Zatkać przeciek
- Jarosław Kowalski,
- 14.07.2014
Check Point DLP Software Blade
Firma Check Point Software Technologies jako dostawca zintegrowanych systemów zabezpieczeń również posiada w swojej ofercie produkty DLP. Check Point DLP jest dostępny w urządzeniach jako moduł Software Blades i zapewnia zaawansowaną ochronę przed wyciekiem wrażliwych danych.
Zastosowana technologia Multispect pozwala na inspekcję przetwarzanych informacji i zapewnia wysoką dokładność kontroli przesyłanych danych w kontekście użytkowników, rodzajów informacji oraz procesów, które biorą w tym udział. Monitorowaniu i sprawdzaniu podlegają wszystkie najważniejsze protokoły wykorzystywane w bieżącej pracy użytkowników, w tym również te wykorzystujące protokół SSL.
DLP Software Blade posiada funkcję użycia znaku wodnego dla dokumentów, która zapewnia dodatkową ochronę danych opuszczających firmę. Oprócz zabezpieczania wrażliwych informacji w czasie rzeczywistym administratorzy mogą również zdefiniować białą listę dokumentów, które są bezpieczne dla dystrybucji, co pozwala w pewien sposób odciążyć system przez uniknięcie skanowania danych, które tego nie wymagają.
W produkcie firmy Check Point zastosowano technologię UserCheck, która poprzez swoje działanie pozwala na podnoszenie poziomu świadomości użytkowników, którzy niejednokrotnie są najsłabszym ogniwem w procesie ochrony danych przed wyciekiem. Polega ona na informowaniu użytkowników przez okna POP-UP lub email o sytuacjach, w których wrażliwe dane mogą być zagrożone. Są oni informowani też o konieczności podjęcia czynności, które mają zapobiec wyciekowi danych. UserCheck doskonale sprawdza się w edukacji użytkowników w zakresie przestrzegania polityk bezpieczeństwa przetwarzania danych wrażliwych w firmie.
Cały moduł Check Point DLP jest zarządzany z poziomu centralnej konsoli Check Point Security Management, a wstępnie skonfigurowane polityki DLP pozwalają na natychmiastowe zapobieganie utracie danych.
Moduł Checkpoint DLP może być aktywowany na dowolnym firewallu Check Point. Można również zaopatrzyć się w dedykowane urządzenia DLP-1.
Podsumowanie
Oprócz wspomnianych producentów rozwiązań Data Leak Prevention, na rynku dostępnych jest jeszcze wiele innych systemów. Ich skuteczność zależy od wielu czynników, ale wszystkie posiadają jeden wspólny element, który z pewnością odgrywa najważniejszą rolę w zabezpieczeniu danych. Są to użytkownicy, którzy musza mieć świadomość swoich działań, tak aby w każdym momencie swojej pracy mieli pewność postępowania zgodnie z regułami bezpieczeństwa przetwarzania informacji. Pozostałe funkcje systemów Data Leak Prevention to tylko uzupełnienie kompleksowej ochrony przed utratą danych.