Sprečavanje gubitka podataka i klasifikacija

GTB Data Loss Prevention je platforma za sprečavanje gubitka podataka koja otkriva i blokira neovlašćeno deljenje osetljivih podataka ili njihovo iznošenje izvan organizacije preko krajnjih tačaka, mreže, elektronske pošte, veba i cloud kanala. Koristeći analizu sadržaja, kontekstualne kontrole, otiske podataka i klasifikaciju, prati gde se podaci nalaze, ko ih koristi i kojim se kanalom kreću, i u skladu s tim sprovodi politiku organizacije.

Uvođenje rešenja daje centralnu vidljivost nad kritičnim podacima i dosledno sprovođenje politike. Smanjuje rizike kao što su slanje pogrešnom primaocu, neovlašćeno otpremanje u cloud, korišćenje prenosivih medija i namerno iznošenje podataka, uz podršku radu na usklađenosti sa KVKK, GDPR i propisima specifičnim za delatnost. Bezbednosni timovi tako mogu da zaustave incidente u ranijoj fazi, skrate vreme istrage i ograniče finansijske i reputacione gubitke koje incident sa podacima može da izazove.

Zscaler Data Loss Prevention je objedinjeno DLP rešenje zasnovano na cloudu koje nadzire kretanje osetljivih podataka preko interneta, SaaS usluga, elektronske pošte, privatnih aplikacija, cloud infrastruktura i krajnjih tačaka. Radeći na platformi Zscaler Zero Trust Exchange, može da pregleda sadržaj unutar SSL/TLS saobraćaja, klasifikuje osetljive podatke i politiku primeni prema kontekstu korisnika, uređaja, aplikacije i podataka.

Arhitektura isporučena iz clouda pruža centralnu kontrolu, a smanjuje zavisnost od dodatnog hardvera za saobraćaj poslovnica i udaljenih korisnika. Primena iste strukture klasifikacije i politike na veb, cloud, AI i kanale krajnjih tačaka zatvara praznine u zaštiti. Organizacija dobija jasniji uvid u to gde se osetljivi podaci nalaze i kako se dele, i može mnogo brže da upravlja savremenim rizicima kao što su IT u senci, lično cloud skladište i neovlašćena upotreba veštačke inteligencije.

DECE Software je rešenje za upravljanje podacima koje dokumente i sadržaj u izvorima podataka organizacije klasifikuje automatski ili uz pomoć korisnika, prema njihovom značenju, nivou osetljivosti i definisanim poslovnim pravilima. Radeći nad strukturiranim i nestrukturiranim podacima, prepoznaje klase podataka kao što su lični podaci, finansijske informacije, intelektualna svojina ili sadržaj specifičan za organizaciju, i njima upravlja odgovarajućim oznakama.

Tačna klasifikacija znači da se bezbednosne politike kao što su DLP, kontrola pristupa, čuvanje i uklanjanje oslanjaju na pouzdan kontekst podataka. Organizacija brže utvrđuje koji su podaci kritični, smanjuje teret ručnog pregleda i gradi inventar sa mogućnošću revizije za propise poput KVKK. Time vlasništvo nad podacima postaje jasno, rizik od pogrešnog deljenja opada, a lakše je usmeriti bezbednosna ulaganja ka pravim skupovima podataka.

Na strani maskiranja, DECE je rešenje za privatnost podataka koje tehnikama maskiranja, anonimizacije i, gde je potrebno, generisanja sintetičkih podataka skriva stvarne vrednosti osetljivih podataka od neovlašćenih lica i od neprodukcijskih okruženja. Transformišući lična i kritična polja u bazama podataka ili fajlovima tako da funkcionalni integritet ostane očuvan, omogućava bezbednu upotrebu u scenarijima testiranja, analize, obuke i deljenja podataka.

Rešenje smanjuje površinu izloženosti time što razvojnim i test timovima smanjuje potrebu da pristupaju stvarnim podacima klijenata ili zaposlenih. U procesima spoljnog deljenja, izveštavanja i analitike čuva poslovnu vrednost podataka, a smanjuje rizik identifikacije. Podržava usklađenost sa KVKK i sličnim obavezama u oblasti privatnosti, smanjuje ručni rad na čišćenju podataka i pomaže da se projekti ne odlažu iz bezbednosnih razloga.

Što se tiče DECE Data Discovery, reč je o rešenju za otkrivanje podataka koje pretražuje fajl sisteme, skladišta dokumenata, baze podataka i druge izvore podataka u organizaciji kako bi pronašlo i popisalo osetljive, lične ili regulisane informacije. Kroz analizu sadržaja i konteksta utvrđuje tip i lokaciju podataka, korisnike koji bi mogli biti njihovi vlasnici i status rizika, gradeći centralni pregled.

Otkrivanje skupova podataka za koje organizacija ne zna ili ih je zaboravila znači da se programi bezbednosti podataka mogu voditi nad stvarnim inventarom. Nepotrebni, stari ili rizični podaci mogu se očistiti, a politike pristupa i čuvanja primeniti na prave izvore. Skraćuje se vreme odgovora na revizorske zahteve i zahteve usklađenosti, dok se obim zapisa koji mogu biti pogođeni incidentom utvrđuje brže i operativna neizvesnost smanjuje.