Защита от утечек ( Data Leak Prevention ) Trend Micro LeakProof™

1. Защита от утечек(Data Leak Prevention) Trend Micro LeakProof™

2. Известная угроза

3. Неизвестная угроза

4. Защита от утечек Многоуровневая защита,дополняющая защиту от веб-угроз Портативные устройства • Воры • Злонамеренные инсайдеры • Беззаботные инсайдеры • Внешние хакеры • Вредоносные программы

5. Induction IDG Survey: Top Reasons for Data Leaks • Случайные утечки – самая большая проблема Ошибки и беззаботное поведение персонала Неправильное обращение с информацией Угрозы извне (хакеры, фишеры) Угрозы изнутри (сотрудники) Прочие Не знаю Источник: IDG MidMarket (100-5000 employees) Data Leak Survey, Feb. 2008

6. Примеры утечки через мобильные устройства Сцена 1 …и отправляет его по электронной почте! Маруся в интернет-кафе …редактирует конфиденциальный документ … Как вы узнаете об этом? Как вы определите, что это не была личная переписка? Могли ли вы это остановить? Сцена 2 USB Drive …и сохраняет ее на внешнем носителе …шифрует информацию о клиентах… Вася в филиале… Можете ли вы централизованно протоколировать подобное? Как вы об этом узнаете? Имеет ли он соответствующие полномочия?

7. USB Корпоративная электронная почта 1 2 3 4 5 6 Каналы утечки Основные беспокойства клиентов 2 из 3 основных каналов требуют агента на конечном узле USB Corporate email Бесплатная веб-почта Email on the public Internet WiFi CD / DVD LeakProof защищает основные каналы утечки Портативные устройства Bluetooth / IrDA Принтер Source: Market Research International

8. Защита корпоративных данных используя LeakProofTM LeakProofпозволяет снизить риск утечки конфиденциальных данных, персональных данных LeakProof «понимает» содержимоефайлов, которые находятся на дисках,сейчас используются или передаютсяна всех узлах корпоративной сети

9. NEW ACME Customer Privacy Protection Employees of ACME are expectedto protect sensitive informationcontaining customer information such as names, account numbers,social security numbers etc. Please report any …Call the helpdesk or email. LeakProof™ – защита конечного узла • Клиентский агент • Интеллект • Цифровые отпечатки, Regex, ключевые слова, типы данных • Интерактивность • Невидимость • Независимость • Надежность Защита Просвещение Клиент Anti-leak Пояснение Централизованная панель • Политики • Отчеты • Workflow Обнаружение СерверDataDNA

10. Лидирующая технология • Fast and light • Fastest matching engine • Smallest signatures • Unobtrusive, invisible • Not in task manager • Not in service list • Hidden files/directory

11. New Administrative Dashboard and Workflow

12. Уровень угрозы, заблокировано, только запротоколировано Логотип итекст можнонастроить Настраиваемаяссылка ACME Customer Privacy Protection Employees of ACME are expectedto protect sensitive informationcontaining customer information such as names, account numbers,social security numbers etc. Please report any …Call the helpdesk or email. Protection of Intellectual Property The IP of ACME is very valuable tous, and we expect all employees tohelp protect this data. Files con-taining IP secrets should not beemailed, copied to USB, … If you have any questions aboutthis, please contact HR at … Настраиваемые предупреждения Файл {имя} содержит данные отнесенные к {класс} , которые недопускается отправлять по каналу {канал} Просвещение пользователя

13. Правильное понимание модели нарушителя – в ключ к построению эффективной защиты • Чаще всего причина утечки в – беспечность • Намеренная утечка страшнее, но не ясно, как бороться • При оценке угрозы утечек важно не упустить из виду, что корпоративная сеть не статична и есть удаленные и мобильные пользователи. • Решения класса Trend Micro LeakProof решают обе поставленные задачи • Весь интеллект сосредоточен на клиенте • Сам клиент скрыт от любопытных глаз The LeakProof Difference