В попытке построить надежную защиту данных современные компании сталкиваются с целым рядом вопросов.

Как справиться с проблемами, которые приводят к утечке данных — например, инсайдерскими угрозами и атаками программ-вымогателей?
Как ускорить действия по соблюдению требований (например, отчетности и аудита), которые сегодня занимают слишком много времени?
Существует ли способ лучше понять, какую информацию следует защищать, когда объем ваших данных постоянно увеличивается?
Как оптимизировать инструменты и управлять ресурсами в условиях ограниченного размера команды?

Хотя однозначного ответа нет, мы можем попытаться справиться с вызовами вместе. Знакомьтесь — Trellix Data Security, ваш помощник по кибербезопасности в 2024 году. Защита данных не является новой концепцией, однако в этой статье мы предлагаем по-новому посмотреть на вендорские продукты, пакеты и способы решения больших (и маленьких) проблем.

Что такое защита данных? 

Наверняка можно сказать одно — не существует единого мнения касательно того, что именно должно учитывать решение или платформа защиты данных (Data Security Platform — DSP). Вендоры, аналитики отрасли и лидеры мнений имеют свое представление о защите данных.

Мы будем отталкиваться от следующих тезисов — решения по защите данных должны: ● Находить и классифицировать конфиденциальную и собственную информацию (данные) ● Отслеживать и контролировать передачу данных ● Выявлять аномалии данных ● Разрешать принимать меры при выявлении инцидентов с данными ● Предоставлять отчетность, аудит и форензику по активности данных ● Обеспечивать защиту мест, где данные создаются, передаются и хранятся

Что такое Trellix Data Security? 

Это сочетание трех ключевых наборов продуктов вендора: ● Trellix Data Loss Prevention (DLP) ● Trellix Data Encryption ● Trellix Database Security

Вместе они обеспечивают исключительную видимость всех утечек информации и предоставляют комплексные средства защиты важных данных. Trellix Data Security отвечает всем вышеперечисленным требованиям. Решение предотвращает утечку информации из конечных точек, электронной почты, интернета и сетевых хранилищ, а также защищает устройства от несанкционированного доступа.

Важные изменения в подходе Trellix 

Вместо того чтобы перегружать пользователей набором продуктов, Trellix смещает фокус на определение их самых больших проблем. Теперь вендор сосредотачивается на результатах, которых хочет достичь клиент, связывая свои продукты и возможности с реальными проблемами заказчиков. Предложения вендора стали более гибкими, а структура продуктов упрощенной.

Хотя клиенты могут сразу не заметить больших изменений, переход к сосредоточению на персонализированных сценариях использования способствует лучшему соответствию в долгосрочной перспективе.
Давайте на примере двух самых распространенных проблем разберем, как работает решение Trellix Data Security.

Инсайдерские угрозы

Trellix Data Security помогает: ● Выявлять и классифицировать конфиденциальные данные ● Отслеживать и предотвращать утечку информации ● Учить пользователей посредством объяснений и запросов на обоснование, а также блокировать несанкционированную деятельность ● Контролировать доступ к устройствам и данным независимо от местоположения пользователя

Процесс соблюдения требований слишком медленный и требует ручной работы   

Trellix Data Security предлагает персонализированные варианты для: ● Готовых правил и политик, отвечающих нормативным базам ● Сканирования данных для поддержки аудита и форензики ● Отчетности — регулярной и специальной/основанной на событиях ● Записи аудита и расследования, содержащих необходимые доказательства

Таблица ниже наглядно демонстрирует обновление пакетов продуктов Data Security для разрешения нескольких наибольших проблем отрасли.