Данные чаще всего теряются изнутри
Потеря данных не всегда начинается с атаки. Письмо, отправленное не тому адресату, коммерческое предложение, загруженное в личное облачное хранилище, список клиентов, скопированный на флешку при увольнении. Межсетевой экран и антивирус не считают такие действия угрозой: ведь их совершает авторизованный пользователь с помощью разрешённого приложения.
Safetica — платформа защиты данных, созданная, чтобы закрыть этот пробел. Она объединяет в одной системе предотвращение утечек данных (DLP) и управление внутренними рисками.
Что умеет Safetica?
Находит и классифицирует конфиденциальные данные
Сканирует файлы на компьютерах и в облачных средах. Классифицирует конфиденциальное содержимое — персональные данные, финансовые записи, договоры, проектную документацию — по заданным Вами правилам.
Отслеживает перемещение данных
Фиксирует, куда уходят конфиденциальные данные через электронную почту, загрузки на веб-сайты, облачные хранилища, USB-накопители, принтеры и мессенджеры. Использование приложений и устройств Вы также можете регулировать политиками.
Выявляет рискованное поведение
Замечает нетипичное поведение пользователей и предоставляет оценку риска по каждому пользователю. Вместо того чтобы разбирать сотни оповещений по одному, Ваша команда сосредотачивается на событиях, которые действительно требуют внимания.
Предупреждает или блокирует по правилам
Политики работают поэтапно: только регистрация, предупреждение пользователя или блокировка передачи. Защита вводится, не останавливая повседневную работу.
Safetica с Unna
DLP-проект — это прежде всего процесс принятия решений, а уже потом техника. Какие данные конфиденциальны, кому какие данные нужны, какое действие действительно рискованно? Ответы на эти вопросы у каждой организации свои. Поэтому мы движемся поэтапно.
- Сначала слушаем. Вместе определяем, какие данные критичны, какие команды с ними работают и какие политики у Вас уже действуют.
- Начинаем с видимости. На первом этапе Safetica работает только в режиме мониторинга. Через несколько недель Вы видите в отчётах, как данные перемещаются на самом деле.
- Пишем правила вместе. На основе отчётов определяем правила предупреждения и блокировки и находим баланс, который не будет лишний раз мешать сотрудникам.
- Остаёмся рядом. Регулярно разбираем с Вами отчёты об инцидентах, обновления правил и новые потребности.
Мониторинг действий сотрудников является обработкой персональных данных в смысле KVKK (турецкий Закон о защите персональных данных № 6698). Мы рекомендуем заранее уведомить сотрудников и до внедрения согласовать правовое основание с Вашими службами персонала и юристами.
Часть единого целого
- Защита конечных точек останавливает вредоносное ПО, а Safetica контролирует перемещение данных в руках авторизованных пользователей. Эти решения работают вместе.
- В рамках работ по KVKK и ISO 27001 решение служит конкретным воплощением технических мер по защите персональных данных.
- Пока FortiGate охраняет вход в сеть, Safetica контролирует перемещение данных на стороне пользователя.
- С помощью ADManager Plus Вы определяете, кто к чему имеет доступ, а с помощью Safetica отслеживаете, куда уходят полученные данные.
- Архив почты MailStore даёт полную запись, когда требуется ретроспективная проверка.
Частые вопросы
Что такое DLP?
Предотвращение утечек данных — общее название технологий, которые находят конфиденциальные данные, отслеживают их перемещение и останавливают передачу, нарушающую правила.
Используется ли Safetica для слежки за сотрудниками?
Нет. В центре внимания не люди, а перемещение конфиденциальных данных. Тем не менее сотрудников необходимо уведомить и выполнить обязательства, предусмотренные KVKK.
Охватывает ли решение облачные приложения?
Да. Помимо компьютеров, Safetica может охватывать перемещение данных в облачных средах, например в Microsoft 365. Охват зависит от выбранного пакета.
В каких операционных системах работает решение?
На компьютерах с Windows и macOS. Управление ведётся из единой консоли.
