осуществляет обнаружение, мониторинг и защиту конфиденциальных данных и объектов интеллектуальной собственности при их хранении, использовании и передаче по сети, на компьютеры и даже на мобильные устройства.
Защита данных, снижение риска и улучшение контроля:
-
Защита конфиденциальных данных в сети и вне нее.
-
Поддержка большого количества типов файлов, приложений и устройств.
-
Выявление конфиденциальных данных в сети.
-
Обнаружение вредоносных программ для хищения данных и снижение риска.
-
Помощь в соблюдении нормативных требований за счет улучшенного контроля и принудительного применения политик.
Решение Trend Micro Data Loss Prevention позволяет снизить расходы и сложность благодаря быстрому развертыванию, мониторингу в режиме реального времени, а также возможности выбора оптимальных решений и модулей. Полная версия решения
DLP обеспечивает защиту данных для огромного количества различных типов файлов, приложений и устройств — от систем обмена мгновенными сообщениями и
Skype до компакт-дисков, USB-накопителей и
ActiveSync. Это решение также позволяет существенно повысить прозрачность методов работы с данными и улучшить обнаружение рискованных действий, что упрощает обеспечение безопасности данных. Модули
DLP подключаются к уже имеющейся системе безопасности
Trend Micro, за счет чего снижаются затраты на развертывание и управление
DLP.
Отслеживание и защита данных в любых ситуациях:
-
Передовой опыт свидетельствует о необходимости многоуровневого подхода к защите от потери данных. Полная версия нашего решения Data Loss Prevention (DLP) включает в себя такие продукты, как Trend Micro™ DLP for Endpoint, DLP Network Monitor и DLP Management Server, что обеспечивает наиболее эффективную и комплексную защиту данных. Дополнительно можно использовать модули DLP для различных устройств — от шлюзов до компьютеров, — что позволяет обеспечить оперативную и простую защиту от потери данных. Ниже описаны возможности полной версии решения.
Комплексная защита:
-
Обнаружение, мониторинг и предотвращение потери данных в сети и вне нее.
-
Новые фильтры для одноранговых сетей, Skype, службы совместного использования файлов Windows и т. д.
-
Безопасный перенос файлов на USB-накопители, DVD- и компакт-диски.
-
Защита веб-почты, HTTP/S, FTP, служб обмена мгновенными сообщениями и других сетевых каналов.
-
Обнаружение шпионских программ, троянов и других вредоносных программ для хищения данных.
Обнаружение и сканирование данных:
-
Обнаружение конфиденциальных данных на ноутбуках, настольных компьютерах и серверах.
-
Защита от потери и повреждения данных в режиме реального времени.
-
Непрерывное отслеживание хранимых, используемых и передаваемых данных.
-
Блокирование несанкционированной передачи данных.
Усовершенствованная защита интеллектуальной собственности:
-
Защита неструктурированных данных с помощью технологии определения «отпечатков» DataDNA™.
-
Снижение размера «отпечатков» более чем на 90 % для повышения масштабируемости.
-
Повышение скорости обнаружения угроз благодаря новому механизму поиска «отпечатков».
Интерактивное обучение пользователей и устранение угроз:
-
Предупреждение пользователей о наличии конфиденциальных данных или риска.
-
Обучение пользователей правильному обращению с конфиденциальными данными.
-
Минимальное влияние на бизнес-процессы.
Доступность и простота использования:
-
Более оперативная защита благодаря шаблонам для соблюдения нормативных требований.
-
Экономия времени благодаря модулю обзора рабочих процессов и политикам пользователей и групп.
-
Оптимизация работы ИТ-отделов за счет управления устройствами и доступом пользователей.
Соответствие конкретным требованиям к системе защиты от потери данных:
-
Добавление решений или модулей, соответствующих существующей системе безопасности.
-
Ценовая гибкость благодаря наличию различных форм-факторов.
Решения DLP
Полная версия решения
DLP включает в себя
Trend Micro™ DLP for Endpoint, Network Monitor и Management Server. Можно выполнить развертывание всех этих компонентов или выбрать только те, которые необходимы для защиты конфиденциальных данных и объектов интеллектуальной собственности компании.
Trend Micro™ DLP for Endpoint:
-
Обнаружение, отслеживание в режиме реального времени и блокирование данных на разнообразных конечных устройствах, включая съемные носители.
-
Защита неструктурированных данных и интеллектуальной собственности.
-
Контроль клиентских компьютеров и безопасный перенос файлов на USB-накопители, DVD- и компакт-диски.
-
Обучение пользователей политикам использования корпоративных данных.
Trend Micro™ DLP Network Monitor:
-
Круглосуточный мониторинг сети в режиме реального времени.
-
Отслеживание и регистрация конфиденциальных данных в сети.
-
Выявление потенциально опасных процессов и обеспечение соответствия нормативным требованиям.
Trend Micro™ DLP Management Server:
-
Централизованное управление и контроль.
-
Доступность в виде аппаратного устройства или программного виртуального устройства.
-
Повышенная гибкость для создания системы безопасности в соответствии с конкретными требованиями.
-
Снижение затрат и поддержка консолидации центров обработки данных.
Модули
Модули Data Privacy и Encryption:
-
Простой способ реализации защиты от потери данных, позволяющий добавлять функции защиты данных к существующим уровням системы безопасности. Аналитики утверждают, что такой «облегченный» вариант системы DLP является самым быстрым, простым и экономичным способом снижения риска потери данных. При этом интеграция с другими решениями Trend Micro обеспечивает защиту данных на всех устройствах — от компьютеров до шлюзов.
Модули Trend Micro DLP:
-
Снижение затрат и упрощение развертывания и управления системой DLP.
-
Защита данных в сети, на почтовых серверах и на серверах для совместной работы, на компьютерах и даже на мобильных устройствах.
Услуги на этапе подготовки к развертыванию
Оценка потери данных:
-
Полный анализ путей потери данных, связанных с их утечкой за пределы компании.
-
Составление отчета для руководства с обзором существующих рисков внутри компании.
Услуги на этапе развертывания
Проектирование и развертывание:
-
Подготовка ИТ-среды.
-
Обеспечение оптимальной структуры, масштаба и конфигурации решения.
-
Развертывание и установка выбранных решений и модулей DLP.
-
Передача практических знаний и предоставление руководства по масштабированию системы.
Услуги после развертывания
Услуги по обновлению продукта:
-
Услуги по обновлению для всех новых версий.
-
Перенос политик в новую версию и их тестирование.
-
Предоставление полного объема информации всем заинтересованным лицам.
Экспериментальная версия DLP:
-
Создание экспериментальной версии с реальными производственными данными на основе решений Trend Micro DLP.
Оптимизация решения:
-
Выявление структурированных и неструктурированных данных, которые нуждаются в защите.
-
Обнаружение и классификация данных.
-
Создание «отпечатков» для неструктурированных конфиденциальных данных.
-
Изменение политик в соответствии с потребностями организации.
-
Передача практических знаний и руководства по оптимальным методам использования решения DLP.
Ежеквартальный бизнес-обзор по решению DLP:
-
Составление ежеквартальных обзоров с деловой и технической информацией.
-
Проверка оптимальности использования, уровня эффективности и динамики поэтапного внедрения решения DLP.
Минимальные требования к системе
Поддерживаемые платформы Microsoft для Trend Micro DLP Endpoint:
-
Windows 2008;
-
Windows 2003
-
Windows Vista;
-
Windows 7 (32-разрядная версия);
-
Windows XP;
Trend Micro DLP for Endpoint:
-
Процессор: Intel™ Pentium™ с тактовой частотой 300 МГц или аналогичный;
-
ОЗУ: 512 Мб;
-
Пространство для хранения данных: 300 Мб;
-
Программное устройство Trend Micro DLP Network Monitor *;
-
Процессор: два Intel® Quad Core X5550 Xeon® с частотой 2,66 ГГц, кэшем 8 Мб, 6,40 ГТ/с QPI, Turbo;
-
Память: 8 Гб ОЗУ (4 x 2 Гб), 1066 МГц, двухранговые модули RDIMM на каждый процессор;
-
Жесткий диск: 300 Гб, 15000 об/мин, SAS 3,5", горячее подключение;
-
Сетевой интерфейс: Intel PRO 1000PT, 1 Гбит Ethernet, двухпортовая сетевая карта PCIe-4.
* - Сертифицировано для Dell R710.
Аппаратное устройство Trend Micro DLP Management Server:
-
Специализированная система с возможностью установки в стойку 1U;
-
Усиленная защита;
-
Процессор: четырехъядерный Xeon E5506 с тактовой частотой 2,13 ГГц, PE R610;
-
Память: 6 Гб, 1333 МГц (6 x 1 Гб);
-
Пространство для хранения данных: 250 Гб, 7200 об/мин, Serial ATA, 3 Гбит/с, 2,5", горячее подключение;
-
Сетевой интерфейс: учетверенная встроенная сетевая плата Ethernet Broadcom NetXtreme II 5709, 1 Гбит/с;
-
Trend Micro DLP Management Server (программное или виртуальное устройство);
-
Процессор: Intel XEON или AMD Opteron (двухъядерный) или аналогичный;
-
Память: 2 Гб;
-
Пространство для хранения данных: 30 Гб;
-
VMWare ESX и ESXi 3.5.