Ha még mindig szivárog.... (mielőtt elsüllyedne)
“a megkérdezettek 85%-nál fordult elő szállítói, vevői és munkavállalói adatok ellopása az elmúlt 24 hónapban” – 2007 Ponemon Institute adatok ügyfélszolgálat Jogi osztály K+F HR szállítók Értékesítés Bizalmas adatok Hivatalos iratok Pénzügy Vevők
Miért alkalmaznak a cégek DLP megoldásokat? Pénzügyi veszteségek Megfelelés a szabályzatoknak Jó hírnév sérülése
A hagyományos biztonsági megoldások elégtelensége A vállalatok által bevezetett IT biztonsági megoldások: Tűzfalak, IPS stb. - védelem a betolakodók ellen Anti-vírus, Anti-spam, tartalomszűrők stb. - védenek a nem kívánt tartalmak ellen Autentikáció, VPN biztosítják, hogy csak az arra jogosult felhasználók férhessenek hozzá a vésett adatokhoz A biztonsági megoldások a kritikus adatok helyett a veszélyekre fókuszálnak Nem ellenőrzik a kimenő érzékeny információkat A megfelelő jogosultságokkal rendelkező felhasználók is kijuttathatják az adatokat akár véletlenszerűen, akár szándékosan Minden adat egyedi 4
Milyen típusú adatok szivárognak ki? Non Public Information Confidential Information Intellectual Property Protected Health Information Hol szivárog ki az adat? HTTP Networked Printer Endpoint Internal Mail Corporate Webmail IM Other
Szándékos adatszivárogtatás: adatlopás Szándékolatlan? adatszivárgás : Az üzleti folyamatok során Data at Rest Data in Motion Szándékolatlan adatszivárgás: Figyelmetlenség Customer_Info.xlsCustomer_Intel.xls Szándékolatlan adatszivárgás: Spyware-ek, keylogger-ek Spyware or Keylogger Site
Websense PreciseID 3. generációs lenyomatképző
Lenyomatképzés 0x9678A 0x59A06 Detect: Outbound Content ( , Web, Fax, Print, etc.) Extract Algorithmic Conversion One-way Mathematical Representation 0x5BD41 0x190C1 0x x1678A 0x461BD 0x66A1A 0x6678A 0x4D181 0xB678A Database Record or Document Algorithmic Conversion One-way Mathematical Representation Fingerprint: 0xB6751 0xB61C1 0x37CB2 0x5BD41 0x190C1 0x x590A9 0xA0001 0xB6751 0xB61C1 0x37CB2 0x5BD41 0x190C1 0x x590A9 0xA0001 Extract Fingerprint Storage & Indexing Fingerprint Creation Real-Time Fingerprint Comparison
A teljeskörű védelem Desktop Laptop Database File Server HTTP FTP IM Print Custom Channels Block Encrypt Quarantine Notify Remediate
Szabályalkotás Ki Human Resources Customer Service Finance Accounting Legal Sales Marketing Technical Support Engineering Mit Source Code Business Plans M&A Plans Patient Information Employee Information Financial Statements Customer Records Technical Documentation Competitive Information Hova Benefits Provider Spyware Site Blog Customer North Korea Financial Chat Board Business Partner Competitor Analyst Hogyan FTP IM P2P Network Printing SMTP HTTP
Versenytársak
A Websense ökoszisztéma Web Security Data Security Messaging Security Essential Information Protection Essential Information Protection Web Security Data Security Messaging Security Content Filter Encryption Antispam Antivirus WEBSENSE Security WEBSENSE Express WEBSENSE Hosted Web Security WEBSENSE Hosted Security Shared Content Awareness Integrated Policy Controls Integrated Threat Detection Unified Hosted Services Shared Content Gateway WEBSENSE Data Security Suite Discover Monitor Protect WEBSENSE Enterprise = On-Premise = Hosted = Client Endpoint WEBSENSE Web Security Gateway* WEBSENSE Remote Filtering WEBSENSE Web Security Suite
ügyfél – védett felhasználó –SMB, vállalati, kormányzati és oktatási szegmensek Web filtering piacvezető –Frost & Sullivan, IDC, Gartner –több mint 800M ellenőrzött weboldal hetente Vezető szereplő szakmai szervezetekben –Anti-Phishing Working Group –Anti-Spyware Coalition Data Loss Prevention piacvezető –Gartner 07