Prevención de robos y Pérdidas de Información: soluciones Vontu. Daniel Arnanz

Transcripción

1 Prevención de robos y Pérdidas de Información: soluciones Daniel Arnanz

2 Agenda Descripción de la solución Clientes Ejemplos del funcionamiento Por que los clientes eligen : Now Part of Symantec 2

3 Que es Data Loss Prevention Donde están almacenados mis datos confidenciales? Como se están usando mis datos confidenciales? Como creo políticas para asegurar que no pierdo el control de mis datos confidenciales? La mayoría de las fugas de información no son intencionadas : Now Part of Symantec 3

4 Importancia del alcance en DLP Descubrimiento Copia a dispositivos USB /ipod Grabación de CD/DVD Descargas Envíos Content Control Device Control Mail Security Web Security FTP Webmail Instant Message P2P Application Control Data Discovery DLP Policy Monitoring & Prevention Discovery & Protection Instant Message Security Archive / Backup Database Security E-Discovery / Classification Data Governance Servidores de Ficheros Base de Datos Documentum SharePoint / Lotus Notes Exchange : Now Part of Symantec 4

5 Data Loss Prevention Solution Storage Endpoint Network Network Discover Network Protect Endpoint Discover Endpoint Prevent Network Monitor Network Prevent Detection Universal DLP Policy Response Management & Security Enforce Platform Workflow & Reporting Importancia de una solución global : Now Part of Symantec 5

6 Incidentes Pasos en la reducción del riesgo 1000 Cambio de políticas 800 Cambio de políticas Cambio de políticas Baseline Remediación Notificación Prevención y Protección Meses : Now Part of Symantec 6

7 Arquitectura Network Discover Network Protect Network Monitor Enforce Platform SPAN Port or Tap Endpoint Discover Endpoint Prevent Network Prevent MTA or Proxy Disconnected Secured Corporate LAN DMZ : Now Part of Symantec 7

8 Detección eficaz en todo tipo de datos y lenguajes Firmas : Now Part of Symantec 8

9 Ejemplo de reducción del riesgo Formación al empleado para reducir el riesgo Cliente en FORTUNE 50, mas usuarios 90% de reducción en 10 días con notificación al empleado 0% falsos positivos en 6 meses, les dio confianza para hacer prevención Feedback sobre las violaciones de políticas Reportes para el CEO cuatrimestrales : Now Part of Symantec 9

10 Es la elección de Lideres de Mercado : Now Part of Symantec 10

11 Ejemplos de descubrimiento y la protección de datos almacenados y endpoint Activar o crear la politicas Identificar maquinas a escanear Network Discover scanea datos confidentiales Network Protect envia a cuarentena Informar y remediar vía Enforce 2 Instalar Endpoint en desktops o laptops Monitorizar o prevenir la copia o envió de datos online y offline notifica al empleado y al manager : Now Part of Symantec 11

12 Tarjetas de crédito expuestas en File Share : Now Part of Symantec 12

13 Fichero mandado a cuarentena en Acción: Descubrimiento Cuarentena. : Now Part of Symantec 13

14 Incidente de Network Protect 14 : Now Part of Symantec 14

15 Codigo Fuente copiado a USB. Endpoint prevention en Acción: Evitar la copia Notificar a usuario. Iniciar investigación : Now Part of Symantec 15

16 Incidente del Endpoint Prevent : Now Part of Symantec 16

17 Justificación del usuario por política : Now Part of Symantec 17

18 Informes globales : Now Part of Symantec 18

19 Por que los clientes eligen DLP Agente Endpoint con descubrimiento y prevención El mas amplio Descubrimiento de repositorios de datos Protección de datos automática La mayoría de instalaciones incluyen Network Prevent Workflow automatizado, priorizado y correlado Reporte global Políticas universales con detección eficiente en múltiples tipos de datos Escalabilidad probada en instalaciones del FORTUNE 100 : Now Part of Symantec 19

20 GRACIAS Daniel Arnanz : Now Part of Symantec 20