Trellix DLP Discover


Dizüstü bilgisayarlarda, paylaşılan dosya sunucularında ve bulut depolama alanında bulunan hassas bilgiler kuruluşunuzu riske atıyor olabilir. Büyük hacimli bilgilerin -terabaytlar ve hatta petabaytlar- korunması gerekir. Hassas bilgiler her zaman uygun şekilde etiketlenmediği için bu özellikle zordur. Buna ek olarak, çoğu kuruluşta hassas verilerin risk altında olup olmadığını ya da erişim kontrolleri uygulansa bile nereye yayıldığını bilmenin veya doğrulamanın bir yolu yoktur. İşleri daha da karmaşık hale getiren hassas veriler genellikle intellectual property (IP) varlıkları gibi yapılandırılmamış veri türlerinden oluşur ve tanımlanması kredi kartı veya Sosyal Güvenlik numaraları gibi yapılandırılmış verilere göre daha zordur. Trellix Data Loss Prevention Discover (Trellix DLP – Discover) hassas verilerinizi bulmanıza ve sınıflandırmanıza, nasıl kullanıldıklarını öğrenmenize ve çalınmaya veya sızmaya karşı korumanıza yardımcı olur.

Highlighted Features

Trellix DLP – Discover, hem şirket içinde hem de bulutta veri kaybı riskini belirlemenize ve yönetmenize yardımcı olur. Gelişmiş teknikler kullanan Trellix DLP Discover, her türlü hayati kurumsal veriyi bulmanızı, sınıflandırmanızı ve korumanızı sağlar:

  • Exact Data Matching (EDM), çalışan kayıtları, müşteri kayıtları ve hasta tıbbi kayıtları gibi orijinal kayıtlardan yalnızca gerçek değerleri eşleştirerek hassas veritabanı kayıtlarını korumanızı sağlar. Doğruluk için bir DLP politikasını tetiklemek üzere birden fazla kriter belirleme esnekliği sunar.
  • Yalnızca yazılım Trellix DLP – Discover ek maliyet tasarrufu sağlar – donanım veya VM tabanlı cihazlara artık gerek yoktur.
  • Trellix ePolicy Orchestrator (Trellix ePO) yazılımı tarafından tamamen dağıtılabilir ve yönetilebilir – Trellix Data Loss Prevention Endpoint (Trellix DLP – Endpoint) ile aynı yönetim uzantısını ve Data Loss Prevention (DLP) politikasını paylaşır.
  • Trellix DLP – Endpoint sınıflandırma yetenekleri ile tamamen uyumludur.
  • Microsoft Windows 2008 R2, Windows 2012, Windows 2016 sunucuları ile uyumludur.
  • Mevcut sunuculardaki atıl kapasiteden yararlanan ve geniş bir alana yayılabilen dağıtılmış dağıtımları destekler.
  • Optical Character Recognition (OCR) taranan görüntü ve formlardaki metinleri tanır ve korur. Müşterilerin dosya paylaşımları, SharePoint ve Veritabanları dahil olmak üzere ağ kaynaklarında hassas içerik için gömülü grafik dosyalarını incelemesine olanak tanır. 

Preventing Loss of Sensitive Data

Kaynak kodundan ticari sırlara ve stratejik iş planlarına kadar, fikri mülkiyet hakları ve diğer bilgi varlıkları markanız, kamuoyu nezdindeki itibarınız ve rekabet gücünüz için kritik öneme sahiptir. Verilerin iletim sırasında korunması kritiktir, ancak hassas verilere uygunsuz bir şekilde erişilmeden veya taşınmadan önce güvenliğini sağlamak ve nerede bulunduklarını anlamak ilk savunma hattınız olmalıdır.

Trellix DLP – Discover, kuruluşunuzu veri kaybına karşı korumanıza yardımcı olur. Tam olarak hangi içeriği korumak istediğinizi bilmenizi bekleyen eski çözümlerin aksine, Trellix DLP – Discover açık bilgiler için kapsamlı bir kapsam sağlar ve açık olmayanları bulmanıza yardımcı olur.

Classify Complex Data

Trellix DLP – Discover, yaygın, sabit formatlı verilerden karmaşık, oldukça değişken fikri mülkiyete kadar her türlü hassas veriyi korumak için kuruluşunuzu güçlendirir. Bu nesne sınıflandırma mekanizmalarından gelen girdileri birleştirerek, Trellix DLP – Discover aşağıdakileri oluşturabilir

Hassas bilgileri filtrelemek ve kontrol etmek ve gizli veya bilinmeyen riskleri tanımlayan aramalar yapmak için kullanılan son derece doğru, çok vektörlü bir sınıflandırma.

Nesne sınıflandırma mekanizmaları şunları içerir:

  • Multilayer classification: Hiyerarşik bir formatta hem bağlamsal bilgileri hem de içeriği kapsar. 
  • Document registration: Değiştikçe bilgilerin imzalarını oluşturur.
  • Grammar analysis: Metin belgelerinden elektronik tablolara ve kaynak kodlara kadar her şeyin dilbilgisini veya sözdizimini algılar.
  • Statistical analysis: Belirli bir belge veya dosyada bir imza, desen veya anahtar kelime eşleşmesinin kaç kez gerçekleştiğini izler.
  • File classification: Dosyaya veya sıkıştırmaya uygulanan uzantıdan bağımsız olarak içerik türlerini tanımlar.
  • Document Classification: CIFS, Box ve SharePoint için Discover kuralları artık Dosyayı Farklı Sınıflandır tepkisini destekliyor. Bu tepki, sınıflandırma kimliğini gömülü sınıflandırmaları destekleyen dosya biçimlerine yerleştirir.

Determining What Information to Protect

Bilgi ve yayılma risklerini belirlemek için Trellix DLP – Discover, belirli depoları taramak ve açık koruma için verileri tanımlamak üzere yapılandırılabilir. Ek olarak, Trellix DLP – Discover tarafından taranan tüm veriler indekslenir ve sezgisel bir arayüz aracılığıyla erişilebilir hale getirilir, böylece içeriğin kime ait olduğunu ve nerede depolandığını anlamak için hassas olabilecek verileri hızlı bir şekilde aramanıza olanak tanır.

Defining Policies for Protection

Hangi bilgileri koruyacağınızı bildiğinizde, Trellix DLP – Discover bu bilgileri doğru bir şekilde korumanıza yardımcı olabilir. Trellix DLP – Discover, duran veriler için bilgi koruma stratejiniz üzerinde daha fazla kontrol sahibi olmanızı sağlamak için sezgisel ve birleşik politika oluşturma, raporlama ve yönetim sağlar. Trellix DLP – Discover’daki politikaların, kuralların ve sınıflandırmaların temel faydaları şunlardır:

  • Basit bir kullanıma hazır deneyim için çok sayıda yerleşik politika.
  • Basit yapılandırılmış verilerden (kredi kartları, Sosyal Güvenlik numaraları) karmaşık bilgilere (intellectual property) kadar güçlü kural oluşturma motoru.
  • Arama sonucu analizini bir koruma kuralına aktararak kural oluşturma ve doğrulama basitleştirildi.
  • Tutarlı koruma sağlamak için bitişik bilgi güvenliği vektörleriyle entegrasyon.
  • İyi huylu bilgilerin olay yaratmasını önlemek için kamuya açık belgelerin ve ortak metinlerin hariç tutulması.

Scan Your Network for Violations

Politikalar tanımlandıktan sonra, Trellix DLP – Discover’a politika ihlalleri için ağ kaynaklarını rutin olarak taraması talimatı verilebilir. Sürekli, günlük, haftalık veya aylık taramalar gerçekleştirmek için esnek zamanlama seçenekleri mevcuttur.

Trellix DLP – Discover, ilke ihlalleri için dizüstü bilgisayarlar, masaüstü bilgisayarlar, sunucular, belge havuzları, portallar ve dosya aktarım konumları dahil olmak üzere tüm erişilebilir kaynakları otomatik olarak tarar. Tarama gruplarını IP adreslerine, alt ağlara, aralıklara veya ağ yollarına göre tanımlayabilirsiniz. Ayrıca tarama işlemlerini, sistem klasörlerini değil tüm kullanıcılar için yalnızca “Belgelerim “i taramak veya belirli kullanıcıların sahip olduğu ya da belirli bir tür veya boyuttaki dosyaları aramak gibi belirli parametrelere göre odaklayabilirsiniz.

Review and Remediate Violations

Trellix DLP – Discover, entegre olay iş akışı ve vaka yönetimi sayesinde hassas materyallerin yayılmasını ortadan kaldırır veya en aza indirir. Trellix DLP – Discover, koruma politikalarını ihlal eden içerik bulursa, olaylar oluşturur ve bildirimler gönderir. Trellix DLP – Discover tarafından oluşturulan olaylar, vaka yönetimi çerçevesine eklenebilir, bu da ihlalle ilgili harekete geçmek için şirket içindeki çok sayıda kuruluştan uzmanları dahil etmenize olanak tanır. Ek olarak, risk panoları, güvenlik personelinin politika ihlallerinin profilini görmesi ve ilgilenilen herhangi bir data-at-rest parametresine dayalı raporlar oluşturması için kolay yollar sağlar.

Capture and Analyze Stored Data

Politika ihlallerini tespit etmek için ağ kaynaklarını taramanın yanı sıra, Trellix DLP – Discover ayrıca ağda bulunan tüm içeriği indeksler ve hassas verilerinizi anlamak için bu bilgileri sorgulama ve çıkarma yeteneği sağlar. Trellix DLP – Discover, hassas verilerinizi, nasıl kullanıldığını, kime ait olduğunu, nerede depolandığını ve nerede çoğaldığını hızlı bir şekilde anlamanızı sağlar.