Symantec Data Loss Prevention Descubra, monitore e proteja dados confidenciais.

Transcrição

1 Symantec Data Loss Prevention, monitore e proteja dados confidenciais.

2 Está na hora de reavaliar a segurança Hoje em dia, praticamente qualquer pessoa pode compartilhar, acessar e disseminar um volume ilimitado de informações. As empresas dependem delas. De fato, elas têm um enorme poder. Ao mesmo tempo, a força de trabalho tem se tornado cada vez mais móvel e a onipresença do acesso de alta velocidade à Internet, dispositivos móveis inteligentes e armazenamento portátil significam que o escritório pode ser em qualquer lugar. Conseqüentemente, ficou mais difícil para as empresas evitar a perda de dados sigilosos. Antigamente, as abordagens de segurança tinham como objetivo proteger a rede. Hoje, o foco é a proteção dos próprios dados. Uma das melhores maneiras de fazer isso é usar o Symantec Data Loss Prevention. A prevenção da perda de dados responde a três questões fundamentais: Onde estão os seus dados confidenciais? Como eles são usados? Como é possível prevenir a perda desses dados? O Symantec Data Loss Prevention fornece uma solução unificada para a descoberta, monitoração e proteção de dados confidenciais, onde quer que sejam armazenados ou usados. Symantec Data Loss Prevention. Segurança em um mundo aberto. Escolha comprovada de líderes de mercado globais Considerado um líder no Gartner Magic Quadrant 25% das empresas citadas pela FORTUNE dos 10 principais bancos comerciais e de investimento 6 das 10 principais companhias de seguro 4 dos 5 principais provedores de planos de saúde 4 das 5 principais empresas de cartão de crédito 6 principais companhias de energia e utilidades 8 principais empresas de fabricação 12 principais empresas de tecnologia 13 principais marcas de varejo 14 principais empresas do setor público Mais de cinco milhões de funcionários protegidos

3 , monitore e proteja dados confidenciais O Symantec Data Loss Prevention fornece uma solução unificada para a descoberta, monitoração e proteção de dados confidenciais, onde quer que sejam armazenados ou usados. A Symantec oferece cobertura abrangente de dados confidenciais em endpoints, redes e sistemas de armazenamento, estejam os usuários conectados ou não à rede corporativa. Ao reduzir consideravelmente os riscos, a Symantec oferece às empresas mais confiança para demonstrar conformidade e proteger seus clientes, marcas e propriedade intelectual.. Localize dados confidenciais onde quer que estejam armazenados, crie um inventário de dados sigilosos e gerencie a limpeza de dados automaticamente.. Saiba como os dados confidenciais são usados se o usuário está ou não conectado à rede corporativa para obter visibilidade da empresa.. Aplique políticas de segurança automaticamente para proteger os dados de forma proativa e impedir que dados confidenciais saiam da empresa.. Defina uma política unificada na empresa, corrija e relate incidentes, e detecte conteúdo com precisão, tudo isso em uma plataforma unificada. 3

4 onde os dados confidenciais estão armazenados Nossos bancos de dados armazenam, de fato, milhões de nomes de pacientes e funcionários, números de identidades e de registros médicos. Como nossa rede é distribuída, as informações são constantemente transferidas entre pessoas e departamentos diferentes. A solução Symantec Data Loss Prevention ajuda a evitar incidentes com perda de dados através da monitoração da rede, verificação de máquinas e aplicação automática de nossas políticas de segurança. Paul Tobia Diretor de segurança de TI Sharp HealthCare Você sabe... Quais servidores de arquivos e bancos de dados contêm dados confidenciais expostos? Que computadores laptop e desktop contêm dados confidenciais? Quem possui acesso não autorizado aos seus dados confidenciais? À medida que o volume de dados cresce em uma empresa, as equipes de segurança de dados passam a ter pouca ou nenhuma visibilidade de onde os dados confidenciais estão armazenados ou quem possui acesso a eles. O Symantec Data Loss Prevention localiza os dados confidenciais, onde quer que estejam armazenados na empresa. Com essa solução, as empresas podem lidar com os desafios mais importantes do padrão de PCI (Payment Card Industry), inventário e classificação de dados a fim de demonstrar conformidade com regulamentações, reduzir riscos e proteger sua marca e reputação. O Symantec Data Loss Prevention Network Discover descobre rapidamente os dados confidenciais expostos, onde quer que estejam armazenados, com a cobertura mais ampla de repositórios de dados da empresa, inclusive servidores de arquivos, bancos de dados, gerenciamento de documentos e registros, repositórios de , além de conteúdo e aplicativos da Web. O Symantec Data Loss Prevention Endpoint Discover verifica os dados confidenciais armazenados no endpoint, inclusive em laptops, desktops e estações de trabalho em escritórios remotos, a fim de fazer o inventário, proteger ou realocar os dados. Com o Symantec Data Loss Prevention, você pode descobrir: Números de cartões de crédito e IDs armazenados em bancos de dados do Microsoft SharePoint e SQL Dados pessoais identificáveis (PII, Personally Identifiable Information) armazenados na empresa para fornecer aos auditores relatórios sobre inventários e demonstrar conformidade com regulamentações Todos os dados de proprietários de cartões e de fitas magnéticas armazenados de forma inadequada a fim de preparar-se para uma auditoria da PCI Documentos confidenciais antigos ou desatualizados armazenados desnecessariamente na empresa Código-fonte ou desenhos criados com CAD compartilhados em servidores de arquivos Listas de preço no laptop de um prestador de serviços 4

5 o uso dos dados confidenciais Você sabe... Onde seus dados confidenciais são usados? Quais dados confidenciais são transferidos de um computador laptop? Como os funcionários usam os dados confidenciais dentro e fora da rede corporativa? Como as empresas dependem de redes de alta velocidade e computação móvel para compartilhar e acessar informações com maior facilidade, as equipes de segurança de dados passam a ter pouca ou nenhuma visibilidade dos dados confidenciais que saem da empresa e como os funcionários as usam dentro e fora da rede corporativa. Com o Symantec Data Loss Prevention, as empresas podem monitorar como os dados confidenciais são usados no endpoint e para onde são enviados pela rede. A Symantec ajuda a garantir que os funcionários trabalhem de forma produtiva no escritório ou em casa, e que as empresas estejam alinhadas com as políticas de segurança de dados corporativos. O Symantec Data Loss Prevention Network Monitor inspeciona todas as comunicações de rede, como s, mensagens instantâneas (IM), Web, FTP, P2P e TCP genérico, em busca de dados confidenciais que violem as políticas de segurança de dados. O Symantec Data Loss Prevention Endpoint Prevent monitora o download de dados confidenciais para unidades locais; dados copiados em USBs ou em outros dispositivos de mídia removíveis; gravados em CDs/DVDs; transferidos por , mensagem instantânea ou FTP; copiados; e impressos ou enviados por fax eletronicamente. A escalabilidade e a modularidade de todo o conjunto Symantec Data Loss Prevention nos interessou muito. Pudemos começar no endpoint, que era nossa maior preocupação, mas rapidamente passamos à monitoração de s e servidores e, por fim, a prevenção. David Aflak Gerente sênior de operações de rede, Informações de gerenciamento esurance Com o Symantec Data Loss Prevention, você pode monitorar: Mensagens instantâneas enviadas para um parceiro que contenham informações confidenciais sobre manutenção e contrato Envio de mensagens pela Web para a concorrência com planos de produtos anexados Listas de clientes copiadas em USBs ou em outros dispositivos de mídia removíveis s contendo PII para direcioná-los automaticamente para criptografia Código-fonte copiado em uma unidade local Tentativas de criptografia, com prioridade para laptops que contêm dados de clientes sigilosos s enviados de dispositivos móveis enviados contendo dados confidenciais Documentos de design de produtos gravados em CD/DVD Listas de preços impressas ou enviadas por fax para a concorrência 5

6 -se e previna-se contra a perda de dados confidenciais Você sabe... Como impedir que seus dados sejam enviados da empresa pela rede ou endpoints? Como proteger os dados confidenciais armazenados em sua rede? Como aplicar políticas de dados para mudar o comportamento de funcionários? Trabalhamos em um ambiente do tipo confie, mas verifique. Este ano, nossa força de trabalho aumentou 25%, mas muitos desses novos funcionários não sabiam como proteger corretamente nossa propriedade intelectual. Não queríamos que nossas melhores idéias ficassem disponíveis gratuitamente na Internet. A solução Symantec Data Loss Prevention permitiu que avaliássemos quais segmentos de códigos poderiam ser compartilhados e quais deveriam ser protegidos. Dave Robbins Diretor sênior de infra-estrutura global NetApp Está cada vez mais difícil para as empresas evitar a perda de dados sigilosos. Antigamente, as abordagens de segurança tinham como objetivo proteger a rede. Hoje, o foco é a segurança dos próprios dados. Com o Symantec Data Loss Prevention, as empresas obtêm visibilidade das violações de políticas a fim de proteger os dados de forma proativa com quarentena automática, realocação e suporte à criptografia baseada em política. O Symantec Data Loss Prevention permite o bloqueio ativo tanto na rede como no endpoint, impedindo que dados confidenciais saiam da empresa de forma inadequada. A Symantec ajuda a garantir o maior nível de redução de risco a fim de aplicar automaticamente a conformidade com as políticas de segurança de dados e permitir que as empresas mudem o comportamento dos funcionários. O Symantec Data Loss Prevention Network Protect protege automaticamente os dados confidenciais armazenados colocando-os em quarentena, copiando-os ou removendoos do local onde estão armazenados. O Symantec Data Loss Prevention Network Prevent impede de forma proativa o envio de comunicações pela rede que violem as políticas de segurança de dados removendo ou direcionando condicionalmente as mensagens que contêm dados confidenciais para um gateway de criptografia para uma entrega segura. O Symantec Data Loss Prevention Endpoint Prevent impede o download de arquivos confidenciais em unidades locais, cópias em USBs ou em outros dispositivos de mídia removíveis, transferência pela rede, gravação em CDs/DVDs, cópias em uma unidade, ou impressão ou envio por fax eletronicamente. Com o Symantec Data Loss Prevention, você pode: Usar o recurso de remetente automatizado ou notificações na tela para informar os funcionários sobre as políticas de segurança de dados Proteger os dados sigilosos para evitar que sejam armazenados em locais não autorizados Impedir que listas de preços de produtos internas sejam publicadas no portal de um parceiro na Web Impedir que representantes de centrais de chamadas enviem números de cartões de crédito por em violação aos padrões da PCI Impedir que funcionários copiem um código-fonte para um dispositivo USB Impedir que funcionários gravem um DVD com centenas de desenhos confidenciais criados com CAD 6

7 e aplique políticas de segurança de dados unificadas Você sabe... Como aplicar automaticamente as políticas de segurança de dados na empresa? Como capacitar as unidades da empresa para proteger seus dados? Como mudar o comportamento dos funcionários para que se concentrem na proteção de dados? Cada vez mais, as empresas precisam lidar com o desafio da aplicação de políticas de segurança de TI. Com o rápido crescimento das forças de trabalho em diversas localidades e com os funcionários geralmente trabalhando fora das redes corporativas, processos de negócios suspeitos que não estão em conformidade com regulamentações internas podem facilmente se manifestar. O Symantec Data Loss Prevention Enforce Platform permite às empresas gerenciar e aplicar políticas de segurança de dados unificadas em toda a empresa. Em um console de gerenciamento completo, o Enforce Platform permite às empresas definir políticas uma vez e aplicá-las em todos os locais. Criado para usuários em empresas, o Enforce Platform é fácil de usar para corrigir e relatar violações de políticas, sendo necessário um número mínimo de funcionários para gerenciar a solução. Sua tecnologia de detecção avançada ajuda a garantir o nível mais alto de precisão através da análise tanto do conteúdo como do contexto em uma escala empresarial. Isso ajuda as empresas a prevenir a perda de dados confidenciais e a manter um baixo custo total de propriedade. O Symantec Data Loss Prevention Enforce Platform gerencia de forma eficaz todas as políticas de prevenção contra perda de dados universais em uma plataforma centralizada para detecção, automação e fluxo de trabalho da correção de incidentes, relatórios, gerenciamento e segurança de sistemas. A solução Symantec Data Loss Prevention foi certamente a que melhor atendeu às nossas necessidades. O console de gerenciamento destacou-se porque permitiu que nossa equipe de resposta a incidentes observasse e respondesse aos problemas. A solução também ofereceu a flexibilidade de criar um conjunto de regras que abrangesse tanto os dados em movimento como os estáticos, nos ajudando a obter uma proteção consistente, independentemente de onde os dados estivessem. Craig Shumard Diretor de segurança de TI CIGNA Com o Symantec Data Loss Prevention, você pode: Gerenciar políticas em um único console e implementá-las em redes, endpoints e armazenamentos globais na empresa Capacitar unidades da empresa para gerenciar suas políticas de proteção de dados utilizando o acesso baseado em função ao console Usar painéis executivos para demonstrar a redução de riscos Reduzir os custos de correção de incidentes com tecnologia de detecção precisa e acesso fácil para preencher as informações sobre o incidente Notificar usuários automaticamente, em tempo real, no endpoint ou por , a fim de promover conscientização e conhecimento do usuário 7

8 Como participar Nossa equipe de especialistas em prevenção contra perda de dados trabalhará com você para conhecer as necessidades de sua empresa quanto à segurança de dados, e compartilhar nossas melhores práticas do setor. Para saber mais, entre em contato com a Symantec pelo telefone (11) ou envie um para dlpinfo@symantec.com. Sobre a Symantec A Symantec é a líder mundial no fornecimento de soluções de segurança, armazenamento e gerenciamento de sistemas, cujo objetivo é ajudar empresas e consumidores a proteger e gerenciar suas informações. Com sede em Cupertino, Califórnia, a Symantec possui operações em mais de 40 países. Mais informações estão disponíveis no site Para obter informações sobre produtos, ligue para (11) Symantec do Brasil Av. Dr. Chucri Zaidan, 920, 12º andar São Paulo SP CEP: (11) Symantec Corporation Sede mundial Stevens Creek Boulevard Cupertino, CA EUA +1 (408) (800) Copyright 2008 Symantec Corporation. Todos os direitos reservados. Symantec e o logotipo da Symantec são marcas comerciais ou registradas da Symantec Corporation ou de suas afiliadas nos Estados Unidos e em outros países. Microsoft e SharePoint são marcas registradas da Microsoft Corporation nos Estados Unidos e/ou em outros países. Outros nomes podem ser marcas comerciais dos respectivos proprietários. 12/08 DS BR