البيانات تُفقد في الغالب من الداخل
لا يبدأ فقدان البيانات دائماً بهجوم. فقد يكون رسالة بريد إلكتروني أُرسلت إلى الشخص الخطأ، أو ملف عرض سعر رُفع إلى حساب سحابي شخصي، أو قائمة عملاء نُسخت إلى ذاكرة USB عند مغادرة العمل. لا يرى جدار الحماية ولا برنامج مكافحة الفيروسات هذه التحركات تهديداً، لأن من يقوم بها مستخدم مصرّح له يستخدم تطبيقاً مسموحاً به.
Safetica منصة لأمن البيانات طُوّرت لسد هذه الثغرة. وهي تجمع منع تسرب البيانات (DLP) وإدارة المخاطر الداخلية في بنية واحدة.
ماذا يقدم Safetica؟
يكتشف البيانات الحساسة ويصنّفها
يفحص الملفات على أجهزة الكمبيوتر وفي البيئات السحابية، ويصنّف المحتوى الحساس، مثل البيانات الشخصية والسجلات المالية والعقود وملفات التصميم، وفق القواعد التي تحددها.
يراقب حركة البيانات
يسجّل وجهة البيانات الحساسة عبر البريد الإلكتروني وعمليات الرفع على الويب والتخزين السحابي وذواكر USB والطابعات وتطبيقات المراسلة. كما يمكنك تنظيم استخدام التطبيقات والأجهزة من خلال السياسات.
يُبرز السلوك الخطر
يرصد سلوكيات المستخدمين غير المعتادة ويقدم عرضاً للمخاطر على مستوى كل مستخدم. وبدلاً من فحص مئات التنبيهات واحداً تلو الآخر، يركز فريقك على الحوادث التي تستحق الاهتمام فعلاً.
ينبّه أو يمنع وفق القواعد
تعمل السياسات على مستويات متدرجة: التسجيل فقط، أو تنبيه المستخدم، أو منع عملية النقل. وتُفعَّل الحماية دون تعطيل العمل اليومي.
Safetica مع Unna
مشروع DLP عملية اتخاذ قرار قبل أن يكون مشروعاً تقنياً. ما البيانات الحساسة؟ ومن يحتاج إلى أي بيانات؟ وأي حركة تنطوي على خطر فعلي؟ تختلف الإجابات من مؤسسة إلى أخرى، ولذلك نتقدم على مراحل.
- نستمع أولاً. نحدد معك البيانات الحرجة، والفرق التي تتعامل معها، وسياساتك الحالية.
- نبدأ بالرؤية. نشغّل Safetica في المرحلة الأولى بوضع المراقبة فقط. وبعد بضعة أسابيع ترى عبر التقارير كيف تتحرك البيانات فعلياً.
- نكتب القواعد معاً. استناداً إلى التقارير نحدد قواعد التنبيه والمنع، ونحقق التوازن الذي لا يُثقل على الموظفين دون داعٍ.
- نبقى إلى جانبك. نراجع معك بانتظام تقارير الحوادث وتحديثات القواعد والاحتياجات الجديدة.
تُعد مراقبة تحركات الموظفين نشاطاً لمعالجة البيانات الشخصية بموجب KVKK (قانون حماية البيانات الشخصية التركي رقم 6698). ونوصي بإبلاغ الموظفين مسبقاً، وبتوضيح الأساس القانوني مع فريقي الموارد البشرية والشؤون القانونية لديك قبل التثبيت.
جزء من منظومة متكاملة
- يوقف أمن الأجهزة الطرفية البرمجيات الخبيثة، بينما يراقب Safetica حركة البيانات في أيدي المستخدمين المصرّح لهم. ويعمل الاثنان معاً.
- في أعمال الامتثال لـKVKK وISO 27001، يشكّل تطبيقاً ملموساً للتدابير التقنية الخاصة بالبيانات الشخصية.
- بينما يحمي FortiGate بوابة الشبكة، يراقب Safetica حركة البيانات من جهة المستخدم.
- تنظّم عبر ADManager Plus من يمكنه الوصول إلى ماذا، وتراقب عبر Safetica إلى أين تذهب البيانات التي جرى الوصول إليها.
- يوفر أرشيف البريد الإلكتروني MailStore سجلاً كاملاً عند الحاجة إلى تحقيق بأثر رجعي.
أسئلة شائعة
ما المقصود بـDLP تحديداً؟
منع تسرب البيانات هو الاسم العام للتقنيات التي تكتشف مكان البيانات الحساسة، وتراقب حركتها، وتوقف عمليات النقل المخالفة للقواعد.
هل يُستخدم Safetica للتجسس على الموظفين؟
لا. فمحور التركيز هو حركة البيانات الحساسة لا الأشخاص. ومع ذلك يجب إبلاغ الموظفين والوفاء بالالتزامات المترتبة بموجب KVKK.
هل يشمل التطبيقات السحابية أيضاً؟
نعم. يمكن أن يشمل Safetica، إلى جانب أجهزة الكمبيوتر، حركة البيانات في البيئات السحابية مثل Microsoft 365. ويختلف النطاق بحسب الحزمة المختارة.
على أي أنظمة تشغيل يعمل؟
يعمل على أجهزة Windows وmacOS، وتتم الإدارة من وحدة تحكم واحدة.
