Üzleti adatvesztés megelőzése csúcstechnológiával

DNVN - A Fortinet hivatalosan is bemutatta a FortiDLP-t, egy következő generációs adatvesztés-megelőzési megoldást, amely a belső kockázatkezelésre is összpontosít.

A Next DLP fejlett technológiáján és a Fortinet Security Fabricbe való integrációján alapuló új megoldás fokozza a Fortinet adatvédelmi portfóliójának erejét és átfogóságát. A FortiDLP lehetővé teszi az adatbiztonság rugalmas és hatékony kezelését, miközben a nagyvállalatok számára átláthatóságot biztosít a belső fenyegetések terén.

„Egy olyan korban, ahol az adatvédelem kiemelkedő fontosságú, a FortiDLP egy következő generációs megoldást kínál, amely a fejlett mesterséges intelligencia általi észlelési képességeket ötvözi a belső kockázatkezeléssel az érzékeny információk védelme érdekében” – mondta John Maddison, a Fortinet marketingigazgatója.

A mesterséges intelligencia által vezérelt adatvédelem kihasználásával, amelyet a generatív MI támogat, a biztonsági csapatok előre láthatják a kockázatokat, egyszerűsíthetik az incidensekre való reagálást és gyorsabban mérsékelhetik a fenyegetéseket, mint a hagyományos DLP-megoldások. A FortiDLP lehetővé teszi az adatok védelmét mind a belső, mind a külső fenyegetésekkel szemben, kezdve az láthatósággal és a proaktív megelőzéssel az első naptól kezdve.

A vállalkozások hatalmas adatvesztési kockázattal néznek szembe.

Egy friss piaci jelentésben a Gartner ezt jósolta: „2027-re a nagyvállalatok informatikai vezetőinek 70%-a egységes megközelítést fog alkalmazni mind a belső kockázatok, mind az adatvédelmi incidensek kezelésére.” A informatikai vezetők és a biztonsági csapatok azonban továbbra is szembesülnek a hagyományos DLP-kihívásokkal, mint például az adattárházak és az elosztott adatok kezelése egy egyre hibridebb munkaerőben, a nehézkes és merev adatosztályozási szabályzatok eligazodása, a régi eszközök lassú teljesítménye, valamint a rosszindulatú bennfentesek érzékeny adatokhoz való hozzáférésének növekvő kockázata.

A Fortinet válasza a hagyományos DLP kihívásaira a FortiDLP, egy felhőalapú, mesterséges intelligencia által vezérelt végponti adatvédelmi megoldás. A FortiDLP lehetővé teszi az ügyfelek számára, hogy egyetlen megoldással elégítsék ki minden adatvédelmi igényüket.

A Next DLP közelmúltbeli felvásárlásával a Fortinet azonnal hozzáadta ezt a hatékony adatvédelmi megoldást a Fortinet Security Fabrichez, hatékonyabb eszközöket biztosítva a biztonsági csapatok számára az adatszivárgás és -vesztés megelőzésére, a viselkedési fenyegetések észlelésére, az alkalmazottak biztonsági szabályzatok betartására való képzésére és a támadási kockázatokkal kapcsolatos megalapozott döntések meghozatalára. A megoldás a nem jóváhagyott SaaS-alkalmazások alkalmazottainak problémáját is kezeli, és védelmet nyújt az adatszivárgás ellen, amikor az alkalmazottak árnyék AI-modelleket (nem engedélyezett GenAI-eszközöket) használnak.

A FortiDLP néhány kulcsfontosságú jellemzője: Adatvédelem az árnyék mesterséges intelligenciától (Shadow AI). A FortiDLP lehetővé teszi az alkalmazottak számára, hogy biztonságosan használják a nyilvánosan elérhető GenAI eszközöket, például az OpenAI ChatGPT-t, a Google Gemini-t és másokat. A rendszergazdák szabályzatokat állíthatnak be, amelyek figyelmeztetnek az alkalmazottakra a megfelelő adatkezelési gyakorlatokra, miközben lehetővé teszik számukra az eszközök további használatát. Az eredménynek egyensúlyt kell teremtenie a nagyobb termelékenység lehetővé tétele és a szervezet védelme között az érzékeny adatok megosztása ellen ezen eszközök használata során.

Adatok láthatósága és védelme a kezdetektől fogva: A FortiDLP automatizált adatláthatóságot és védelmet biztosít a kezdetektől fogva előre elkészített szabályzatokkal és gépi tanulással, amelyek közvetlenül a végpontokba vannak beépítve, hogy létrehozzák a szabályok alapját, kontextuális és tartalomvezérelt ellenőrzési képességekkel, amelyek akkor is működnek, ha a végpontok offline állapotban vannak.

Belső kockázatvédelem: A FortiDLP képes azonosítani a tevékenységeket, viselkedéseket és egyéb jelzőket, és szabályzatalapú intézkedéseket alkalmazni a belső személyek azonosítására és megakadályozására abban, hogy érzékeny adatokat hozzanak nyilvánosságra a szervezeten kívül. A biztonsági csapatok az egyéni felhasználói kockázatokat is figyelemmel kísérhetik ezzel a megoldással azáltal, hogy azonosítják, elemzik és megértik az alkalmazottak tevékenységét, amikor érzékeny adatokhoz férnek hozzá és/vagy amikor megsértik a szabályzatokat.

Adatvédelem a SaaS-alkalmazásokkal szemben: A FortiDLP átfogó betekintést nyújt a felhasználók felhőben lévő adatokkal való interakcióiba, és fenntartja a védelmet, miközben az adatok elhagyják a felhőt. Átfogó, kockázatértékelésen alapuló leltárt készít a szervezetben használt SaaS-alkalmazásokról, betekintést nyújtva a bejövő és kimenő hitelesítő adatokba és adatokba. Emellett megerősíti a védelmet a jogosulatlan alkalmazáshasználat miatti potenciális adatvédelmi incidensek ellen, amelyek üzleti adatokat tesznek közzé.

Eredetalapú adatvédelem: A FortiDLP azonnali rálátást biztosít az adatok kiszivárgásának kockázatára a „Biztonságos adatáramlás” segítségével, kiegészítve a tartalom- és érzékenységi besoroláson alapuló hagyományos megközelítéseket az eredetalapú adatazonosítással, manipulációészleléssel és adatkimenet-vezérléssel. A biztonsági csapatok figyelhetik és megakadályozhatják az adatátvitelt nem felügyelt végpontokról és mobileszközökről USB-meghajtókra, nyomtatókra és SaaS-alkalmazásokra, például a Slackre, az Office 365-re és a Google Workspace-re.

Ugyanakkor a kockázattudatosság terjesztése a felhasználók körében: A rendszergazdák szabályzatokat és műveleteket konfigurálhatnak olyan üzenetek terjesztésével , amelyek tájékoztatják a felhasználókat az érzékeny adatok védelmének fontosságáról, miközben elősegítik a felelősségteljes viselkedést minden alkalmazott esetében.

A mesterséges intelligenciával működő FortiDLP Assistant a FortiAI virtuális asszisztens segítségével javítja az incidenselemzés hatékonyságát, összegezve és kontextusba helyezve a megfigyelt magas kockázatú tevékenységi adatokat a MITRE Engenuity TTP Insider Threat Knowledge Base-szel szemben, hasznos információforrást biztosítva a biztonsági szakemberek és a személyzet számára.

A FortiDLP-t a Next DLP következő generációs, felhőalapú SaaS adatvédelmi platformja működteti, amelyet a Gartner 2023-as adatvesztés-megelőzési piaci jelentésében és a Gartner 2023-as belső kockázatkezelési megoldások piaci jelentésében reprezentatív szállítóként ismertek el.

Trang Nguyen

Forrás: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/ngan-chan-that-thoat-du-lieu-doanh-nghiep-bang-cong-nghe-cao/20241107040825161