Ирина ШУЛЬГА
Кoмпания Symantec анoнcирoвала нoвую верcию oткрытoй cиcтемы oбнаружения и кoмплекcнoгo предoтвращения утечки данных (DLP) в кoрпoративных cетях – Symantec Data Loss Prevention 10. Пo мнению первoгo вице-президента Enterprise Security Group, Symantec Фрэнcиcа де Сауза, благoдаря coзданнoй DLP-платфoрме клиенты получили больше гибкоcти в защите конфиденциальной информации в их уникальном IT-проcтранcтве.
Открытая DLP-платформа Symantec cпоcобна помочь компаниям защитить данные и предотвратить их потерю, иcпользуя возможноcть контроля над cодержанием. Symantec Data Loss Prevention 10 позволяет иcпользовать шифрование/кодирование и корпоративные cредcтва защиты интеллектуальной собственности (ERM), основанные на контроле содержания, кроме того, она может быть интегрирована с дополнительными решениями Symantec.
В частности, новая версия Symantec DLP будет включать FlexResponse – новую функцию, которая поможет отделам безопасности применять политику защиты файлов, содержащих конфиденциальную информацию, с использованием шифрования и ERM.
До выпуска Symantec DLP 10 интеграция DLP-систем с другими системами требовала ручной настройки. Благодаря сотрудничеству с такими компаниями, как GigaTrust, Liquid Machines, Oracle и PGP Corporation, новый продукт предлагает самый широкий спектр встроенных инструментов для борьбы с утечками данных. Например, если компания ограничивает доступ к договору слияния только узким кругом лиц, можно прописать в DLP-политике засекречивание этих данных и задать использование ERM в системе управления правами Microsoft ADRMS (Active Directory Rights Management Services) для всех копий соответствующих документов.
Расширенное использование DLP разведки
Благодаря поддержке стандарта XML и веб-сервисов, Symantec Data Loss Prevention 10 способна передавать полноценные данные по контролю утечек любым приложениям или системам отчетности, в т.ч. в Symantec Control Compliance Suite.
Например, интернет-магазин, используя DLP, может идентифицировать серверы с данными, попадающими под правила PCI DSS.
При помощи отправки этой информации в Symantec Control Compliance Suite соответствующие DLP-данные приведут к более частым проверкам этих серверов, что позволит обеспечить дополнительный контроль в местах размещения значимой информации.
Новые возможности импорта/экспорта позволят компаниям совмещать текущую политику с новыми правилами, а также делиться опытом, обмениваясь политиками с другими пользователями.
Совместимость с дополнительными решениями Symantec
Возможность интеграции с системой Symantec Workflow позволяет пользователям пакета Symantec Data Loss Prevention 10 автоматически запускать основанные на политике различные операции, в т.ч. автоматическое шифрование и отключение доступа к конечной точке, используя пакеты Symantec Endpoint Encryption, Symantec Endpoint Protection и других систем безопасности не только от Symantec, но и от сторонних производителей.
Например, если сотрудник пытается скопировать конфиденциальную информацию на USB-устройство, Symantec Data Loss Prevention может запустить Symantec Endpoint Protection, чтобы отключить использование USB при помощи нескольких простых действий.
Пользователи SaaS-решений почтовой безопасности, таких как MessageLabs Hosted Email Encryption (Symantec Hosted Service), могут контролировать, защищать и безопасно отправлять конфиденциальную информацию не используя локальную инфраструктуру почтового шлюза.
Сервисы, язык и доступность
С помощью Symantec Data Loss Prevention Services клиенты смогут не только получить надежную защиту данных, но и, кроме того, с течением времени получить знания и опыт, необходимые для постоянной оптимизации решений. Объединяя топовые консультационные сервисы и технологии предотвращения утечки данных, Symantec обеспечивает своих клиентов подробным анализом выявленных внешних и внутренних разрывов данных, а также количественной оценкой фактических потерь данных в сетях, хранилищах веб-приложений и конечных точках.
Symantec Data Loss Prevention 10 будет обеспечен политикой распознавания 25 языков. Полная локализация продукта будет добавлена на японском, упрощенном китайском и французском языках.
Теперь пользователи смогут на своем языке создавать политики, реагировать и справляться с инцидентами и осуществлять полное управление системой.