Visão geral
Saber onde residem seus dados é essencial para qualquer ambiente de TI. As organizações não podem arriscar-se às consequências prejudiciais causadas pela perda de dados ou às sanções impostas pelo descumprimento de uma lei ou norma. No ambiente de negócios de hoje, o aumento do volume de dados dificulta a gestão eficaz de dados novos ou existentes. No entanto, é um problema que todas as organizações precisam solucionar.
Prevenção de Perda de Dados (Data Loss Prevention, DLP) é o processo e a metodologia para detectar e evitar a transmissão ou divulgação não-autorizada de informações confidenciais. A DLP depende de uma combinação de pessoas, processos e tecnologia como sua base estratégica de controle. Juntos, esses elementos operam para ajudar a garantir que os dados sejam utilizados da forma prevista.
Principais Benefícios
- Evita a perda de dados
Impede a perda acidental ou mal-intencionado de dados através de pessoas da própria empresa ou hackers, mesmo quando os dados estão camuflados. - Reduz os custos
Uma Avaliação de Prevenção de Perda de Dados (DLP) pode reduzir os custos da investigação de perda de dados e as despesas dos prejuízos com a reconstrução, causados pelos danos à reputação. - Facilita a detecção e a atenuação precoces dos riscos
Identificar a perda de dados ajuda a garantir que as informações estejam em seu devido lugar. - Aumenta a confiança na segurança
Implementar controles de DLP garante à alta administração a existência de medidas de segurança adequadas implementadas, permitindo que eles se dediquem a questões essenciais de negócios.
Metodologia
A Foundstone pode ajudar a reduzir o risco de exposição. A Avaliação de Prevenção de Perda de Dados (DLP) da Foundstone Professional identifica dados confidenciais que foram copiados ou estão em trânsito no momento, que saíram de seu repositório original previsto. A avaliação captura e identifica recursos na rede, bem como itens no disco rígido. A Foundstone tem duas opções de serviços de avaliação:
- Avaliação de Dados em Movimento: Concentra-se em dados que trafegam pela rede. Os consultores da Foundstone indexam o tráfego de entrada e de saída em tempo real para detectar a presença de um vazamento de informações. O tráfego que entra ou sai da rede é comparado com uma série de regras de informação para determinar onde podem existir processos de negócios interrompidos.
- Avaliação de Dados Parados: Se concentra onde os dados confidenciais residem. Os consultores da Foundstone analisam os repositórios do sistema, onde dados importantes possam ter sido ilegalmente copiados de seu local previsto de armazenamento. Isso pode incluir laptops, desktops, servidores de arquivos, dispositivos NAS, portais de intranet, wikis, blogs e sistemas de gerenciamento de documentos. Os dados armazenados nesses repositórios são indexados e as infrações da política corporativa são levantadas como incidentes para investigação.