Enterprise
Data Loss Prevention

Wenn Unternehmen expandieren, wächst die Menge der Daten, die sie sammeln, exponentiell. Von Kundeninformationen und geistigem Eigentum bis hin zu Mitarbeiterdaten und Finanzunterlagen sammeln größere Unternehmen die Art von hochsensiblen Informationen an, die böswillige Außenstehende anziehen und in den Geltungsbereich von Datenschutzbestimmungen auf der ganzen Welt fallen. Dies bringt immer komplexere Herausforderungen mit sich, denen sich Unternehmen bei der Entwicklung ihrer Datenschutzstrategien stellen müssen.DLP-Lösungen für Unternehmen sind umfangreich und werden in Form von Agentensoftware für Desktops und Server, virtuellen und physischen Appliances zur Überwachung von Netzwerken und E-Mail-Verkehr oder Soft-Appliances zur Datenerkennung angeboten.

Um erfolgreich zu sein, sollte ein ganzheitliches DLP-Strategie aus den folgenden sieben Kategorien bestehen:

• Daten-Governance
• Risikobewertung
• Einhaltung gesetzlicher Vorschriften und des Datenschutzes
• Datenklassifizierung
• Richtlinien, Standards und Verfahren
• Entdeckung von Daten
• Prozesse zur Behebung von Problemen
• Schulung und Bewusstsein
• DLP ermöglicht es Informationssicherheitsexperten, Kontrollen anzuwenden, um dieselben sensiblen Unternehmensdaten zu schützen (Datenermittlung, Remediation-Prozesse).

Am wichtigsten ist, dass der Schutz der Privatsphäre ein integraler Bestandteil der DLP-Methodik ist. Sie befürwortet nachdrücklich den Einsatz von Datenschutzbewertungen zum Schutz der sensiblen Daten eines Unternehmens auf der Grundlage einer Bewertung der Einhaltung von Vorschriften und Gesetzen. Darüber hinaus wird die Risikobewertung als wesentlich für die Identifizierung, Klassifizierung und Kategorisierung von Daten in den Informationssystemen eines Unternehmens in Bezug auf Daten im Ruhezustand, Daten in Bewegung und Daten am Endpunkt angesehen. Sie erkennt die Bedeutung von effektiven und durchsetzbaren Datenschutzrichtlinien, -verfahren und -standards an. Und schließlich wird erkannt, dass die Mitarbeiter eines Unternehmens im Rahmen des Datenschutzprogramms umfassend geschult und für die jeweilige Situation sensibilisiert werden müssen.

Data Loss Prevention und die Protokollierung von Datenbewegungsaktivitäten sind natürlich das primäre Ziel jeder DLP-Software. Das Ziel eines DLP-Programms ist jedoch weitreichend, um eine Reihe anderer Datensicherheitsanforderungen zu erfüllen: Vermeiden von störenden und schädlichen Ablenkungen, die dadurch entstehen, dass sensible Informationen zur falschen Zeit an die falschen Personen fließen.Verhinderung der unangemessenen oder nicht arbeitsbezogenen Nutzung von Ressourcen.Hilfe bei der Einhaltung von Industriestandards oder Datensicherheitsrichtlinien (z. B. SOX für öffentliche Unternehmen in den USA, HIPAA für das Gesundheitswesen in den USA, PCI für den Umgang mit Kreditkarten usw.) oder bei der Durchsetzung interner schriftlicher Richtlinien für den Umgang mit Daten, die auch eine Bestätigung der Kontrolle oder Überwachung erfordern

Endpoint Protector kontrolliert jeden lokalen Kanal auf kontrollierten Computern, einschließlich:

• USB- und Peripherie-Ports
• Scannen von Daten in Bewegung: Detaillierte Kontrolle durch Inhalts- und Kontextinspektion
• Scannen von Daten im Ruhezustand: Eingehende Inhalts- und Kontextinspektion durch manuelle oder automatische Scans