Symantec Data Loss Prevention
Symantec Data Loss Prevention, kurum ya da şirketler için hayati kabul edilen verinin sızmasını ve kaybını engellemeye yarayan çözümdür. Uzun süredir başta gartner olmak üzere DLP alanındaki en iyi ürün seçilen Symantec data loss prevention, teknolojik gelişim olarak da en iyi ürün konumundadır.
Symantec data loss prevention, veri kaybı önleme konusundaki üç temel koşul olan görünürlük, koruma ve kontrolü en kusursuz şekilde bir araya getirebilmektedir. Verilerin korunması önemli bir konudur. Marka imajını zedelemekte ve maddi kayıplara sebebiyet verebilmektedir. Avrupa'da birçok ülkede kalite standardı ve yasalaşmış durumdadır.
Symantec Information Centric Security , hassas veriyi benzersiz DLP ve CASB yapısı sayesinde analiz eder ve güçlü bir şifreleme teknolojisi ile korur . Erişim ve kimlik doğrulama, gibi konular kullanıcı için kolay şekilde kontrol edilir. Bilgi riski zamanla değiştikçe, bilgi kullanımıyla ilgili yönetim verilerini ve gerektiğinde herhangi bir bilgiye erişimi iptal etme olanağını sağlar.
Symantec DLP, kullanıcılarınızın kişisel verilerini riske sokan davranışları hakkında da eğitici için otomatik bildirimleri oluşturarak, veri kaybı olasılığını azaltır. Kullanılan en son versiyon Symantec Data Loss Prevention 15.0 ‘dır.
Symantec Data Loss Prevention (DLP) Özellikleri
- Vektör Makina Öğrenme, fikri mülkiyet ve finansal belgeler, kaynak kodu gibi tanımlanamayan diğer yapılandırılmamış verileri öğrenir ve tanımlar.
- Hassas Görüntü Tanıma (SIR), yerleşik Optik Karakter Tanıma (OCR) özelliği ile formlara ve diğer görüntülere (taranan dokümanlar, ekran görüntüleri ve resimler) gömülmüş hassas verileri algılar.
- Tam Veri Eşleştirme (EDM), yapılandırılmış veritabanlarına parmak izi koyarak hassas veriyi tanımlar, örneğin "herhangi bir müşteri adı ve banka hesap numarası"
- Dizine Eklenmiş Belge Eşleştirme (IDM), hassas içeriği algılamak için dokümanlara parmak izi yerleştirmeyi uygular; bu, başka yerlerde, örneğin bir e-posta mesajında kısmen yeniden kullanılabilir
- Açıklamalı İçerik Eşleştirme (DCM), Sosyal Güvenlik Numarası ve kredi kartı gibi normal ifadeler veya kalıplardaki eşleşmeleri arar.
- Veri Sınıflaması – Symantec Information Centric Tagging (ICT) aracılığıyla kullanıcılar tarafından hassas olarak etiketlenen dosyaları tanımlar.
- Hassas verileri, Office 365, Box ve Dropbox da dahil olmak üzere 60'tan fazla bulut uygulamasında ortaya çıkarır.
- Bulut uygulamaları için mevcut DLP politikalarınızı ve iş akışlarınızı genişletir
- Tek bir yönetim konsolundan DLP politikalarını her yere uygulayabilir
- Verileri otomatik olarak Kutu veya Tek Sürücü ortamlarına korur
- Windows veya Mac yardımcı programı veya iOS uygulaması ile şifre çözer
- Veri güvenliği olayları, kullanıcılar, hesaplar, davranışlar, varlık profilleri ve kuruluş içeriği arasındaki noktaları birbirine bağlayabilirsiniz
- Riskli kullanıcı davranışlarını algılama ve kötü amaçlı içerikleri ve kullanıcıları, kullanıcı bazlı risk puanlaması yoluyla tanımlayabilirsiniz
- Tüm şifre çözme anahtarlarını geri çekerek bir belgeye tüm erişimi silebilirsiniz
- Bilgi Merkezi Şifreleme, bilgi ekosisteminizin ihtiyaçlarını karşılamak için uygulama verilerini ve geniş bir dosya biçimi kümesini destekler.
- Kullanıcı Davranışı Analizi ile potansiyel tehditleri tespit edin ve azaltabilirsiniz
- Bulut olaylarını sezgisel bir görünümle ayrıntılı günlük verileriyle araştırabilirsiniz
Symantec DLP Modülleri
|
Temel işlevsellik |
Genişletilmiş işlevsellik (ICS entegrasyonu) |
DLP |
- Hassas verilerin son derece doğru tespiti
- Merkezi politika kontrolleri
|
- Bilgi Merkezli Şifrelemenin otomatik uygulaması, kullanıcı girişi gerekli değildir
- DLP algılama ve poliçelerini CloudSOC'ye genişletir
|
Information Centric Tagging |
- Kullanıcı odaklı sınıflandırma ve filigran
|
- Kullanıcı tarafından yönlendirilen veri etiketleme arttırıcı DLP sınıflandırması ve korunması
|
CloudSOC |
- Gölge Veri riskini azaltma da dahil olmak üzere bulut kullanımının görünürlüğü ve kontrolü
|
- Bilgi Merkezli Şifreleme özelliğini tetikleyerek buluta taşınan hassas verileri otomatik olarak korur
|
Information Centric Encryption |
- Tek başına değil, çalışmak için isteğe bağlı DLP Bulut Bağlayıcısı ile CloudSOC gerektirir
|
- Hassas verileri Box veya OneDrive'da korur
- Şifre çözmeyi tetiklemek için kullanıcı kimlik doğrulaması
- Kullanıcı erişiminin merkezi izlenmesi ve kontrolü (zaman içinde dosya erişimini iptal edebilir)
|
Information Centric Analytics |
- Riskli kullanıcı davranışı analizi sunmak için Bay Dynamics tarafından desteklenmektedir
|
- Riskli kullanıcıların öncelikli bir listesini ve riskli davranışları sağlamak için büyük miktarda veri güvenliği uyarılarını analiz eder
|
vip |
- Çalışanlar veya tüketiciler için Çok Faktörlü Kimlik Doğrulama (MFA)
|
- MFA, kullanıcı kimlik doğrulamasını temel alan şifre çözmeyi tamamlayacak
|
Symantec DLP ( Data Loss Prevention ) Kurulum İçeriği :
Genişletilmiş Bilgi Merkezli (ICE) Şifreleme entegrasyonu: Symantec'in bulut şifreleme hizmeti olan Information Centric Encryption ile genişletilmiş DLP entegrasyonunu kullanarak ağda depolanan dosyalara veya uç noktalara aktarılmış dosyalara güçlü şifreleme uygulayabilirsiniz.
Gelişmiş veri sınıflandırma entegrasyonu: Symantec'in yeni veri sınıflandırma yazılımı Information Centric Tagging tarafından sağlanan kullanıcı odaklı tanımlamalar yaparak işletme için hassas dosyaları etiketleyebilirsiniz.
Hassas Görüntü Tanıma: DLP 15'te yeni yerleşik Optik Karakter Tanıma (OCR) alıcısı ile görüntülere yerleştirilen hassas metinleri şimdi tespit edebilirsiniz. Yeni DLP Hassas Görüntü Tanıma eklentisi ürünü, hem yeni Optik Karakter Tanıma hem de varolan Form Tanıma yeteneklerini içerecektir.
Gelişmiş içerik tespiti: Tek Geçiş Veri Tanımlayıcısı ile daha fazla veri türünü daha doğru tanımlayın özelliği ve yirmi beş yeni ve geliştirilmiş Avrupa Veri Tanımlayıcısı
Daha güçlü uç nokta denetimleri: Yeni uç nokta aracısı keşif ve izleme özellikleri, konum tabanlı izleme, gelişmiş tarama ve geliştirilmiş müdahale koruması da dahil olmak üzere, Mac'ler ve PC'lerde kullanılan veriler üzerinde daha fazla kontrol sağlar.
Geliştirilmiş bulut uygulaması politikası ve olay yönetimi: Cloud app algılama politikalarını yönetmeyi ve bulut uygulama olaylarını Symantec CloudSOC için doğrudan DLP Enforce yönetim konsolunda düzeltmeler gerçekleştirebilirsiniz.
Yazıcı çıktı olayları için geliştirilmiş destek: Çıktı olaylarında yakalanan ek meta veriler ve hassas bölümler içeren dosyalar için yazdırma işlemlerinde daha fazla kontrol sağlar.
Symantec Data Loss Prevention Sistem Gereksinimleri
Symantec DLP Yönetim konsolu için
- Microsoft Windows Server 2008 Standard and Enterprise
- Microsoft Windows Server 2012 Standard, Enterprise, and Data Center
- Red Hat Enterprise Linux 6.7 through 7.3
- VMware ESX 5.x and later (not supported for Symantec Data Loss Prevention Network Monitor)
Symantec DLP Kullanıcılar için
- Apple Mac OS 10.10, 10.11, 10.12
- Microsoft Windows Server 2008
- Microsoft Windows 7 Enterprise, Professional and Ultimate
- Microsoft Windows 8.1 Enterprise and Professional
- Citrix XenApp 6.5, 7.6, 7.9, 7.11, 7.12
- Citrix XenDesktop 7.6, 7.9, 7.12, 7.14
- Microsoft Hyper-V Server
- VMware Workstation 6.5.x VMware View 4.6, VMware Horizon 6.0.1, 6.2.1 and 7.1
Oracle Database
- Oracle 11.2.0.4
- Oracle 12c Enterprise