşınabilir cihazlara ve çevrimiçi uygulamalarla hizmetlere yapılan veri aktarımlarının oluşturduğu tehditlere karşı koruma sağlar. Kasıtlı olarak ya da kaza sonucu oluşabilecek sızıntıları, veri hırsızlıklarını ve veri kaybını engeller. Windows ve Mac OS X Uçnokta desteği En çok rağbet gören ve en güçlü platformlar üzerindeki veri akışını izlemek ve engellemek suretiyle şirket verilerinizi korur. Merkezileştirilmiş Web tabanlı Yönetim/ Gösterge Tablosu Şirket ağı dışına transfer edilen verileri merkezi olarak yönetir ve izler. Web tabanlı Yönetimsel ve Raporlama arayüzü yönetim ve BT güvenlik ekiplerinin ihtiyaçlarını karşılarken kurum çapında kontrol edilen cihazlar ve veri transferi faaliyetleri hakkında gerçek-zamanlı bilgi sağlar. Çevrimdışı Geçici Parola /Network Çevrimdışı Modu Ağla bağlantısı olmayan güvenli (secured) bilgisayarlar koruma altına olmaya devam ederler. Üretkenliğin devam etmesinin teminen, Geçici Çevrimdışı Parola işlevselliği vasıtasıyla cihaz ve dosya transferlerine geçici olarak (30 dakika ila 30 gün arasında bir süreliğine) izin verilebilir. Aşağıda belirtilen cihaz ve uygulamaların yanısıra çok daha fazlasını destekler Cihazlar USB sürücüleri (normal, U3) Hafıza kartları (SD, CF, vb.) CD/DVD-yazıcılar (dahili, harici) Harici HDD ler (sata dahil) Yazıcılar Disket sürücüleri Kart okuyucular (dahili, harici) Web kameraları WiFi Network kartları Digital Kameralar iphone lar / ipad ler / ipod lar Akıllı Telefonlar/BlackBerry/PDA ler FireWire Cihazları MP3 Çalarlar/Media Player lar Biometrik Cihazlar Bluetooth Aygıtları ZIP sürücüleri ExpressCard lar (SSD) Kablosuz USB Seri Port Teensy Board PCMCIA Yedekleme Aygıtları Thunderbolt Ağ Paylaşımı E-Posta İstemcileri - MS Outlook - Lotus Notes - Thunderbird, vb. Web Gezginleri - Internet Explorer - Firefox - Chrome - Safari, vb. Anlık Mesajlaşma - Skype, ICQ, AIM - Microsoft Communicator - Yahoo Messenger, vb. Bulut Servisleri/Dosya Paylaşımları - Dropbox, icloud, SkyDrive - BitTorrent, Kazaa, vb. Diğer Uygulamalar - itunes - Samsung Kies - Windows DVD Maker - Total Commander - FileZilla - Team Viewer - EasyLock, ve çok daha fazlası

13 Windows ve Mac e yönelik İçerik Farkında Koruma (Content Aware Protection) Uçnokta DLP stratejinizin önemli kısmı Sağlanan Temel Faydalar Verilerin kaybolmasını veya çalınmasını engeller. Endpoint Protector, piyasa ortalamasından %50 daha az seviyede seyreden bir TCO yu (toplam sahip olma maliyeti) ifade eder. Diğer çözümlere kıyasla %70 daha kısa sürede konuşlandırılabildiğinden kıymetli vaktinizden tasarruf edebilirsiniz. Diğer benzer çözümlere kıyasla %45 daha uygun fiyatlı olduğundan veri güvenliğine yönelik maliyetleri düşürür. Özel oluşumlara(specific entities) yönelik güvenlik politikaları yaratma İçerik Bilinçli Koruma (Content Aware Protection) politikaları, izlenecek kullanıcıların, bilgisayarların, grupların veya departmanların seçilmesine olanak tanıdığından belge taramasına yönelik esnek bir kontrol söz konusu olmaktadır.

14 Windows ve Mac e yönelik İçerik Farkında Koruma (Content Aware Protection) Uçnokta DLP stratejinizin önemli kısmı Önceden Tanımlanmış İçeriğe veya İlgili Anahtar Kelimelere Göre Filtrelme Koruma altındaki uçnoktalardan çıkan veriler, önceden tanımlanmış ve aşağıdaki unsurları içeren bir içerik formatını baz almak suretiyle filtrelenir: Kredi Kartı Detayları (belli basil tüm Kredi Kartları desteklenmektedir) Sosyal Güvenlik Numaraları (pek çok ülkeye özgü farklı formatlar desteklenmektedir) Banka Hesap Bilgileri; vb. Sözlüğe / Özel İçeriğe ve Sık Kullanılan İfadelere Göre Filtreleme İçerik Bilinçli Koruma modülü oluşturulan özel filtreleme seçeneği sayesinde verilerle eşleşen anahtar kelimeleri aratabilir, bu kelimeleri içeren verilerin/dosyaların çıkış noktasına erişimini engelleyebilir. RegEx bazlı birtakım gelişmiş politikalar oluşturulabileceği gibi çok sayıda sözlük de oluşturulabilir. Dosya Türlerine Göre Filtreleme Endpoint Protector, şirketten çıkan dokümanları gerçek dosya türüne göre engelleyebilir. Mevcut kullanımdaki en önemli dosya türlerinin yanı sıra, MS Office gibi uygulamaları ve grafik dosyaları, arşivler, exe dosyalar, medya ve diğer pek çok dosyayı destekler.

15 Windows ve Mac e yönelik İçerik Farkında Koruma (Content Aware Protection) Uçnokta DLP stratejinizin önemli kısmı Filtre Eşiği Bir dosya transferinde kaç adet ihlale izin verildiğini tanımlayan unsur, söz konusu eşiktir. Her tür gizli içeriğe uygulanabilen bu eşik gerçekleşen bütün ihlallerin toplamını ifade etmez. İçerik Bilinçli Koruma (Content Aware Protection) politikaları, izlenecek kullanıcıların, bilgisayarların, grupların veya departmanların seçilmesine olanak tanıdığından belge taramasına yönelik esnek bir kontrol söz konusu olmaktadır. Hassas Verilerin Kesip Yapıştırılmasının Engellenmesine Yönelik clipboard Takibi Kullanıcıların, outlook clients larına, web e-posta uygulamalarına ve bilginin sızabileceği diğer kanallara ulaşan dokümanlarda bulunan hassas şirket verilerini kesip kopyalaması Clipboard takibi sayesinde engellenmektedir. Print Screen in Devre Dışı Bırakılması Print Screen in devre dışı bırakılması seçeneğinin politikanızda yer alması, kullanıcıların ekranlarında gözüken verilerin ekran görüntüsünü almalarını engelleyerek verilerin şirket dışına görüntü şeklinde çıkartılıp sızdırılmasına engel olur. Söz konusu özellik mevcut DLP politikanızı daha da güçlendirici bir unsurdur. Hassas Verilerin E-posta Eklentisi Yoluyla Çıkartılmasının Önlenmesi E-posta eklentisi yoluyla gizli dosyaları göndermeye çalışan kullanıcıları engellemeniz ya da dilerseniz sadece takip etmeniz mümkün. İçerik Bilinçli Koruma; Outlook, Thunderbird, Lotus Notes ve ayrıca Webmail gibi en yaygın e-posta platformalarını desteklemektedir. Hassas Verilerin Outlook veya Thunderbird Vasıtasıyla Çıkartılmasının Önlenmesi Bir e-postanın body text inde dahi gizli bilgiler yer alabileceğinden ya da bir eklenti halinde gönderilebileceğinden, bu bilgilerin gönderilmesi engellenmekte ve olay raporlanmaktadır. Şirketiniz e-posta şifrelemesine yönelik olarak PGP kullanıyor dahi olsa, e-posta body text i, içerik şifrelenip gönderilmeden önce incelemeye tabi tutulmaktadır.

16 Windows ve Mac e yönelik İçerik Farkında Koruma (Content Aware Protection) Uçnokta DLP stratejinizin önemli kısmı Web Tarayıcılar Vasıtasıyla Çıkartılan Verilerin Filtrelenmesi Bilgisayarlarda Firefox, Google Chrome ve pek çok başka tarayıcı kullanılmakta olup, kullanıcılar erişim sağladıkları hemen hemen her dosyayı upload edebilmektedirler, bu durum veri kaybına yönelik büyük endişeler yaratmaktadır. sendspace.com gibi websitelerine veya bunların Dropbox web arayüzüne yapılan yüklemeler veri hırsızlığı vakalarının pek çoğunu açıklar niteliktedir. Dolayısıyla, web tarayıcılar tarafından gerçekleştirilen tüm dosya erişimlerinin, dosya bizzat internete erişmeden önce monitor edilmesi hayati önem taşımaktadır. Böyle bir takip ise ancak uçnokta seviyesinde, tıpkı Endpoint Protector ın yaptığı şekilde gerçekleştirilebilir. Veri kaybının ağ geçidi (gateway) üzerinde önlenmesi bu gibi durumlarda işe yaramamaktadır. Veriler Koruma Altındaki Uçnoktadan Çıkmadan Evvel Farklı Uygulamalar Vasıtasıyla Filtreleme Endpoint Protector Skype, Yahoo Messenger, Dropbox, Outlook, vb gibi pek çok uygulamada gizli bilgilerin kullanımını güven altına alır. Uçnokta Koruyucu Terminal Savunması Kullanıcıların Administrative haklarının bulunduğu bilgisayarlar üzerinde dahi koruma sağlar. Koruma Altındaki Terminal Uçnoktaları Windows 10 (32/64bit) Windows 8 (32/64bit) Windows 7 (32/64bit) Windows Vista (32/64bit) Windows XP (SP2) (32/64bit) Windows 2003/2008 (32/64bit) Mac OS X Directory Servisi (gerekmemektedir) Aktif Dizin Endpoint Protector Device Control modülü (gerekmektedir)

17 Windows ve Mac e yönelik İçerik Farkında Koruma (Content Aware Protection) Uçnokta DLP stratejinizin önemli kısmı ios ve Android Akıllı Telefon ve Tabletlere Yönelik Mobil Cihaz Yönetimi (MDM) ios ve Android mobil cihazlarda güvenlik politikaları uygulanabilir. Dosya İzini Sürme& Yer Tespiti (Tracking&Locating), Uzaktan Tahrip ve Kilitleme (Remote Nuke&Lock) gibi özelliklerin yanısıra Mobil Uygulama Yönetimi ve Ağ Ayarlamalarını Push etme seçenekleri de sunulmakta olup, tüm bunlar sayesinde verimlilik artırılmaktadır. Detaylar için lütfen MDM Veri Sayfasına bakınız. Endpoint Protector Virtual Appliance EndPoint Protector Virtual Appliance her ölçekteki işletmeler tarafından kullanılabilir. En popüler sanal platformlarla uyum içinde çalışabilmesini teminen Virtual Appliance hem VMX, OVF ve VHD formatlarında hazır bulunmaktadır. Virtual Appliance ı kullanarak yetkisiz cihaz kullanımına karşı koruma sağlamanın yanısıra ağınız üzerinde oluşabilecek veri kayıplarına karşı da dakikalar içerisinde koruma sağlayabiliriniz. Veriler Koruma Altındaki Uçnoktadan Çıkmadan Evvel Farklı Uygulamalar Vasıtasıyla Filtreleme Endpoint Protector Skype, Yahoo Messenger, Dropbox, Outlook, vb gibi pek çok uygulamada gizli bilgilerin kullanımını güven altına alır. Uçnokta Koruyucu Terminal Savunması Kullanıcıların Administrative haklarının bulunduğu bilgisayarlar üzerinde dahi koruma sağlar. Koruma Altındaki Terminal Uçnoktaları Windows 10 (32/64bit) Windows 8 (32/64bit) Windows 7 (32/64bit) Windows Vista (32/64bit) Windows XP (SP2) (32/64bit) Windows 2003/2008 (32/64bit) Mac OS X Directory Servisi (gerekmemektedir) Aktif Dizin Endpoint Protector Device Control modülü (gerekmektedir) Uçnoktalara (Masaüstü, Dizüstü Bilgisayarlar vb.) yönelik Cihaz Kontrolü Veri Kaybı Önleme (Data Loss Prevention) için sunulan bir başka özelliktir. Endpoint Protector, taşınabilir depolama aygıtları ile Windows, Mac OS X ve Linux bilgisayarlarında bulunan portların kontrolüne yönelik olarak ilave bir takım özellikler barındırmaktadır. BT Yöneticileri, transfer edilen dosyanın izlediği yolu gösteren detaylı raporları ve sistem günlüklerini (log) Cihaz Kontrolü (Device Control) sayesinde alabilmekte ve Dosya İzi Sürme (File Tracing) ve Gizlice Dosya İnceleme (File Shadowing) vasıtasıyla da bu dosyaların bir kopyasını kaydetme imkanına sahip olmaktadır.

18 Desteklenen Sürüm.ovf.vmx.vhd.xva.pvm Sanal Platformlar Endpoint Protector Windows ve Mac e yönelik İçerik Farkında Koruma (Content Aware Protection) Uçnokta DLP stratejinizin önemli kısmı VMware Workstation * VMware Workstation * * * VMware Player * * * VMware Fusion * * VMware vsphere (ESXi) * Oracle VirtualBox * Parallels Desktop for Mac * Microsoft Hyper-V Server 2008/ * - - Citrix XenServer 64bit * * ile işaretlenmiş ortamlar için, lütfen Destek hattı ile iletişime geçiniz. Diğer sanallaştırılmış ortamlar destekleniyor olabilir.

19 ios ve Android e Yönelik Mobil Cihaz Yönetimi (MDM) Mobil Cihaz Yönetimi Endpoint Protector ürün ailesinin bir modülüdür. Şirketlerin çalışanlarının kullanımına verdiği mobil cihazların yanısıra Kendi Cihazını Kendin Getir (BYOD)uygulaması paralelinde şirket çalışanlarınca bizzat kendilerine ait mobil cihazların kurum içinde iş amaçlı kullanımının da artması neticesinde oluşan güvenlik ihtiyaçlarını karşılamaktadır. Hepsi-bir-arada bir çözüm olarak sunulan Endpoint Protector, BT Yöneticilerinin ağları boyunca, bilgisayarları (Windows, Mac OS X, Linux) ve mobil cihazları (ios ve Android) kapsayacak şekilde, verimli ve maliyet etkin bir yoldan Veri Kaybı Önleme Çözümü uygulamasına ve yönetmesine imkan vermektedir. Taşınabilir ve hayat tarzımızla bütünleşen cihazların çalışma ve yaşam şekillerimizi tayin ettiği bir dünyada, Endpoint Protector 4 ün amacı iş hayatımızdaki verimliliği sürdürürken bir yandan da iş hayatımızı pratikleştirmek, güvenli ve keyifli kılmak Endpoint Protector 4 ün sanal bir aygıt olarak devreye alınması sadece dakikalar sürmektedir. Verilerin sızmasına, çalınmasına, zarar görmesine, veya her ne sebeple olursa olsun veri gizliliğinin ihlal edilmesine yol açabilecek dahili tehditlerin oluşturduğu riskler Endpoint Protector 4 sayesinde önemli ölçüde azaltılmaktadır.

20 ios ve Android e Yönelik Mobil Cihaz Yönetimi (MDM) Temel Faydalar - ios ve Android e yönelik koruma - Mobil Uygulama Yönetimi - Web-tabanlı arayüz - VMware altyapısına hazır - Sanal cihaz olarak dakikalar içerisinde kurulabilir - Mobil cihazların sezgisel yönetimi - Cihaz suistimali ve veri hırsızlığına karşı pro-aktif koruma - Ağ ayarlarının yönetilmesi sayesinde artan verimlilik Mobil Uçnokta Güvenliği Şirket akıllı telefonlarına ve tabletlerine uygulanan Güçlü Güvenlik Politikaları, şirket bilgilerine nereden ve hangi mobil cihaz üzerinden erişilirse erişilsin işletmenin faaliyetleri açısından kritik verilere yönelik pro-aktif bir koruma sağlamaktadır. ios ve Android Mobil Cihazları Destekler Şirket verilerinizin korunmasını teminen en çok rağbet gören ve güçlü bir şekilde büyüyen bu iki mobil platform kontrol eder ve yönetir. Parola Uygulama Parolaların periyodik olarak değiştirilmesini ister kablosuz olarak (over-theair) ister kullanıcının katılımıyla force edin. İz Sürme ve Yer Tespiti Şirketin mobil cihaz filosunu yakından izleyerek şirket hassas verilerinin nerede olduğunu her zaman bilin. ios için EPP MDM uygulamasının cihaz üzerinde kurulması gereklidir. Uzaktan Silme (Nuke) / Uzaktan Kilitleme - Hırsızlığa Karşı Koruma Kablosuz kontrolü devreye sokarak cihaz üzerinde Uzaktan Silme (Remote Nuke) işlemini (uzaktan veri silme) gerçekleştirmek ya da mobil cihazın kaybolması veya çalınması halinde cihazın kilitlenmesini sağlamak suretiyle gizli bilgilerin yanlış ellere geçmesini önleyebilirsiniz. ios ile İlgili Kısıtlamalar Dilerseniz, sadece işle ilgili kullanım yapılmasını da garanti altına alabilirsiniz. Şirket politikasına yönelik bir şikayet oluşturmayacaksa icloud, FaceTime, Safari, App Store, Uygulama İçi Satın Almalar, itunes, Siri, Camera gibi özellikleri devre dışı bırakabilirsiniz.

21 ios ve Android e Yönelik Mobil Cihaz Yönetimi (MDM) Kayıp Cihazların Yerinin Play-Sound Vasıtası ile Tespiti (sadece Android için) Ortalıkta göremediğiniz, nereye koyduğunuzu hatırlayamadığınız akıllı telefonunuzu ya da tabletinizi bulmak artık çok kolay: kablosuz olarak devreye sokabileceğiniz yüksek bir ötme sesi sayesinde yanlış yere konan herhangi bir cihazın yerini çok kısa sürede tespit edebilirsiniz. ios cihazları üzerinde E-Posta ve Wi-Fi Ayarlarının Yönetilmesi E-Posta, VPN ve Wi-Fi ayarlarını kablosuz olarak yönetebilirsiniz. ios cihazları üzerinde E-Posta ve Wi-Fi Ayarlarının Silinmesi Şirket E-Posta İçeriğini ve Ayarlarını, Wi-Fi Ayarlarını uzaktan silebilirsiniz. Şirket E-posta İçeriğinin, kişisel E-Posta hesapları ve içeriklerine dokumaksızın silinmesi mümkündür. Mobil Uygulama Yönetimi Kötü niyetli yazılımların veya güvenilmeyen uygulamaların şirket açısından hayati önem taşıyan verilerin gizliliğini ihlal etmesini önlemek amacıyla uygulamaları izleyip yönetebilirsiniz. Çok sayıda uygulamayı aynı anda çok sayıda cihazda yürütmek suretiyle verimliliği artırabilirsiniz. Kendi Cihazını Kendin Getir (Bring-Your-Own-Device) Modeline Yönelik Destek Lokasyon-bazlı Hizmet / Coğrafi Mevki Koruma Duvarı (Geofencing) Lokasyon bazlı bir hizmet kullanmak suretiyle coğrafi bir alanda sanal bir perimeter tanımlayabilirsiniz. Bu sayede, sadece tek bir bölgede geçerli olan MDM politikalarının çok daha iyi yönetilmesi mümkün olmaktadır.

22 ios ve Android e Yönelik Mobil Cihaz Yönetimi (MDM) Temel Faydalar Mobil cihaz kullanım politikalarını uygular Şirket verilerini korur Mobil cihaz kullanımına yönelik anında kontrol Kablosuz konuşlandırma Kullanıcılar ve BT adminler için min etki ve çalışma Uyumluluk ve verimlilik BYOD güvenlik çözümü Merkezileştirilmiş Web-tabanlı Yönetim / Dashboard Mobil cihaz kullanımını Web tabanlı Yönetimsel ve Raporlama arayüzü vasıtasıyla merkezi olarak yönetir. Yönetim ve BT güvenlik ekiplerinin ihtiyaçlarını karşılarken kurum çapında kontrol edilen cihazlarınfaa liyetleri hakkında erçek-zamanlı bilgi sağlar. Mobil Cihaz Envanter Yönetimi Cihaz faaliyetlerinin, daha sonra yapılacak denetimler için loglanması ve raporlanması sayesinde şirket ya da çalışanların mülkiyetindeki mobil cihaz filosunun kolaylıkla kontrol edilmesi ve envanterinin çıkartılması mümkündür. Şirketlerin kendilerini korumak namına mobil cihaz yönetimi politikalarını açık ve net bir şekilde tanımlamaları ve bu politikaları uygulamaları gerekir!

23 ios ve Android e Yönelik Mobil Cihaz Yönetimi (MDM) Cihaz Şifreleme iphone ve ipad ler yerleşik ve her zaman aktif olan, cihazda bir parola ayarlaması yapıldığında force edilen bir 256bit AES donanım şifresiyle birlikte sunulmaktadır. Kendi kendine ve kablosuz başlatma / Hazırlama The self or over-the-air one-time-code enrollment process will ensure an easy and secured deployment and enroll ment of the MDM platform in any company existing IT infrastructure. Mobil Cihazlara Yönelik Varlık Yönetimi Şirket mülkiyetindeki ve kişisel mülkiyet altındaki (BYOD) mobil cihazlara yönelik genel değerlendirmenin kolaylıkla yapılmasına imkan tanır. Desteklenen Mobil Cihazlar ipad, iphone, ios 4.0, ios 5.0, ios 6.0, ios 7.0, ios 8 Android 2.2+ Bazı özellikler sadece yeni işletim sistemlerini desteklemektedir MDM gereksinimleri ios MDM için, (Apple ID si ile gerçekleştirilen) ücretsiz Apple Push Notification Service (APNS) hesabı gerekmektedir. Android MDM için, (Google Hesabı ile gerçekleştirilen) ücretsiz bir Google Cloud Messaging for Android (GCM) gerekmektedir. ios ve Android Özelliklerine Genel Bakış ve Karşılaştırma Belli birtakım cihaz güvenlik ve yönetim özellikleri daha eski işletim sistemi (OS) sürümleri ve/veya cihazlarda desteklenmemektedir.

24 Çok Daha Fazla Sayıda Özellik Desteklenen sürümler Apple ios 4, 5, 6, 7, 8 Android 2.2+ * Belli birtakım cihaz güvenlik ve yönetim özellikleri daha eski işletim sistemi (OS) sürümleri ve/veya cihazlarda desteklenmemektedir. Endpoint Protector & & Uçnoktalara (Masaüstü, Dizüstü Bilgisayarlar vb) yönelik Cihaz Kontrolü Veri Kaybı Önleme (Data Loss Prevention) ile birlikte sunulan bir başka özelliktir. Endpoint Protector, Windows, Mac OS X ve Linux bilgisayarlar üzerindeki taşınabilir depolama aygıtları ve portların kontrolü amacıyla Data Loss Prevention kapsamında ilave birtakım özellikler sunmaktadır. ios ve Android e Yönelik Mobil Cihaz Yönetimi (MDM) * Aşağıdaki uygulamaların kullanımın sınırlanması itunes, icloud, App Store, uygulama içi satın almalar Siri FaceTime Şifrelenmiş itunes yedeğinin enforce edilmesi Safari, YouTube vb 3 Uçnoktalara (Dizüstü bilgisayarlar vb) Yönelik İçerik Farkında Koruma Windows Masaüstü Uçnoktaları ve Mac OS X e yönelik İçerik Farkında Koruma (Content Aware Protection) şirket ağından çıkan hassas bilgiler üzerinde detaylı bir kontrol imkanı sağlamaktadır. Önemli şirket dokümanlarının transferi etkin içerik inceleme sayesinde loglanabilmekte, raporlanabilmekte ve engellenebilmektedir. Söz konusu özellik, USB cihazlarından tutun da Microsoft Outlook, Skype, Web Tarayıcılar veya Dropbox da dahil olmak üzere uygulamalara varana kadar olası tüm çıkış noktalarından veri sızıntısını önlemektedir.

25 ios ve Android e Yönelik Mobil Cihaz Yönetimi (MDM) Endpoint Protector Virtual Appliance EndPoint Protector Virtual Appliance her ölçekteki işletmeler tarafından kullanılabilir. En çok rağbet gören/popular sanal platformlarla uyum içinde çalışabilmesini teminen Virtual Appliance hem OVF, VMX, OVF, VHD, XVA ve PVM formatlarında hazır bulunmaktadır. Virtual Appliance ı kullanarak yetkisiz cihaz kullanımına karşı koruma sağlamanın yanısıra şebekeniz üzerinde oluşabilecek veri kayıplarına karşı da dakikalar içerisinde koruma sağlayabilirsiniz. TKKVATKQ * ile işaretlenmiş ortamlar için, lütfen Destek hattı ile iletişime geçiniz. Diğer sanallaştırılmış ortamlar destekleniyor olabilir.

26 Gartner Gartner da uzun yıllardır lider konumundadır. Source: Gartner (February 2017)

27 Referanslar Güvenlik nedeni ile paylaşabildiğimiz bazı referanslarımız.