Data Leak Prevention

Transkript

1 Data Leak Prevention

2 Safetica ESET Technology Alliance Data Leak Prevention by Safetica Safetica güvenlik yazılımı, geniş bir yelpazedeki güvenlik tehditlerinin ortak kaynağı olan insan faktörüne karşı tam bir DLP (Data Leak Prevention) çözümü sunar. Safetica, planlı ya da kazara yapılabilecek veri sızıntılarına, kötü niyetli köstebek eylemlere, verimlilik sorunlarına, BYOD tehlikelerine ve daha fazlasına karşı koruma sağlar. ÖNEMLİ AVANTAJLAR Tam kapsamlı DLP çözümü Kısa sürede kurulum Yüksek seviye müdahale koruması Tüm özel fonksiyonlar sızıntılara karşı korunur Agnostik yaklaşım Tüm önemli veri sızıntısı kanallarını korur. Safetica, ağ üzerindeki DLP yetenekleriyle uç nokta DLP çözümü sağlar. Veri sızıntısı kanallarını engellemede esnek yaklaşımıyla Safetica, kendi ürün sınıfında en hızlı kurulumu sağlar. Yönetici haklarına sahip kullanıcılar için bile sürekli korumayı garanti eder. Safetica, verileri ekran görüntüsü alma, pano çalma, sanal yazıcı, dosya dönüşümü, arşivleme ve kriptolama fonksiyonlarından korur. Safetica veri koruması, tekil protokol ve uygulamalarla kısıtlanmaz. Safetica'nın güvenlik felsefesi üç maddeye dayanır: bütünlük, esneklik ve kullanım kolaylığı. Safetica, tam faaliyet raporları yönetimi ve şirket güvenliği ilkelerini kullanıcı aktivitelerine uygulayabilen, kurumsal düzeyde tam kapsamlı bir Data Leak Prevention çözümü sunar. Safetica'nın bir tek yazılım paketinde bir çok güvenlik aracı içermesi sayesinde, birkaç üreticiden farklı güvenlik çözümleri satın almanıza gerek kalmaz. Açıkça tanımlanmış veri ilkeleri Gerçek zamanlı takip Otomatik değerlendirme ve uyarılar NASIL ÇALIŞIR? Yöneticilerin, dışarıya çıkarılmaması gereken gizli verilerin yerini belirtmesi yeterlidir. Verilerin güvenliğiyle Safetica ilgilenir. Uygulamaların açık olması aktif olarak kullanıldığı anlamına gelmez. Safetica aktivite raporları, kullanıcıların ziyaret ettikleri web sitelerinde veya uygulamalarda, gerçekte ne kadar vakit geçirdiğini baz alır. Safetica, günlüklenmiş en önemli detayları seçer ve belirlenmiş alıcılara bir özet rapor gönderir. İhtiyaç olduğunda tüm rapor da ayrıca görüntülenebilir. Eylemin olduğu yer uç nokta iş istasyonudur. Kullanıcılar kritk iş verileriyle çalışır, İnternet'e erişir, e-postaları okur, yazıcıya doküman gönderir ve kendi çıkarılabilir aygıtlarını şirket bilgisayarlarına takarlar. Safetica istenen uç noktalara bir agent (Safetica Endpoint Client) yükler ve bu agent ile sunucuya (Safetica Management Service) düzenli bağlantı sağlar. Bu sunucu iş istasyonu aktivitelerinden bir veri tabanı oluşturarak yeni veri koruma ilkelerini dağıtır ve her iş istasyonunu düzenler. ENDPOINT CLIENT KURULU PC VERİ KORUMA İLKESİ & GÜNCEL ENGELLEME KURALLARI VERİ TABANININ BULUNDUĞU SUNUCU RAPORLANMIŞ AKTİVİTELER

3 ESET Technology Alliance Data Leak Prevention by Safetica ÖNEMLİ ÖZELLİKLER Tam DLP Çözümü Durum İzleme & Verimlilik Profili Aktivite Raporlama E-posta İçin DLP Zaman Kurallı Uygulama Kontrolü Web Filtreleme Yazıcı Kontrolü Cihaz Kontrolü Şifreleme Yönetimi Bilgilendirme ve Test Modu Anında Sınıflandırma Safetica, tüm veri sızıntısı kanallarını korurken, kurulumu ve kullanımı kolaydır. Safetica'nın koruma kapsamını görmek için Uç Nokta Eylemleri Kapsamı bölümüne bakabilirsiniz. Personel aktivitelerindeki ani değişim durumlarında şirket yönetimini uyarır ve zaman içindeki departman verimlilik değişimlerini gösterir. Potansiyel tehlike işaretlerine karşı tüm kullanıcı aktivitelerini kontrol ederek veri transferi henüz gerçekleşmeden bile güvenlik açıklarını kapatır. Korunan verilerin yanlış posta kutularından uzak durmasını güvenceye alır. Gönderilen hassas dosyaların kaydını tutar ve gelecekteki raporlar için bu bilgiyi saklar. Daha güvenli bir ortam için, işle ilgili seçilen uygulamaların kullanılmasına izin verir ve diğerlerini engeller. Uygulamaların sadece belirli bir zaman aralığında kullanılmasına izin verilebilir. Önceden dikkatlice seçilmiş kategoriler ve anahtar kelime filtrelemesine göre şirketin Kabul Edilebilir Kullanım Politikası'nı (AUP) kolayca uygular. Nelerin yazdırılabileceğini ve kotaları olan bireysel kullanıcı ya da departmanların ne kadar yazdırabileceklerini kısıtlar. Personelin izinsiz cihazları bağlamasını engeller. Bağlantı noktaları belirli cihazlara açılabilir veya tamamen engellenebilir. Safetica, tam disk şifreleme veya disk bölümlerini şifreleme imkanı sunarak, güvenli dosya depolama için yerelde veya ağ üzerinde sanal sürücüler oluşturur. Şifre ve anahtar erişim yöntemlerine ek olarak; Safetica, güvenli taşınabilir diskler önerir ve güvenli bölgeden çıkarılacak veriler için "dışarıya kopyalarken şifreleme" özelliğini sunar. Tüm teorik durumları, firmanın işlemlerini aksatmadan test ederek; şirketlerin, veri korumasını sürekli olarak sağlar. Yeni bilgileri, gizli bir dosya oluşturulduğu veya teslim alındığı anda korur. Birleşik Yönetim Konsolu SSL/HTTPS Denetleme Minimum Toplam Ücret (TCO) Esnek Kullanım Safetica Management Console, tek adımda güvenlik yönetimi ve raporlama, tüm şirket verilerini koruma entegrasyonu, raporlama ve engelleme ilkelerini uygular. HTTPS protokolü kullanan web siteleri, anlık mesajlaşma uygulamaları ve güvenli e-posta iletişimi de dahil olmak üzere tüm güvenli iletişim yollarını kontrol eder ve korur. Kullanıcıları ek güvenlik araçları satın alma ihtiyacından kurtarır. Safetica'yla kurulmuş uç nokta agent'ları da şirket ağı için DLP özellikleri içerir. Safetica, evrensel yaklaşımı sayesinde tüm uygulamaları, anlık mesajlaşma protokollerini veya web posta servislerini korur.

4 ESET Technology Alliance ESET Technology Alliance Data Leak Prevention by Safetica ESET Technology Alliance tüm IT güvenliği ihtiyaçlarınızı sağlayarak işinizi daha iyi korumayı hedefler. Kendini kanıtlamış, güvenilir teknolojimizle alanının en iyisi olan diğer ürünleri kombine ederek; müşterilerimize, sürekli gelişen güvenlik ortamında korunmaları için daha iyi bir seçenek sunuyoruz. UÇ NOKTA EYLEMLERİ KAPSAMI Raporlama ve aktivite engelleme Tüm dosya işlemleri Uzun süreli durum izleme, kısa süreli aktivite değişimleri Web siteleri (HTTPS trafiği dahil tüm tarayıcılar) aktif ve inaktif süre E-postalar & web postaları (tüm sağlayıcılar) Aranmış anahtar kelimeler (arama motorlarının büyük çoğunluğu desteklenir, Windows Arama desteklenir) Anlık mesajlaşma (uygulamadan bağımsız tüm protokoller) Aktif ve inaktif sürede uygulama kullanımı Sanal, yerel ve ağ yazıcıları Ekran aktivitesi (akıllı görüntü alma) Keylogging Data Leak Prevention Tüm sabit sürücüler, USB, FireWire, SD/MMC/CF kartlar, SCSI sürücüler Ağ dosya transferi (güvensiz, güvenli) E-postalar (SMTP, POP, IMAP, Microsoft Outlook/ MAPI protokolleri) SSL/HTTPS (standart sertifika yönetimli tüm tarayıcılar ve uygulamalar) Kopyala/yapıştır, pano, sürükle ve bırak Sanal, yerel ve ağ yazıcıları Bluetooth, IR/COM/paralel portlar CD/DVD/BluRay okuyucu ve kaydediciler Uygulamaların dosya erişimlerini kontrol eder.

5 KULLANILDIĞI DURUMLAR Önemli şirket verilerini koruma Çıkarılabilir aygıt yönetimi Regülasyon Uyumu Veri Şifreleme Verimlilik Kontrolü MİMARİ ENDPOINT CLIENT KURULU PC VE LAPTOP'LAR Küçük bir agent uygulamasıyla ilke kuralları uygulanır ve eylemler kaydedilir. İstenirse agent, kullanıcıdan gizlenebilir. ESET Technology Alliance Data Leak Prevention by Safetica Tüm korunan veriler bir kere belirlendikten sonra Safetica, bu dosyalara her erişimi sessizce takip eder ve yasaklı bir işlem yapılmak istendiğinde dosyaları engeller veya seçilen başka işlemleri uygular. Şirket tarafından belirlenen bu işlemler, her eylem için güvenlik yöneticisini uyarma, veri şifreleme ve dosya için başka bir güvenli lokasyon önerme olabilir. Dizüstü bilgisayarlar ve taşınabilir diskler şirket dışındayken bile korunur. Safetica, kimin şirket bilgisayarlarına hangi cihazı takıp, veri sızıntısı için başka bir kanala taşıdığı ve servis müdahalelerini ciddi miktarda düşürdüğüyle ilgili, yönetime hazır kontroller sağlar. Safetica Endpoint Client'ın şirket bilgisayarlarında bulunması ve Safetica Management Console'da ilke yönetiminin etkinleştirilmesiyle, regülasyonlara uyum sağlanır ve hassas veriler kullanılabilir. Safetica, güvenle şifrelenmiş bir dosya depolama sistemini denetleyebilen, tam disk şifreleme imkanı sunar. Bağlı anahtarları yönetir ve verilerin güvensiz lokasyonlarda depolanmasını engeller. Yöneticiler, Safetica Management Console GUI'yi direkt kullanmadan bile, seçilen uç nokta kullanıcıları veya gruplarla ilgili düzenli özet raporlar alabilirler. MANAGEMENT SERVICE VE SQL VERİ TABANI SMS VT Veriler, ağdaki bilgisayarlardan sunucuya otomatik olarak aktarılır. Dizüstü bilgisayar verileri, ağa bağlanıldığında senkronize edilir. istemci ayarları tam tersi sırada senkronize edilir. YÖNETİM KONSOLU AYARLARI VE ÇIKTILARI Tüm veriler yönetim uygulamasından izlenebilir veya görüntülenebilir. Ayrıca tüm ayarlar da buradan değiştirilebilir. MANAGEMENT SERVICE DİĞER ŞUBELERDEKİ SUNUCULAR Safetica, tek yönetim konsolundan, çoklu şubeleri destekler Sİstem Gereksinimleri Safetica Endpoint Client (agent yazılımı) 2,4 GHz 32-bit (x86) veya 64-bit (x64) çift çekirdekli işlemci 2 GB RAM hafızası 2 GB boş disk alanı İstemci üzerine kurulum MS Windows XP SP3, Vista, 7, 32-bit ve 64-bit MSI kurulum paketi Safetica Management Service (sunucu bileşeni) 2 GHz 32-bit (x86) veya 64-bit (x64) çift çekirdekli işlemci 2 GB RAM hafızası 10 GB boş disk alanı Uygulama sunucusu veya paylaşımsız sunucuya kurulum (sanallaştırma yapılabilir) Daha iyi yük dengeleme kullanılabilirliği için daha fazla sunucu Active Directory desteği (zorunlu değildir) MS Windows Server 2003 SP2, 2008, 2008 R2, 32-bit ve 64-bit MS SQL 2008 veya üstü ile sunucuya bağlantı gereklidir MS SQL (Standart yükleme için sunucu bileşeni) 1 GHz 32-bit (x86) veya 64-bit (x64) işlemci 4 GB veya daha fazla RAM hafızası (performans için kritik bileşen) 200 GB boş disk alanı (izleme ayarları ve istemci sayısına bağlı olarak 500 GB veya üstü optimaldir. Detaylı bilgi: safetica.com) MS Windows Server 2003 SP2, 2008, 2008 R2, 32-bit ve 64-bit paylaşımlı veya paylaşımsız sunucu

6 Copyright ESET, spol. s r. o. ESET, logo ESET, NOD32, ThreatSense, ThreatSense.Net and/or other mentioned products of ESET, spol. s r. o., are registered trademarks of ESET, spol. s r. o. Other here mentioned companies or products might be registered trademarks of its proprietors. Produced according to quality standards of ISO 9001:2008.