Pressuniversity München Symantec Data Loss Prevention. Alexander Haug

Transkript

1 Pressuniversity München Symantec Data Loss Prevention Alexander Haug

2 Agenda Was sind die Herausforderungen? Was ist Data Loss Prevention (DLP)? Warum Symantec DLP und wie funktioniert es? Warum Kunden Symantec DLP gewählt haben? 2

3 Security für eine Offene Welt CONFIDENTIAL Risiko und Compliance Business schützen limitiertes Budget 3

4 Wissen Sie wo Ihre sensiblen Daten gespeichert sind? wie diese verwendet werden? wie sie sich gegen den Verlust schützen können? 4

5 Was ist Data Loss Prevention? DISCOVER MONITOR PROTECT DATA LOSS PREVENTION (DLP) 5

6 Hauptanforderungen an DLP DISCOVER Auffinden von Daten wo immer sie gespeichert sind Bestandsaufnahme sensibler Daten Management von Daten Clean Up MONITOR Verstehen wie die Daten benutzt werden Inhalt und Kontext verstehen Unternehmensweiten Überblick gewinnen PROTECT Überblick über Richtlinienverletzungen gewinnen Proaktiv Daten sichern Verlust von sensiblen Daten verhindern Definieren von einheitlichen Richtlinien im gesamten Unternehmen MANAGE Beseitigen von und Reporting über Incidents Exaktes Erkennen von Inhalten 6

7 Wie arbeitet Symantec DLP DISCOVER MONITOR PROTECT Identifizieren von Scan Zielen Scannen um sensible Daten in Netz & Endpoint zu finden Überprüfen von Daten die versendet werdent Monitor Netzwerk & Endpoint Events MANAGE MANAGE Blockieren, Entfernen oder Verschlüsseln Informieren von Mitarbeiter & Manager 1 Aktivieren oder Anpassen von Policy Vorlagen 5 Beseitigen von und Reporting über Incidents 7

8 Symantec DLP TrueMatch Detection DCM Described Content Matching EDM Exact Data Matching IDM Indexed Document Matching Described Data Structured Data Customer Data Unstructured Data Intellectual Property Non-indexable data Lexicons Data identifiers Customer/Employee/Pricing Partial row matching Near perfect accuracy Designs/Source/Financials Derivative & passage match Near perfect accuracy 300M+ rows per server 5M+ docs per server 8 8

9 Symantec DLP Architektur MTA or Proxy SPAN Port or Tap Disconnected SECURED CORPORATE LAN DMZ 9

10 Accurate Detection Content Context Scale Structured Gesundheitsdaten Persönlichen Daten Bestandsdaten People Abteilungen Partner Subunternehmer Volume Milliarden von Daten Millionen von Dokumenten Unstructured Design Dokumente Programm Kode Medien Dateien Finanzdaten Described Kreditkarten Daten Identifikationsnummern Wörterbücher Schlüsselwörter Location Länder + + Abteilungen Außenstelle Language Europa Asien Container Dokumentart Netzwerkprotokoll Verschlüsselt Network Storage <100ms Wartezeit Gb+ Durchsatz Scan TBs pro Tag 1000 s von Endpunkten 10

11 Warum ist Symantec DLP anders? Complete Coverage Measurable Risk Reduction Global Market Leader 11

12 Komplette Abdeckung DISCOVER Auffinden wo immer Daten gespeichert sind Find more data in more places Inventarisierung von sensiblen Daten Most scalable system for inventory Management von Daten Clean Up Only automated and scalable remediation Größte file server Abdeckung Verteilte Laptops and Desktops Alle SQL Datenbanken Die wichtigen Dokumenten Repositories Servers der relevanten Hersteller Interne und externe Websites Schnellster Weg sensible Daten zu inventarisieren Hoch performante parallele Scans Größtmögliche Flexibilität beim Deployment Zielorientiertes Scannen Automatisches Identifizieren des Dateieigentümers Systematisches Wiederholen der Scans 12

13 Komplette Abdeckung MONITOR Verstehen wie die Daten verwendet werden Broadest network and endpoint event coverage , Web, IM FTP, PTP, TCP Removable Media Print/Fax Copy/Paste Verstehen von Inhalt und Kontext Only unified network and endpoint solution Höchste Erkennungsgenauigkeit Monitoring von on- und offline User Monitoring von unmanaged Devices Unternehmensweiten Überblick gewinnen Proven scalability die meisten regional verteilten Installationen Maximale Sichtbarkeit Durchgehende Durchsetzung on und offline 13

14 Komplette Abdeckung PROTECT Einblick in Richtlinienverletzungen Only solution to change employee behavior Proaktives Sichern von Daten Automated response to ensure policy compliance Verhindern von Verlust sensibler Daten Proven ability to block policy violations Benachrichtigung in Echtzeit Bildschirm - Pop-ups Ersatznachricht anstelle des entfernten Files Automatisches Entfernen und Kopieren von Daten wenn eine Policy verletzt wird Automatisches Verschlüsseln gezieltes Entfernen von Web Kontent Aktives Blocken im Netzwerk Aktives Blocken am Endpoint Bedingtes Verschlüsseln 14

15 Komplette Abdeckung MANAGE Definieren von einheitlichen Richtlinien Define once, enforce everywhere Eine Management Konsole Vordefinierte und anpassbare Policy - Vorlagen Mehr als 20 Response Aktionen Beseitigen von und Reporting über Incidents Easiest to use Automatisches priorisieren 5 Sekunden Incident Übersicht Trend und Risiko Reporting Exaktes Erkennen von Inhalten Accuracy enables blocking and lowest TCO Analyse von Inhalt und Kontext Strukturierte Daten aus Datenbanken und in tabellarischer Form Unstrukturierter Inhalt in Dokumenten Inhalte Beschreiben unter Verwendung von Schlüsselwörter, Regulären Ausdrücken und Lexika 15

16 Meßbare Risiko Reduzierung 70% Risiko - reduktion durch Mitarbeiter - schulung 80% Risiko - reduktion innerhalb von 20 Tagen durch automatische Benach - richtigungen 95% Reduktion von neuen Incidents innerhalb eines Jahres durch automatisierte Protection 97% Risiko Reduktion durch strukturierte Daten Erkennung 98% Reduktion von nicht - autorisiertem Verteilen von Design - informationen durch Fingerprint - Erkennung 16

17 Global Market Leader Positioniert als ein Leader im Gartner MQ Die meisten Experten zugeordnet zu DLP 25% der FORTUNE der Top 10 Geschäftsbanken 6 der Top 10 Versicherungsunternehmen 4 der Top 5 Unternehmen im Gesundheitswesen 4 der Top 5 Kreditkartenunternehmen 17

18 Zusammenfassung Complete Coverage Only Unified Data Loss Prevention Solution Measurable Risk Reduction Global Market Leader 18

19 Stetige Risiko Reduktion Baseline Add Protect Action Remediation Notification Prevention Add Protect Action Incidents pro Woche Add Protect Action Risiko Reduktion im Laufe der Zeit 19

20 Danke für Ihre Aufmerksamkeit Alexander Haug 2008 Symantec Corporation. All rights reserved. THIS DOCUMENT IS PROVIDED FOR INFORMATIONAL PURPOSES ONLY AND IS NOT INTENDED AS ADVERTISING. ALL WARRANTIES RELATING TO THE INFORMATION IN THIS DOCUMENT, EITHER EXPRESS OR IMPLIED, ARE DISCLAIMED TO THE MAXIMUM EXTENT ALLOWED BY LAW. THE INFORMATION IN THIS DOCUMENT IS SUBJECT TO CHANGE WITHOUT NOTICE. 20