Prevence úniku dat

 

Společnost Dimension Data preferuje zapojování klientů na základě své platformy zabezpečené infrastruktury a v souladu se svým přístupem po celou dobu životnosti, od analýzy, přes plánování, architekturu a integraci řešení až po pokračující správu. Tento způsob zapojení je výsledkem rozsáhlých zkušeností a také osvědčených nejlepších postupů.

 

Pro ilustraci způsobu použití tohoto modelu na skutečném případu uvádíme následující příklad zapojení prevence úniku dat (DLP – Data Leakage Prevention):

 

Analýza:

 

Analýza prevence úniku dat společnosti Dimension Data je poradenská služba poskytující organizacím náhled na způsob, jakým jejich citlivá data vstupují, procházejí a opouštějí podnikovou síť. Mezi metody analýzy patří rozličné fáze, které rychle určí místo uložení informací a způsob jejich užití.

 

Součástí analýzy mohou být na základě individuálních požadavků tyto fáze:

 

• Kontrola zásad: Pochopení stávajících zásad organizace včetně klasifikace dat a uchovávání dat.

• Profilování informací: Zjištění, které informace jsou pro podnik důležité a kde se nacházejí.

• Tvorba zón vyhledávání: Vytvoření výrazů pro vyhledávání, které pokryjí informace na základě profilování.

• Prvotní prohledání: Vyhledání informací napříč sítěmi, úložišti souborů a systémy na základě parametrů nastavených v rámci mezí vyhledávání.

 

Plánování:

 

Výsledky analýzy jsou prozkoumány a je vytvořena zpráva, která určuje případy možného úniku informací. Tato zpráva nám umožňuje vytvořit postup pro řešení obtíží při prevenci úniku dat napříč celou organizací – ať se data pohybují po síti nebo v zóně, ať jsou uložena na zařízeních nebo používána aplikacemi.

 

Architektura

 

Když na základě této zprávy zjistíme všechny možné případy úniků informací, jsme schopni určit, zda a jaké opatření v návrhu sítě je potřeba provést, abychom optimálně podpořili cíle dané organizace.

 

Řešení – implementace a integrace

Na základě zjištění analýzy, bezpečnostních požadavků a vyspělosti zabezpečení organizace navrhneme implementaci řešení, které je kompletním zabezpečením a které podporuje požadavky jednotlivých firem.

 

Úroveň vyspělosti 1 – taktické řízení
Navrhovaná řešení: šifrování zařízení, bezpečný přenos

 

Úroveň vyspělosti 2 – ochrana zón
Navrhovaná řešení: nastavení zásad pro stávající zabezpečení obsahu (webové proxy, brána firewall atd.), vzdělávání uživatelů

 

Úroveň vyspělosti 3 – správa toku interních informací
Navrhovaná řešení: průhlednost toků informací v rámci organizace prostřednictvím správy zařízení (úložná zařízení USB, bezdrátové připojení k síti Internet, média CD/DVD atd.). Systém správy incidentů a událostí zabezpečení (SIEM – Security Incident and Event Management System)

 

Úroveň vyspělosti 4 – správa toku externích informací
Navrhovaná řešení: technologie správy digitálních práv pro správu toku citlivých informací, které nesmí opustit společnost

 

Stručně:

 

• Řada řešení úniku dat od společnosti Dimension Data:

• Podporuje zásady zabezpečení a strategie ověření

• Je modulární a škálovatelná

• Chrání všechny místa elektronického úniku

• Používá ta nejlepší řešení

• Využívá centralizovanou databázi uživatelů

• Poskytuje naprostou průhlednost

• Splňuje primární cíle strategie boje s únikem dat

 

Řízení provozu

 

Pokud provedete implementaci a integraci řešení pro prevenci úniku dat, společnost Dimension Data vám poskytne jako součást řízení provozu celou řadu řízených služeb, které pokrývají údržbu a podporu, sledování, řízené zabezpečení a zlepšení výkonu.

 

Klienti si mohou objednat některé z právě používaných správ infrastruktury zabezpečení nebo mohou požádat o prostředky a pracovníky přímo na vlastním pracovišti – popřípadě můžeme poskytnout společnou podporu (smlouvy) pro různé technologie dodavatelů v prostředí prevence úniku dat, která bude pravděpodobně komplexní a bude zahrnovat řešení více dodavatelů.