Symantec Data Loss Prevention Detecte, supervise y proteja la información confidencial.

Transcripción

1 Symantec Data Loss Prevention Detecte, supervise y proteja la información confidencial.

2 Es hora de reconsiderar la seguridad Hoy en día, prácticamente cualquiera puede compartir un volumen ilimitado de información, acceder a él y diseminarlo. Las organizaciones han llegado a depender de esto y, de hecho, otorga un poder enorme. A su vez, el personal de una empresa cada vez tiene mayor movilidad, y la omnipresencia del acceso a Internet de alta velocidad, los dispositivos móviles inteligentes y los soportes de almacenamiento portátiles implican que "la oficina" puede estar en cualquier lugar. Como consecuencia, prevenir la pérdida de información confidencial se torna más difícil que nunca para las organizaciones. Los enfoques del pasado en materia de seguridad apuntaban a proteger la red. Ya es hora de cambiar de perspectiva para proteger los datos en sí. Y uno de los mejores modos de lograrlo es con Symantec Data Loss Prevention. Data Loss Prevention responde tres preguntas fundamentales: Dónde está la información confidencial? Cómo se utiliza? Cómo previene la pérdida de datos? Symantec Data Loss Prevention ofrece una solución unificada para detectar, supervisar y proteger la información confidencial sin importar dónde se almacene o cómo se utilice. Symantec Data Loss Prevention. Seguridad para un mundo completamente abierto. Elección probada de líderes mundiales del mercado Calificada como líder en el Cuadrante Mágico de Gartner 25% de FORTUNE de los 10 principales bancos comerciales y de inversión 6 de las 10 principales empresas aseguradoras 4 de las 5 principales empresas proveedoras de atención médica 4 de las 5 principales empresas de tarjetas de crédito 6 de las principales empresas de energía y servicios públicos 8 de las principales empresas industriales 12 de las principales empresas de tecnología 13 de las principales marcas de venta minorista 14 de las principales organizaciones del sector público Más de cinco millones de empleados cubiertos

3 Detecte, supervise y proteja la información confidencial Symantec Data Loss Prevention ofrece una solución unificada para detectar, supervisar y proteger la información confidencial sin importar dónde se almacene o cómo se utilice. Symantec ofrece una cobertura integral de la información confidencial en el endpoint, la red y los sistemas de almacenamiento, tanto si los usuarios están conectados a la red corporativa o como si no. Al reducir el riesgo sensiblemente, Symantec brinda a las organizaciones una confianza renovada para demostrar el cumplimiento, mientras protegen la marca, la propiedad intelectual y los clientes.. Localice la información confidencial donde sea que se encuentre almacenada, cree un inventario de los datos confidenciales y administre automáticamente la limpieza de datos.. Comprenda de qué modo se usa la información confidencial, tanto si el usuario está conectado a la red corporativa o como si no, para lograr visibilidad empresarial.. Aplique políticas de seguridad automáticamente para proteger los datos de forma anticipada y evitar que la información confidencial salga de la organización.. Defina una política unificada en toda la empresa, repare los incidentes e informe sobre ellos, y detecte el contenido con precisión; todo ello dentro de una plataforma unificada. Localice datos donde sea que se encuentren almacenados. Cree un inventario de los datos confidenciales. Administre la limpieza de datos. Comprenda cómo se usan los datos. Comprenda el contenido y el contexto. Logre visibilidad de toda la empresa. Visibilidad de las infracciones de políticas. Proteja los datos de forma anticipada. Prevenga la pérdida de datos confidenciales. Defina una política unificada en toda la empresa. Repare los incidentes e informe sobre ellos. Detecte el contenido con precisión. 3

4 Detecte dónde se almacena la información confidencial Nuestras bases de datos, literalmente, contienen millones de nombres de pacientes y empleados, números de seguro social y números de historias clínicas. Gracias a nuestra red distribuida, la información está en constante movimiento entre diferentes personas y departamentos. Symantec Data Loss Prevention nos ayuda a evitar que los datos se pierdan al supervisar nuestra red, analizar nuestros equipos y aplicar automáticamente nuestras políticas de seguridad". Paul Tobia Gerente de Seguridad de la Información Sharp HealthCare Sabe usted...? Qué servidores de archivos y bases de datos contienen información confidencial sin protección? Qué equipos portátiles o de escritorio contienen información confidencial? Quién tiene acceso no autorizado a su información confidencial? Dado que el volumen de la información está en constante crecimiento dentro de una organización, es posible que los equipos de seguridad de la información tengan poca o ninguna visibilidad respecto de dónde está almacenada la información confidencial o quién tiene acceso a ella. Symantec Data Loss Prevention detecta la información confidencial donde sea que esté almacenada dentro de la organización. Con esta solución, las empresas pueden abordar desafíos clave en torno al estándar del sector de tarjetas de pago (PCI), al inventario de datos y a la clasificación de datos con el objeto de demostrar el cumplimiento normativo, reducir el riesgo y salvaguardar su marca y su reputación. Symantec Data Loss Prevention Network Discover detecta rápidamente la información confidencial expuesta donde sea que esté almacenada con la más amplia cobertura de los repositorios de datos empresariales, incluidos los servidores de archivos, las bases de datos, la administración de documentos y registros, los repositorios de correos electrónicos y el contenido y las aplicaciones web. Symantec Data Loss Prevention Endpoint Discover analiza la información confidencial almacenada en el endpoint, incluidos los equipos portátiles, los equipos de escritorio y las estaciones de trabajo en las oficinas remotas, para poder hacer un inventario de los datos, protegerlos y reubicarlos. Con Symantec Data Loss Prevention, puede detectar: Números de tarjetas de crédito y Id. personales almacenados en bases de datos de Microsoft SharePoint y SQL. Información de carácter personal (PII) almacenada dentro de una organización para otorgar a los auditores informes de inventario y demostrar el cumplimiento normativo. Todos los datos de los titulares de las tarjetas y los datos de las bandas magnéticas almacenados inadecuadamente a fin de estar preparado para una auditoría de PCI. Documentos confidenciales viejos u obsoletos almacenados innecesariamente dentro de la organización. Código fuente o diseños CAD compartidos en servidores de archivos. Listas de precios en equipos portátiles de contratistas. 4

5 Supervise cómo se usa la información confidencial Sabe usted...? Dónde se envía su información confidencial? Qué información confidencial se transfiere desde un equipo portátil? Cómo usan los empleados la información confidencial cuando están conectados a la red corporativa o cuando no lo están? A medida que las organizaciones dependen de las redes de alta velocidad y de los dispositivos informáticos móviles para acceder a la información y compartirla con mayor facilidad, es posible que los equipos de seguridad de la información tengan poca o ninguna visibilidad en cuanto a qué información confidencial sale de la organización y cómo la usan los empleados cuando están conectados o no a la red corporativa. Con Symantec Data Loss Prevention, las organizaciones pueden supervisar el uso que se le da a la información confidencial en el endpoint y el lugar donde se la envía mediante la red. Symantec ayuda a garantizar que los empleados trabajen en forma productiva en la oficina o en el hogar, y que las organizaciones estén alineadas con las políticas corporativas de seguridad de los datos. Symantec Data Loss Prevention Network Monitor inspecciona todas las comunicaciones de red, como el correo electrónico, los mensajes instantáneos (MI), la Web, el FTP, el P2P y conexiones TCP genéricas, para detectar información confidencial que infrinja las políticas de seguridad de los datos. Symantec Data Loss Prevention Endpoint Prevent supervisa la información confidencial que se descarga en los discos locales, que se copia a dispositivos USB o a otros tipos de soportes extraíbles, que se graba en CD o DVD, que se transfiere por correo electrónico, mensajes instantáneos o FTP, que se copia y que se imprime o se envía por fax en forma electrónica. Con Symantec Data Loss Prevention, puede supervisar: Mensajes instantáneos enviados a un partner que contengan información confidencial relativa a fusiones y adquisiciones. El correo web con planes de productos adjuntos dirigido a un competidor. Listas de clientes que se copien a dispositivos USB o a otros soportes extraíbles. El correo electrónico que contenga PII, para cifrarlo automáticamente. Código fuente que se copia a un disco local. Iniciativas de cifrado cuyo objetivo principal sean los equipos portátiles que contengan datos confidenciales de los clientes. Dispositivos móviles y el correo electrónico enviado desde éstos que contenga información confidencial. Documentos sobre el diseño de productos que se graben en CD o DVD. Listas de precios impresas o enviadas por fax a un competidor. La escalabilidad y la modularidad de todo el paquete de Symantec Data Loss Prevention nos resultó muy atractiva. Pudimos empezar en el endpoint, que era el más crítico para nosotros, pero enseguida continuamos con la supervisión del correo electrónico y del servidor, y, finalmente, con la prevención". David Aflak Gerente Superior de Operaciones de Red, Servicios de de la Información esurance 5

6 Proteja los datos confidenciales y evite su pérdida Trabajamos en un entorno en el que impera el lema "confía, pero verifica". Recientemente, nuestro personal aumentó un 25% en un año, pero muchos de estos nuevos empleados no entendían cómo proteger adecuadamente nuestra propiedad intelectual. No queríamos que nuestras mejores ideas estuvieran disponibles de forma gratuita en Internet. Symantec Data Loss Prevention nos ha permitido evaluar qué segmentos de código se pueden compartir y cuáles se deben proteger". Dave Robbins Director Superior de Infraestructura Global NetApp Sabe usted...? Cómo prevenir que la información salga de la empresa por la red o los endpoints? Cómo proteger la información confidencial almacenada en su red? Cómo aplicar políticas de datos para modificar el comportamiento de los empleados? Prevenir la pérdida de datos confidenciales se torna más difícil que nunca para las organizaciones. Los enfoques del pasado en materia de seguridad se centraban en proteger la red. El enfoque actual consiste en concentrarse en proteger los datos en sí. Con Symantec Data Loss Prevention, las organizaciones logran visibilidad de las infracciones de políticas con el objeto de proteger los datos con anticipación mediante cuarentena automática, reubicación y compatibilidad con cifrado basado en políticas. Symantec Data Loss Prevention permite efectuar un bloqueo activo tanto de la red como del endpoint para evitar que los datos confidenciales salgan de la organización de manera inadecuada. Symantec ayuda a reducir el nivel de riesgo al máximo para hacer cumplir las políticas de seguridad de los datos en forma automática y permitir que las organizaciones modifiquen el comportamiento de los empleados. Symantec Data Loss Prevention Network Protect protege automáticamente la información confidencial almacenada al ponerla en cuarentena, copiarla o retirarla de donde se encuentra almacenada. Symantec Data Loss Prevention Network Prevent impide de forma anticipada que se envíen comunicaciones de red que infrinjan políticas de seguridad de datos eliminando de forma condicional los mensajes que contengan información confidencial o dirigiéndolos a un gateway de cifrado para salvaguardar el envío. Symantec Data Loss Prevention Endpoint Prevent evita que los archivos confidenciales se descarguen en los discos locales, se copien a dispositivos USB o a otros tipos de soportes extraíbles, se transfieran por la red, se graben en CD o DVD, se copien a una unidad, o se impriman o envíen por fax en forma electrónica. Con Symantec Data Loss Prevention, puede: Usar notificaciones automatizadas en pantalla y para los remitentes con el fin de instruir a los empleados sobre las políticas de seguridad de datos. Proteger los datos confidenciales para que no sean almacenados en lugares no autorizados. Evitar que las listas internas de precios de productos se publiquen en el portal web de un partner. Impedir que los representantes de los centros de atención telefónica envíen números de tarjetas de crédito por correo electrónico en contravención de los estándares de PCI. Evitar que un empleado copie código fuente en un dispositivo USB. Impedir que los empleados graben un DVD con cientos de diseños confidenciales en formato CAD. 6

7 Administre políticas de seguridad de datos unificadas y haga que se cumplan Sabe usted...? Cómo aplicar políticas de seguridad de datos automáticamente en toda la empresa? Cómo fomentar que las unidades comerciales protejan sus datos? Cómo modificar el comportamiento de los empleados para concentrarse en la protección de los datos? Las organizaciones se enfrentan cada vez más al desafío de la aplicación de políticas de seguridad informática. Con una organización de ventas que crece rápidamente en diversas regiones geográficas y empleados que con frecuencia trabajan fuera de las redes corporativas, es muy posible que se apliquen procesos empresariales inapropiados que no cumplen las reglamentaciones internas. Symantec Data Loss Prevention Enforce Platform permite a las organizaciones administrar y aplicar políticas de seguridad de datos unificadas en todo el espectro de la empresa. Mediante una consola de administración integral, Enforce Platform permite a las organizaciones definir políticas una sola vez y hacer que se cumplan en todas partes. Enforce Platform, una plataforma diseñada para el usuario empresarial, resulta fácil de usar para solucionar infracciones de políticas e informar sobre ellas, lo que permite que se requiera una mínima cantidad de personal para administrar la solución. Su tecnología de detección avanzada garantiza el máximo nivel de precisión mediante el análisis tanto del contenido como del contexto a escala empresarial. Esto ayuda a que las organizaciones eviten la pérdida de datos confidenciales y mantengan un bajo costo total de propiedad. Symantec Data Loss Prevention Enforce Platform administra en forma efectiva todas las políticas universales de prevención contra la pérdida de datos en una plataforma centralizada para la detección, la automatización y el flujo de trabajo de corrección de incidentes, la elaboración de informes, la administración del sistema y la seguridad. Con Symantec Data Loss Prevention, puede: Administrar políticas desde una única consola e implementarlas en la red, los endpoints y las unidades de almacenamiento de la empresa. Fomentar que las unidades empresariales administren sus políticas de protección de datos aprovechando el acceso a la consola basado en funciones. Usar las consolas ejecutivas para demostrar la reducción del riesgo. Reducir los costos de corrección de incidentes con tecnología de detección precisa y fácil acceso para completar la información sobre los incidentes. Notificar automáticamente en tiempo real a los usuarios en el endpoint o por medio de correos electrónicos, para promover la concienciación y la educación de los usuarios. Symantec Data Loss Prevention fue, claramente, la mejor solución a nuestras necesidades. La consola de administración se destacó especialmente porque permitió a nuestro equipo de respuesta ante incidentes ser consciente de los problemas y solucionarlos inmediatamente. La solución también nos brindó la flexibilidad para elaborar una serie de normas que abarcaran tanto los datos en tránsito como los estáticos con el fin de ofrecer protección sin importar dónde se encontrara la información". Craig Shumard Gerente General de Seguridad de la Información CIGNA 7

8 Cómo comenzar Nuestros expertos en prevención contra la pérdida de datos trabajarán junto a usted para comprender sus requisitos específicos y prioridades de seguridad de datos, y para compartir información sobre nuestras mejores prácticas del sector. Para comenzar, póngase en contacto con Symantec en el +1 (415) o envíe un mensaje de correo electrónico a dlpinfo@symantec.com. Acerca de Symantec Symantec es un líder mundial en soluciones de seguridad, almacenamiento y administración de sistemas que ayudan a las empresas y a los consumidores a proteger y a administrar su información. Con sede central en Cupertino, California (EE. UU.), Symantec está presente en más de 40 países. Para obtener más información, visite Para obtener información sobre las oficinas y los números de contacto en los diferentes países, visite nuestro sitio web. Para obtener más información en los Estados Unidos, llame al número de teléfono gratuito 1 (800) Symantec América Latina 9155 South Dadeland Blvd., Suite 1100 Miami, FL Teléfono: Fax: Symantec Corporation Sede mundial Stevens Creek Boulevard Cupertino, CA USA +1 (408) (800) Copyright 2008 Symantec Corporation. Todos los derechos reservados. Symantec y el logotipo de Symantec son marcas comerciales o marcas comerciales registradas en los Estados Unidos y en otros países por Symantec Corporation o sus filiales. Microsoft y SharePoint son marcas comerciales registradas en los Estados Unidos y/o en otros países por Microsoft Corporation. Los demás nombres pueden ser marcas comerciales de sus respectivos propietarios. 12/08 DS SL