Trend Micro Data Privacy and Encryption Module

Защита данных, снижение риска и улучшение контроля:

• Защита конфиденциальных данных в сети и вне нее.
• Поддержка большого количества типов файлов, приложений и устройств.
• Выявление конфиденциальных данных в сети.
• Обнаружение вредоносных программ для хищения данных и снижение риска.
• Помощь в соблюдении нормативных требований за счет улучшенного контроля и принудительного применения политик.

Решение Trend Micro Data Loss Prevention позволяет снизить расходы и сложность благодаря быстрому развертыванию, мониторингу в режиме реального времени, а также возможности выбора оптимальных решений и модулей. Полная версия решения DLP обеспечивает защиту данных для огромного количества различных типов файлов, приложений и устройств — от систем обмена мгновенными сообщениями и Skype до компакт-дисков, USB-накопителей и ActiveSync. Это решение также позволяет существенно повысить прозрачность методов работы с данными и улучшить обнаружение рискованных действий, что упрощает обеспечение безопасности данных. Модули DLP подключаются к уже имеющейся системе безопасности Trend Micro, за счет чего снижаются затраты на развертывание и управление DLP.

Отслеживание и защита данных в любых ситуациях:

• Передовой опыт свидетельствует о необходимости многоуровневого подхода к защите от потери данных. Полная версия нашего решения Data Loss Prevention (DLP) включает в себя такие продукты, как Trend Micro™ DLP for Endpoint, DLP Network Monitor и DLP Management Server, что обеспечивает наиболее эффективную и комплексную защиту данных. Дополнительно можно использовать модули DLP для различных устройств — от шлюзов до компьютеров, — что позволяет обеспечить оперативную и простую защиту от потери данных. Ниже описаны возможности полной версии решения.   

Комплексная защита:

• Обнаружение, мониторинг и предотвращение потери данных в сети и вне нее.
• Новые фильтры для одноранговых сетей, Skype, службы совместного использования файлов Windows и т. д.
• Безопасный перенос файлов на USB-накопители, DVD- и компакт-диски.
• Защита веб-почты, HTTP/S, FTP, служб обмена мгновенными сообщениями и других сетевых каналов.
• Обнаружение шпионских программ, троянов и других вредоносных программ для хищения данных.

Обнаружение и сканирование данных:

• Обнаружение конфиденциальных данных на ноутбуках, настольных компьютерах и серверах.
• Защита от потери и повреждения данных в режиме реального времени.
• Непрерывное отслеживание хранимых, используемых и передаваемых данных.
• Блокирование несанкционированной передачи данных.

Усовершенствованная защита интеллектуальной собственности:

• Защита неструктурированных данных с помощью технологии определения «отпечатков» DataDNA™.
• Снижение размера «отпечатков» более чем на 90 % для повышения масштабируемости.
• Повышение скорости обнаружения угроз благодаря новому механизму поиска «отпечатков».

Интерактивное обучение пользователей и устранение угроз:

• Предупреждение пользователей о наличии конфиденциальных данных или риска.
• Обучение пользователей правильному обращению с конфиденциальными данными.
• Минимальное влияние на бизнес-процессы.

Доступность и простота использования:

• Более оперативная защита благодаря шаблонам для соблюдения нормативных требований.
• Экономия времени благодаря модулю обзора рабочих процессов и политикам пользователей и групп.
• Оптимизация работы ИТ-отделов за счет управления устройствами и доступом пользователей.

Соответствие конкретным требованиям к системе защиты от потери данных:

• Добавление решений или модулей, соответствующих существующей системе безопасности.
• Ценовая гибкость благодаря наличию различных форм-факторов.

Решения DLP

Полная версия решения DLP включает в себя Trend Micro™ DLP for Endpoint, Network Monitor и Management Server. Можно выполнить развертывание всех этих компонентов или выбрать только те, которые необходимы для защиты конфиденциальных данных и объектов интеллектуальной собственности компании.

Trend Micro™ DLP for Endpoint:

• Обнаружение, отслеживание в режиме реального времени и блокирование данных на разнообразных конечных устройствах, включая съемные носители.
• Защита неструктурированных данных и интеллектуальной собственности.
• Контроль клиентских компьютеров и безопасный перенос файлов на USB-накопители, DVD- и компакт-диски.
• Обучение пользователей политикам использования корпоративных данных.

Trend Micro™ DLP Network Monitor:

• Круглосуточный мониторинг сети в режиме реального времени.
• Отслеживание и регистрация конфиденциальных данных в сети.
• Выявление потенциально опасных процессов и обеспечение соответствия нормативным требованиям.

Trend Micro™ DLP Management Server:

• Централизованное управление и контроль.
• Доступность в виде аппаратного устройства или программного виртуального устройства.
• Повышенная гибкость для создания системы безопасности в соответствии с конкретными требованиями.
• Снижение затрат и поддержка консолидации центров обработки данных.

Модули

Модули Data Privacy и Encryption:

• Простой способ реализации защиты от потери данных, позволяющий добавлять функции защиты данных к существующим уровням системы безопасности. Аналитики утверждают, что такой «облегченный» вариант системы DLP является самым быстрым, простым и экономичным способом снижения риска потери данных. При этом интеграция с другими решениями Trend Micro обеспечивает защиту данных на всех устройствах — от компьютеров до шлюзов.

Модули Trend Micro DLP:

• Снижение затрат и упрощение развертывания и управления системой DLP.
• Защита данных в сети, на почтовых серверах и на серверах для совместной работы, на компьютерах и даже на мобильных устройствах.

Услуги на этапе подготовки к развертыванию

Оценка потери данных:

• Полный анализ путей потери данных, связанных с их утечкой за пределы компании.
• Составление отчета для руководства с обзором существующих рисков внутри компании.

Услуги на этапе развертывания

Проектирование и развертывание:

• Подготовка ИТ-среды.
• Обеспечение оптимальной структуры, масштаба и конфигурации решения.
• Развертывание и установка выбранных решений и модулей DLP.
• Передача практических знаний и предоставление руководства по масштабированию системы.

Услуги после развертывания

Услуги по обновлению продукта:

• Услуги по обновлению для всех новых версий.
• Перенос политик в новую версию и их тестирование.
• Предоставление полного объема информации всем заинтересованным лицам.  

Экспериментальная версия DLP:

• Создание экспериментальной версии с реальными производственными данными на основе решений Trend Micro DLP.

Оптимизация решения:

• Выявление структурированных и неструктурированных данных, которые нуждаются в защите.
• Обнаружение и классификация данных.
• Создание «отпечатков» для неструктурированных конфиденциальных данных.
• Изменение политик в соответствии с потребностями организации.
• Передача практических знаний и руководства по оптимальным методам использования решения DLP.

Ежеквартальный бизнес-обзор по решению DLP:

• Составление ежеквартальных обзоров с деловой и технической информацией.
• Проверка оптимальности использования, уровня эффективности и динамики поэтапного внедрения решения DLP.

Минимальные требования к системе

Поддерживаемые платформы Microsoft для Trend Micro DLP Endpoint:

• Windows 2008;
• Windows 2003
• Windows Vista;
• Windows 7 (32-разрядная версия);
• Windows XP;

Trend Micro DLP for Endpoint:

• Процессор: Intel™ Pentium™ с тактовой частотой 300 МГц или аналогичный;
• ОЗУ: 512 Мб;
• Пространство для хранения данных: 300 Мб;
• Программное устройство Trend Micro DLP Network Monitor *;
• Процессор: два Intel® Quad Core X5550 Xeon® с частотой 2,66 ГГц, кэшем 8 Мб, 6,40 ГТ/с QPI, Turbo;
• Память: 8 Гб ОЗУ (4 x 2 Гб), 1066 МГц, двухранговые модули RDIMM на каждый процессор;
• Жесткий диск: 300 Гб, 15000 об/мин, SAS 3,5", горячее подключение;
• Сетевой интерфейс: Intel PRO 1000PT, 1 Гбит Ethernet, двухпортовая сетевая карта PCIe-4.

* - Сертифицировано для Dell R710.

Аппаратное устройство Trend Micro DLP Management Server:

• Специализированная система с возможностью установки в стойку 1U;
• Усиленная защита;
• Процессор: четырехъядерный Xeon E5506 с тактовой частотой 2,13 ГГц, PE R610;
• Память: 6 Гб, 1333 МГц (6 x 1 Гб);
• Пространство для хранения данных: 250 Гб, 7200 об/мин, Serial ATA, 3 Гбит/с, 2,5", горячее подключение;
• Сетевой интерфейс: учетверенная встроенная сетевая плата Ethernet Broadcom NetXtreme II 5709, 1 Гбит/с;
• Trend Micro DLP Management Server (программное или виртуальное устройство);
• Процессор: Intel XEON или AMD Opteron (двухъядерный) или аналогичный;
• Память: 2 Гб;
• Пространство для хранения данных: 30 Гб;
• VMWare ESX и ESXi 3.5.