Data Leakage Prevention
De door Dimension Data geprefereerde methode van klantinteractie is gebaseerd op ons Secure Infrastructure Framework en onze lifecycle-aanpak, van assessment, planning, ontwerp van de architectuur, integratie van oplossingen tot en met het operationeel managen en beheren van de omgeving. Deze aanpak is het resultaat van onze uitgebreide ervaring, en is gebaseerd op gevestigde best practices.
Het volgende voorbeeld op basis van een Data Leakage Prevention (DLP)-aanpak laat zien hoe dit model in een realistisch scenario wordt toegepast:
Assessment:
De DLP-assessment van Dimension Data is een op consultancy gebaseerde service die bedrijven inzicht geeft in de manier waarop hun gevoelige bedrijfsinformatie het bedrijfsnetwerk binnenkomt, in het netwerk verplaatst en het netwerk verlaat. De assessment-methodologie bevat verschillende fasen waarmee snel wordt vastgesteld waar informatie wordt opgeslagen en hoe deze wordt gebruikt.
De assessment kan afhankelijk van individuele behoeften de volgende fasen bevatten:
• Beleidsherziening: inzicht in het huidige bedrijfsbeleid, inclusief data-classificatie en data-retentie.
• Informatieanalyse: inzicht in welke informatie belangrijk voor het bedrijf is en waar deze wordt opgeslagen.
• Zoekperimeters instellen: zoektermen vaststellen om informatie op basis van de analyse weer te geven.
• Detectie uitvoeren: zoeken naar informatie binnen het netwerk, bestandssystemen en systemen op basis van de vastgestelde zoekperimeters.
Planning:
De assessment-resultaten worden geanalyseerd en er wordt een rapport gegenereerd waarin gevallen van potentiële informatielekken worden geïdentificeerd. Met dit rapport kan een stappenplan worden ontwikkeld waarin de aanpak wordt uiteengezet om de uitdagingen aan te pakken die bij DLP in de gehele organisatie van toepassing zijn als informatie op het netwerk wordt verplaatst, op apparatuur wordt opgeslagen of in applicaties wordt gebruikt.
Architectuur
Nu alle gevallen van potentiële informatielekken middels het rapport bekend zijn, kan worden vastgesteld of en hoe het netwerk opnieuw moet worden ontworpen om de beveiligingsdoelstellingen optimaal te kunnen realiseren.
Oplossing: implementatie en integratie
Op basis van de uitkomsten van de assessment, de beveiligingseisen en het volwassenheidsniveau van de beveiligingssituatie binnen de organisatie doen wij aanbevelingen voor de implementatie van een oplossing die aan alle wensen voldoet.
Ontwikkelingsniveau 1: tactisch beheer
Voorgestelde oplossingen: Device Encryption, Secure File Transfer.
Ontwikkelingsniveau 2: Perimeter Security
Voorgestelde oplossingen: beleidsaanpassingen in bestaande beveiligingsoplossingen (webproxy, firewall, enz.), gebruikerstraining.
Ontwikkelingsniveau 3: intern beheer van de informatiestroom
Voorgestelde oplossingen: inzicht in informatiestromen binnen het bedrijf middels device management (USB-opslagapparatuur, draadloos internet, cd's/dvd-r's, enz.), Security Incident en Event Management System (SIEM).
Ontwikkelingsniveau 4: extern beheer van de informatiestroom
Voorgestelde oplossingen: Digital Rights Management-technologie voor het beheer van informatiestromen voor gevoelige informatie die het bedrijf verlaten.
In het kort:
De DLP-oplossingsset van Dimension Data:
• ondersteunt het beveiligingsbeleid en de compliance-strategieën
• is modulair en schaalbaar
• beschermt alle elektronische lekpunten
• maakt gebruik van best-of-breed oplossingen
• maakt gebruik van een centrale gebruikersdatabase
• biedt volledig inzicht
• voldoet aan de belangrijkste doeleinden van de DLP-strategie
Operationeel management
Nadat een DLP-oplossing is geïmplementeerd en geïntegreerd kan Dimension Data een aantal managed services leveren als onderdeel van onze aanbieding voor operationeel management, bestaande uit maintenance/support, monitoring, managed security en optimalisatie.
Klanten kunnen onderdelen van het operationele management van hun beveiligingsinfrastructuur uitbesteden of resources of personeel op locatie aanvragen. Als alternatief kunnen we ook geconsolideerde support (contracten) voor verschillende technologieën van meerdere leveranciers binnen een complexe DLP-omgeving aanbieden.