Los datos son el verdadero valor de los negocios. La propiedad intelectual, los datos financieros, la información estratégica, y la información sensible personal de los clientes y empleados son los más valiosos activos que tiene su compañía - y esos datos están en riesgo. Las compañías de todos los tamaños y de todas las industrias pierden datos todos los días. Esto podría resultar de un robo no intencional o una exposición accidental, y el perpetrador podrían podría ser un atacante externo o un empleado en quien se confía. El propósito del DLP (Data Loss Prevention) es proveer una solución para proteger su propiedad intelectual, secretos comerciales y otros datos sensibles. Esto ayuda a ejecutar y mantener cumplimiento con las regulaciones como HIPAA, PCI DSS, y GDPR, y le da la herramienta que usted necesita para prevenir fraude interno y conducir auditorías internas e investigaciones forenses. 

LA VENTAJA DE ZECURION DLP

Sus datos son cruciales, y requieren la mejor protección. Es por esto por lo que usted debe escoger Zecurion DLP. Zecurion ha estado ranqueado en el cuadrante mágico de Gartner de DLP empresarial desde 2014. Zecurion fue también listado como uno de los 7 top vendors por IDC en el 2018 y fue incluido por Forrester en el reporte de 2019 DLP Now Tech. Zecurion DLP es una solución costo-efectiva, simple y completa.

Zecurion DLP ofrece una integración rápida con la infraestructura empresarial – hasta 4 veces más rápida que una implementación de DLP empresarial. Una vez implementado, almacena todos los eventos, archivos, y documentos y provee UBA (user behavior analytics) para detectar en forma proactiva amenazas. Zecurion DLP además reduce la carga de trabajo para los equipos de seguridad y simplifica la gestión diaria con reportes interactivos, graficas, y tablas que proveen una valoración a la vista de su postura de protección a sus datos. Zecurion DLP está en uso actualmente en organizaciones

alrededor del mundo con más de 100,000 usuarios. Los clientes de Zecurion han ganado más de 40 demandas con la ayuda de la evidencia recogida para los litigios contra los “enemigos internos”.

ARQUITECTURA DE ZECURION DLP

Sensores: interceptan los canales de transferencia de datos, datos recolectados interceptados, validación de directivas DLP

Archivo: almacena todos los datos interceptados, habilita la respuesta a incidentes y la investigación, el análisis retrospectivo, por ejemplo, aplicar la nueva directiva a los datos históricos (almacenados en MS SQL o Postgree SQL)

Servidor DLP: almacena la configuración y directivas, se las transfiere a los sensores, monitorea sensores

Servidor de Implementación: implementa los sensores y los agentes de endpoint

Consola: gestión flexible basada en web para directivas y reportes

OPCIONES DE IMPLEMENTACIÓN

Cada ambiente de cliente es una mezcla única de segmentos de redes, tipos de endpoint y sistemas operativos, y plataformas diferentes y aplicaciones. Las organizaciones necesitan poder proteger datos a través del ecosistema total con un impacto mínimo de rendimiento y productividad. A la vez, una visibilidad comprensiva y efectiva de la prevención de pérdida de datos confiando en poder monitorear y analizar cada actividad. Zecurion provee un rango diverso de opciones de implementación para asegurar que sus datos son monitoreados y protegidos sin importar como se vea su infraestructura de red.

PRINCIPALES CARACTERISTICAS DE ZECURION DLP

Zecurion DLP entrega lo que usted necesita para controlar canales de fuga, monitorear la manipulación de datos de los empleados y prevenir fuga de datos.

Control sencillo de canales de fuga de datos.

Controle todos los posibles canales de fuga de datos para minimizar el riesgo de una fuga de datos y asegurar el cumplimiento de los requerimientos regulatorios.

Reglas y directivas flexibles.

Configure una directiva para algunos o todos los canales de transferencia y use una variedad de técnicas de detección de contenido y condiciones de datos para predecir y prevenir cualquier escenario de fuga datos.

Extracción de contenido de archivo.

Con la detección automática de archivos para más de 500 formatos de archivos basados en su estructura interna y no por su extensión, así como la posibilidad de reconocer archivos cifrados y desempaquetarlos, incluyendo archivos anidados.

Una sola consola.

Zecurion DLP provee una consola web para todos los módulos y un tablero personalizable de reportes para administración centralizada remota que es simple y sencilla.

Archivado de mensajes y documentos.

Todos los datos interceptados— archivos, mensajes, incidentes, eventos y más— se almacenan en una DB así que se tiene todo los necesario para generar reportes detallados, ejecutar investigaciones forenses comprensivas, y recolectar la evidencia para las acciones legales.

Catalogo inteligente de empleados.

Recolecte e indexe todos los datos de los empleados: dirección de correo, redes sociales y cuentas de mensajerías instantáneas para asegurar toda la comunicación es atribuida a un usuario específico.

TECNICAS DE DETECCION DE CONTENIDO

Zecurion DLP usa una variedad de técnicas de detección para dar una prevención comprensiva de pérdida de datos. Sin importar si los datos están siendo robados o comprometidos intencionalmente o expuestos sin intención, una de estas técnicas de detección de contenido lo encontrará:

Palabras claves y diccionarios

Esta técnica busca las concordancias exactas para palabras designadas. Un administrador de IT o un oficial de seguridad puede crear un diccionario para cualquier asunto o categoría, tal como documentos de salud, documentos financieros, búsquedas de trabajo, etc., e incluir las palabras que serán señaladas. Hay más de 30 diccionarios predefinidos incluidos en el Sistema por defecto.

Plantillas y expresiones regulares

Algunos datos sensibles siguen una estructura predefinida o un formato que puede ser usado para identificarlos y detectarlo números de tarjetas de crédito, números de documentos de identidad, cuentas IBAN, URLS, direcciones de correo y otros datos similares que pueden ser detectados usando plantillas y expresiones regulares Huellas Digitales

Machine learning

Otra técnica similar a las huellas digitales es el uso de machine learning. La configuración inicial es similar – incluir un conjunto de archivos a Zecurion DLP para ser analizados. Donde las huellas digitales detectan una concordancia exacta de contenido, machine learning se puede usar para detectar documentos que son similares a los del conjunto suministrado basado en palabras claves y/o indicadores de semántica.

CONTROL DE DISPOSITIVOS

CONTROL DE TRÁFICO

DESCUBRIMIENTO