Новое решение помогает идентифицировать конфиденциальные данные в ERP-системе и предотвратить их потери в бизнес-среде предприятия.
Сегодня McAfee и Securonix LLC анонсировали первое на рынке DLP-систем решение для защиты ERP-систем, таких, как SAP. Новое средство производит постоянную идентификацию и создает цифровые отпечатки (контрольные суммы) для объектов интеллектуальной собственности и конфиденциальных документов, содержащихся в системе SAP. Это помогает определить местоположение, проводить мониторинг и предотвращать утечки с использованием McAfee® Data Loss Prevention. Любая замеченная активность или сигналы тревоги затем коррелируются с доступом и данными о деятельности в SAP, предоставляя обзор рисков в диапазоне 360 градусов. Таким образом, конфиденциальные данные в SAP и за ее пределами могут быть защищены при помощи McAfee Data Loss Prevention в любом состоянии (в движении, в состоянии покоя, в процессе использования).
Многие организации хранят свои наиболее важные конфиденциальные данные в SAP для управления ресурсами, производственными процессами и финансовыми операциями. Естественно, что подобные информационные потоки выходят за пределы SAP в неструктурированном и распределенном виде, распространяясь из организации во внешнюю среду - к вендорам и партнерам. Защита цифровым отпечатком подобной конфиденциальной информации - грандиозный шаг в развитии технологий, так как до настоящего момента не существовало эффективного метода идентификации и обеспечения безопасности.
«Наши клиенты все больше беспокоятся о защите своих данных в ERP-системах и ищут пути получения определенного уровня прозрачности и контроля их использования, - говорит Марк Олесен (Marc Olesen), генеральный директор по защите контента и облачной безопасности McAfee. - McAfee признает, что для того, чтобы решить этот сложный вопрос, потребовалось не только глубокое понимание SAP с точки зрения структуры данных, доступа и особенностей работы, но и надлежащего метода для динамической идентификации конфиденциальной информации по мере ее преобразования внутри SAP. Объединение решений McAfee и Securonix позволяет реализовать вышеуказанные задачи управления безопасностью».
Решение McAfee и Securonix - инновационный подход к предотвращению потери данных в ERP-системах:
- Автоматическое определение конфиденциальных данных и создание цифрового отпечатка
Конфиденциальные данные постоянно создаются и модифицируются в SAP, причем множеством способов, доступных пользователю при их извлечении, сохранении и передаче. Решение предназначено для сложных структур данных и транзакций в SAP и позволяет непрерывно создавать цифровые отпечатки для конфиденциальных документов, которые затем направляются в McAfee Data Loss Prevention.
- Всестороннее обнаружение, мониторинг и предотвращение
McAfee Data Loss Prevention способна обнаружить конфиденциальные данные, защищенные цифровым отпечатком, - их местоположение и факты дублирования в рамках всей организации. Реализуется мониторинг использования данных в сети предприятия и на конечных точках, предотвращаются потери данных во время публикации, хранения, передачи, печати и копирования.
- Анализ поведения пользователей в бизнес-среде
Кража интеллектуальной собственности и конфиденциальных данных может быть с трудом распознана при деятельности санкционированных пользователей из-за их разнородных поведенческих проявлений, таких, как накопление данных или сложных пользовательских ролей и обязанностей. Решение предназначено для корреляции всех предупреждений DLP-системы, связанной с информацией об аутентичности, доступе и активности внутри SAP-систем. Затем эта информация анализируется на предмет подозрительных моделей поведения путем сравнения с типовым поведением пользователей аналогичных групп. Результат анализа - всесторонний взгляд на информационные риски в бизнес-среде, которые позволяют детально проанализировать поведенческие явления для сбора сведений о наиболее неблагонадежных пользователях, подозрительных активностях и сигналах тревоги.
«Глобализация и облачные технологии вызвали новый всплеск ажиотажа вокруг защиты данных и усложненных требований для предотвращения их потерь, - отмечает Сачин Найяр (Sachin Nayyar), генеральный директор Securonix. - Наши решения для ERP-рынка отражают стремление компании найти ответы на эти вопросы, которые смогут быть применимы и к другим ключевым EAP-платформам в здравоохранении, фармацевтике, производстве и иных сферах».
McAfee и Securonix продемонстрировали совместное решение в прошлом месяце на конференции FOCUS 11 в Лас-Вегасе. Более подробную информацию о решении можно получить, обративших в компанию «Инфозащита» по тел. (495) 781-64-12 или по электронной почте: sales@itprotect.ru.
О компании McAfee
McAfee - дочерняя компания корпорации Intel, которая является крупнейшим мировым разработчиком технологий безопасности. McAfee предлагает эффективные, проверенные временем решения и услуги для построения защищенных систем, сетей и мобильных устройств. McAfee предоставляет пользователям безопасное подключение к Интернет, надежный просмотр веб-страниц и совершение электронных покупок. Основываясь на уникальной технологии Global Threat Intelligence, McAfee создает инновационные программные продукты для домашних ПК, бизнеса, общественных организаций и поставщиков услуг. Пользователи получают проверенный инструментарий в соответствии с регламентами обеспечения защиты данных, предотвращения инцидентов, идентификации уязвимостей и постоянного мониторинга. McAfee целенаправленно фокусирует свое внимание на поиске новых путей для дальнейшего совершенствования методов обеспечения комплексной безопасности.
О компании Securonix
Securonix предлагает передовую в отрасли интеллектуальную платформу для анализа угроз и рисков. Платформа Securonix собирает сведения об активностях, аутентификации и доступе к критическим системам и существующих мерах защиты, идентифицирует опасных пользователей и процессы для обеспечения проактивного управления. Securonix использует мощные средства корреляции, поведенческие показатели и информацию о доступе в целях постоянного улучшения качества сведений о безопасности ценных информационных ресурсов в бизнес-среде. Securonix применяется для оценки угроз и рисков, а также для получения интегрированных данных с помощью систем SIEM и DLP, ведения логов, мониторинга и IAM-решений.