Data Loss Prevention Enterprise Suite, Subscription License with Support - 1 year

Symantec DLP Enterprise Suite – sveobuhvatna platforma koja štiti od gubitka informacija u svakoj fazi njihove obrade

Symantec Data Loss Prevention Enterprise Suite (DLP-ES-SUB) je integrirano rješenje poslovne klase za zaštitu povjerljivih informacija, koje pokriva sve komponente DLP sustava unutar jedne, koherentne arhitekture. Ovaj paket objedinjuje sedam naprednih modula čija je zadaća osigurati podatke u svakom od njihovih životnih ciklusa – od trenutka nastanka, preko prijenosa i korištenja, do pohrane u distribuiranim IT okruženjima.

Napredna sigurnost za najosjetljivije podatke vaše organizacije.

Središnji element paketa je DLP Core - zajednička platforma koja upravlja pravilima politike, analizom incidenata, klasifikacijom podataka i komunikacijom s agentima i senzorima. Unutar njega svi moduli - skeniranje mreže, krajnjih točaka i resursa podataka - dijele pravila detekcije, definicije osjetljivog sadržaja i profile rizika. Ova arhitektura osigurava dosljednost rada i jasno tumačenje pravila, bez obzira na to gdje je incident otkriven.

Rješenja Endpoint Discover i Endpoint Prevent igraju ključnu ulogu u nadzoru i zaštiti podataka izravno na krajnjim uređajima - prijenosnim, stolnim računalima i virtualnim strojevima. Modul Endpoint Discover odgovoran je za skeniranje lokalnih diskova u potrazi za osjetljivim sadržajem, kao što su osobni podaci, financijski podaci, zdravstveni podaci i strateški dokumenti. Nudi napredne mehanizme klasifikacije sadržaja, prepoznaje strukturu dokumenta i omogućuje korektivne radnje poput enkripcije, karantene ili dodjele prava pristupa. Endpoint Prevent proširuje ovu zaštitu na podatke koji se koriste - analizirajući radnje korisnika u stvarnom vremenu, kao što su pokušaji kopiranja podataka na vanjski USB medij, učitavanje u aplikacije u oblaku, objavljivanje u pregledniku ili prilaganje e-porukama. Sustav omogućuje reakcije osjetljive na kontekst - blokiranje radnji, prikazivanje obavijesti, prisilno opravdanje ili potpuno izvješćivanje o radnjama.

Mrežne komponente paketa - Network Monitor, Network Prevent za e-poštu i Network Prevent za Web - odgovorne su za kontrolu podataka koji se kreću kroz mrežu organizacije. Network Monitor analizira sav odlazni mrežni promet u stvarnom vremenu, pokrivajući ne samo standardne protokole (HTTP, HTTPS, FTP, SMTP), već i prilagođene i vlasničke aplikacijske protokole, tako da može otkriti pokušaje prijenosa povjerljivih podataka neovlaštenim kanalima. Za razliku od drugih alata, radi bez gubitka paketa, osiguravajući točnost detekcije čak i u teškim mrežnim uvjetima.

Network Prevent za e-poštu proširuje ove mogućnosti ometanjem protoka e-poruka koje napuštaju organizaciju - i s lokalnih poslužitelja (MTA) i s platformi e-pošte u oblaku kao što je Microsoft 365. Omogućuje ne samo praćenje sadržaja i privitaka poruka, već i blokiranje njihovog slanja, preusmjeravanje na siguran kanal ili automatsko šifriranje pomoću identiteta primatelja. Dodatno, dopušta upotrebu fleksibilnih pravila temeljenih na metapodacima poruka - npr. ime pošiljatelja, naslov ili grupa primatelja. Network Prevent for Web radi slično - integrira se s proxy pristupnicima (temeljenim na ICAP-u), što vam omogućuje praćenje i izmjenu podataka poslanih na Internet - putem preglednika, web aplikacija, FTP-a ili REST API-ja. Ne samo da može blokirati prijenos osjetljivog sadržaja, već i dinamički modificirati ili ukloniti fragmente HTML dokumenata prije nego što se objave na mreži.

Moduli Network Discover i Network Protect odgovorni su za analizu i osiguranje podataka pohranjenih u sustavima za pohranu - kako lokalnim tako i distribuiranim. Network Discover skenira poslužitelje datoteka (Windows, Linux, Unix), repozitorije dokumenata (SharePoint, Documentum, Lotus Notes), poštanske sandučiće (Exchange) i baze podataka (Oracle, MS SQL, DB2), identificirajući osjetljive podatke i mapirajući njihovu distribuciju u organizaciji. Zahvaljujući optimizaciji skeniranja (delta skeniranje), sustav može učinkovito raditi u velikim okruženjima, smanjujući vrijeme i opterećenje infrastrukture. Network Protect nadopunjuje Discover omogućavajući trenutačne korektivne radnje - npr. automatsko premještanje datoteke u zonu karantene, dodjeljivanje ograničenih prava pristupa, šifriranje sadržaja ili označavanje datoteke informacijama o kršenju pravila. Ugrađeno sučelje FlexResponse također omogućuje integraciju s vanjskim sustavima zaštite podataka, kao što su Symantec File Share Encryption, Azure RMS ili Adobe LiveCycle, te vam omogućuje stvaranje vlastitih prilagođenih metoda odgovora.

Sve komponente paketa kombinirane su u jednu upravljačku platformu, zahvaljujući kojoj sigurnosni administratori imaju pristup središnjem repozitoriju incidenata, izvješćivanja i sustava klasifikacije prijetnji. Rješenje podržava mehanizme potpisivanja sadržaja, kontekstualnu analizu (npr. podrijetlo datoteke, korisnik, aplikacija), identifikaciju podatkovnih struktura (npr. PESEL brojevi, podaci kreditne kartice), unaprijed definiranu klasifikaciju (npr. GDPR, HIPAA, PCI), kao i vaše vlastite definicije i obrasce podataka.

DLP Enterprise Suite može se implementirati i on-premise i u hibridnom modelu, integrirajući se s uslugama u oblaku Microsoft 365, Google Workspace te s proxy i vatrozidnim rješenjima raznih dobavljača. Zahvaljujući fleksibilnoj arhitekturi agenta i podršci za Windows, macOS i Linux, zaštita se može učinkovito implementirati čak iu heterogenim okruženjima.