Dò quét định danh tài nguyên quan trọng trên máy trạm
Thành phần DLP Endpoint được cài đặt trên các máy trạm của người dùng. DLP Endpoint thực thi dò quét dữ liệu trên các máy trạm theo lịch thiết lập sẵn trên DLP Manager (việc thực thi dò quét có thể diễn ra khi máy trạm đang online hoặc offline khỏi hệ thống). Ngay sau khi dữ liệu được dò quét và định danh (theo các tiêu chí đặt ra), dữ liệu sẽ được thành phần DLP Endpoint thực thi bảo vệ ngay lập tức.
Thành phần DLP Endpoint của các vendor khác khi tiến hành dò quét dữ liệu trên máy trạm, chỉ khi nào thông tin dò quét được đẩy lên thành phần quản trị tập trung, và áp xuống các thành phần bảo vệ DLP Endpoint, DLP Prevent thì dữ liệu này mới được bảo vệ. Đây là điểm khác biệt của Trellix DLP Endpoint so với các vendor khác.
Chống thất thoát dữ liệu toàn diện cho máy trạm
Thành phần DLP Endpoint của Trellix là DLP Endpoint duy nhất cung cấp khả năng bảo vệ bền bỉ và toàn diện trên các kênh truyền gửi của máy trạm bao gồm:
- Bảo vệ trên tất cả các kênh truyền gửi:
- Ngăn chặn người dùng vô tình, cố tình upload, truyền gửi dữ liệu nhạy cảm lên Web/Internet sử dụng HTTP, HTTPs
- Ngăn chặn người dùng vô tình, cố tình truyền gửi dữ liệu nhạy cảm ra bên ngoài tổ chức sử dụng Email (Outlook, Lotus Note…)
- Ngăn chặn người dùng vô tình, cố tình sử dụng các ứng dụng ngang hang (P2P), các ứng dụng IM (Yahoo, Skype…) truyền gửi dữ liệu nhạy cảm
- Ngăn chặn người dùng truyền gửi dữ liệu nhạy cảm bất hợp pháp ra bên ngoài tổ chức bất kể người dùng sử dụng giao thức nào (dựa trên TCP/UDP), dễ dàng định nghĩa chính sách cho từng dải mạng, giao thức , port, chiều (incoming, outgoing),…
- Ngăn chặn người dùng in ấn, truyền gửi ra USB, Copy/Paste và chụp màn hình dữ liệu (Capture Screen với phím PrintScreen hoặc sử dụng phần mềm của hãng thứ 3) bất hợp pháp.
- Giám sát người dùng truy cập vào các tài liệu, dữ liệu nhạy cảm của tổ chức.
- Bảo vệ dữ liệu trong các trường hợp cố tình lần tránh của người dùng:
- Dữ liệu được DLP Endpoint định danh là quan trọng và cần bảo vệ. DLP Endpoint sẽ ngăn chặn các hành vi truyền gửi ra bên ngoài của người dùng kể cả trong các trường hợp: copy sang 1 file khác, thay đổi tên file, thay đổi định dạng (format/extension), nén (compress), và mã hóa (encrypt) với cơ chế tracking của riêng Trellix.
- Bảo vệ và chống thất thoát dữ liệu trong cả trường hợp người dùng khởi động máy trạm với chế độ Safemode.
- Chính sách (chi tiết đến từng Rule) có thể áp dụng khi máy trạm online, offline hoặc đồng thời online/offline khởi hệ thống.
- Cung cấp sẵn tính năng kiểm soát người dùng sử dụng các thiết bị ngoại vi
- DLP Endpoint cung cấp sẵn khả năng kiểm soát tất cả các thiết bị ngoại vi khi kết nối đến máy trạm: Ai được phép sử dụng thiết bị ngoại vi nào trên máy trạm. Việc kiểm soát các thiết bị ngoại vi sẽ giảm thiểu số lượng kênh truyền gửi gây thất thoát dữ liệu, giúp phòng chống thất thoát dữ liệu hiệu quả hơn.
- Một số case cụ thể:
- Chỉ một số người dùng nào đó được sử dụng các thiết bị USB do chính tổ chức phát/cho phép.
- Kiểm soát việc sử dụng thiết bị wireless, Bluetooth, kết nối điện thoại smartphone (chỉ cho sạc điện, không cho truyền gửi dữ liệu).
- Mọi hành vi sử dụng thiết bị ngoại vi đều được monitor và lưu thông tin bằng chứng.
Vina Aspire là Công ty tư vấn, cung cấp các giải pháp, dịch vụ CNTT, An ninh mạng, bảo mật & an toàn thông tin tại Việt Nam. Đội ngũ của Vina Aspire gồm những chuyên gia, cộng tác viên giỏi, có trình độ, kinh nghiệm và uy tín cùng các nhà đầu tư, đối tác lớn trong và ngoài nước chung tay xây dựng.
Các Doanh nghiệp, tổ chức có nhu cầu liên hệ Công ty Vina Aspire theo thông tin sau:
Email: info@vina-aspire.com | Website: www.vina-aspire.com
Tel: +84 944 004 666 | Fax: +84 28 3535 0668
Vina Aspire – Vững bảo mật, trọn niềm tin
