ClearSwift Secure Web Gateway

TERMÉKLEÍRÁS

Az internetet ma már a vállalati infrastruktúra kiterjesztéseként kezelik. A felhőalapú szolgáltatások – például a Salesforce és az Office 365 – egyre szélesebb körű használatával, valamint az alkalmazottak munka közbeni internethasználatával a szervezeteknek biztosítaniuk kell, hogy az online elérhető és megtekintett tartalmak és információk egyaránt megfelelőek és engedélyezettek legyenek.

A Clearswift Secure Web Gateway (SWG) egy proaktív, házirendalapú webátjáró-megoldást kínál, amely az internetet magas kockázatú környezetből biztonságos erőforrássá alakítja, pontosan az adott szervezet igényeihez igazítva.

Védelem az adatkisivárgás ellen

A lexikális elemzési képességek kihasználásával a Secure Web Gateway képes felismerni és megelőzni a véletlen adatkisivárgást. A metaadatokban rejtett információk is eltávolíthatók a dokumentumokból az átvitel során.

A képek optikai karakterfelismerés (OCR) segítségével is vizsgálhatók az érzékeny információk kiszivárgásának megakadályozása érdekében, továbbá a feltöltött fájlokban kereshetők olyan kulcsfontosságú vízjelek, amelyek érzékeny adatokra utalnak. A tartalom értelmezésével a rendszer képes az adatkisivárgás azonosítására, megállítására és a megfelelő intézkedések megtételére.

A tartalomtól függően az Adaptív Redakció alkalmazása lehetővé teszi az érzékeny adatok monitorozását, és szükség esetén azok automatikus szerkesztését (redakcióját), ami lehetővé teszi a kommunikáció folytatását, miközben a szabályzatot sértő információk eltávolításra kerülnek. Ez a folyamat alkalmazható mind a dokumentum tulajdonságaira, mind pedig a módosítási előzményekre, amelyek potenciálisan érzékeny adatokat tartalmazhatnak.

Mélyreható tartalomelemzés

Az intelligens, mélyreható tartalomelemzés lehetővé teszi a kockázatmentes kommunikációt a közösségi médiában – a Clearswift fejlett Deep Content Inspection motorja képes például megkülönböztetni az ártalmatlan és a potenciálisan káros tweeteket.

A kontextusalapú vizsgálat képes felismerni és megakadályozni a védett információk és képek felhasználók általi feltöltését. A „tartalom” és „kontextus” alapú szabályok kombinációja jelentősen csökkenti a téves riasztások előfordulásának valószínűségét, és kevesebb erőforrást igényel egy hatékony adatvesztés-megelőzési stratégia kezeléséhez.

FUNKCIÓK

Előre definiált reguláris kifejezések PII (Personally Identifiable Information) és PCI (Payment Card Industry) adatokhoz

• Nemzeti biztosítási és azonosító szám
• Hitelkártyaszámok
• Társadalombiztosítási szám
• Nemzetközi bankszámlaszám (IBAN)

Kontekstusalapú házirend-szabályok a közösségi médiához, pl. Facebookhoz és más Web 2.0 szolgáltatásokhoz

• Védelem a bejövő fenyegetésekkel szemben
• Kimenő adatvesztés / adatszivárgás
• Részletes szabályok például a Facebookra vonatkozóan

A weboldalak tartalmában lévő szöveg a kontextus és az irány figyelembevételével kereshető, és a házirend az alábbi módokon alkalmazható:

• URL-ek: nem megfelelő keresések megakadályozása, vagy azok engedélyezése az IT-részleg egyidejű értesítése mellett
• Dokumentumok: bizalmas adatok Web 2.0 oldalakra vagy e-mailen keresztüli feltöltésének megakadályozása
• Weboldalak: trágár kifejezéseket tartalmazó oldalak blokkolása
• HTTP-fejlécek: elavult, nem javított böngészőverziók blokkolása

Jellemzők és előnyök:

• Adatszivárgás megelőzése az interneten keresztül (pl. webmail, felhőalapú megosztott környezetek stb.)
• DLP-ellenőrzés
• Adaptív szerkesztés
• HTML-, Web 2.0- és HTTPS-forgalom ellenőrzése
• Integrált gyorsítótár, URL-szűrés, antivírus / antimalware / antispyware
• Távoli felügyelethez használható kliens