Symantec Data Loss Prevention

Symantec Data Loss Prevention Enforce Platform bietet eine zentrale Plattform für die automatische Durchsetzung universeller Richtlinien zur Verhinderung von Datenverlust (Data Loss Prevention, DLP). Die Plattform integriert neben Erkennungsfunktionen auch einen Workflow zur Behebung von Richtlinienverstößen sowie weitere Funktionen für Automatisierung, Berichterstattung, Systemverwaltung und Sicherheit.

Vorteile

• Universelle DLP-Richtlinienverwaltung für die automatische Richtliniendurchsetzung nach dem WORA-Prinzip (Write Once, Run Anywhere).
• Kontinuierlicher Schutz innerhalb und außerhalb des Netzwerks.
• Allgemeiner Mechanismus für die Richtliniendurchsetzung, über den die komplette Symantec Data Loss Prevention-Produktreihe verwaltet wird.
• Einmaliges Definieren von DLP-Richtlinien und Durchsetzen dieser Richtlinien bei allen Symantec Data Loss Prevention-Produkten.

Symantec Data Loss Prevention Network Discover sucht unsachgemäß gespeicherte vertrauliche Daten, unabhängig davon, wo sie im Unternehmen gespeichert sind. Symantec Data Loss Prevention Network Discover bietet eine breite Abdeckung unternehmensinterner Daten-Repositorys mit Standardscanverfahren für Dateiserver, Datenbanken, Dokumenten- und Datenverwaltung, E-Mail-Repositorys sowie Web-Inhalte und -Anwendungen. Symantec Data Loss Prevention Endpoint Discover dehnt die Scanverfahren von Symantec Data Loss Prevention Network Discover auf Laptops und Desktops von Endbenutzern aus.

Symantec Data Loss Prevention Network Protect findet und repariert unsachgemäß gespeicherte vertrauliche Daten, und sorgt bei Bedarf dafür, dass die Daten automatisch isoliert, kopiert und entfernt werden. Die Kombination aus Symantec Data Loss Prevention Network Discover und Symantec Data Loss Prevention Network Protect ermöglicht hochgradigen Schutz vertraulicher Kundendaten und PCI-Daten sowie des geistigen Eigentums und streng geheimer Informationen eines Unternehmens.

Symantec Data Loss Prevention Network Monitor überwacht den ausgehenden Netzwerkverkehr auf die Übertragung vertraulicher Daten, stellt treffsicher Verstöße gegen Sicherheitsrichtlinien fest und ermöglicht es Unternehmen, zu einer sowohl qualitativen als auch quantitativen Einschätzung des Risikos eines Datenverlusts zu gelangen. Symantec Data Loss Prevention Network Monitor deckt mehrere Protokolle ab – einschließlich E-Mail, Internet, Instant Messaging und FTP – und liefert Unternehmen so einen schnellen Überblick darüber, welche vertraulichen Daten das Unternehmen verlassen und wer diese Daten sendet.

Symantec Data Loss Prevention Network Prevent unterbindet proaktiv jegliche Netzwerkkommunikation, bei der ein Verstoß gegen die Sicherheitsrichtlinien festgestellt wird. Symantec Data Loss Prevention Network Prevent kann zudem Datenverkehr mit vertraulichen Informationen vorbehaltlich mit einer Kennung versehen, um sie für eine sichere Übertragung und die Durchsetzung von Verschlüsselungsrichtlinien auf ein Verschlüsselungs-Gateway umzuleiten. Die Mehrzahl der Symantec Data Loss Prevention-Kunden setzen Network Prevent ein, um ein Höchstmaß an Risikoreduzierung zu erzielen und die Einhaltung von Datensicherheitsrichtlinien automatisch durchzusetzen.

Symantec Data Loss Prevention Endpoint Discover sucht nach vertraulichen Daten auf Desktops und Laptops, damit Maßnahmen ergriffen werden können, um diese Daten zu erfassen, zu schützen oder zu verlagern. Unternehmen, die PCI-Standards einhalten müssen, sind mit Symantec Data Loss Prevention Endpoint Discover in der Lage, die Laptops und Desktops von Mitarbeitern und Vertragspartnern – einschließlich Arbeitsstationen von Outsourcing-Partnern – zu scannen, um auf Endgeräten gespeicherte Daten von Karteninhabern aufzuspüren, die gegen PCI-Standards verstoßen.

Symantec Data Loss Prevention Endpoint Prevent überwacht die Aktivitäten der Mitarbeiter und hilft dabei zu verhindern, dass sie vertrauliche Daten auf externe Speichergeräte (USB, CD/DVD, Firewire) kopieren, über das Netzwerk übertragen (E-Mail, HTTP/S, Instant Messaging und FTP), kopieren bzw. einzufügen und elektronisch drucken oder faxen. Endpoint Prevent nutzt die Data Loss Prevention-Produktsuite für die detaillierte Inhaltsuntersuchung und ermöglicht so eine äußerst hohe Genauigkeit, die weit über eine einfache Erkennung von Schlüsselwörtern und Mustern hinausgeht. Zudem überwacht Symantec Data Loss Prevention Endpoint Prevent kontinuierlich sämtliche Datenaktivitäten, unabhängig davon, ob Benutzer mit dem Netzwerk verbunden oder offline sind. Das Ergebnis ist ein besseres Verhindern von Datenverlust auf Endgeräten – unabhängig von Zeit und Ort.