McAfee и дистрибуторът на бранда за България и Македония – COMPUTER 2000 Bulgaria организираха интерактивно обучение-демонстрация Data Loss Prevention Solutions.
Презентацията беше предназначена само за ограничен кръг ИТ мениджъри и специалисти по сигурността.
Демонстрирани и тествани от участниците бяха McAfee решения за предотвратяване изтичането на конфиденциална информация.
Продуктите на McAfee от групата Data Protection, към които спада Data Loss Prevention (DLP) са предназначени за големи организации като банки, министерства и компании, които трябва да защитават и наблюдават критично важна информация.
Обучението се водеше от г-н Tamas Barna, System Engineer CISSP, Security+ Eastern Europe.
Събитието беше открито от г-жа Анелия Костадинова, управител на COMPUTER 2000.
Специално за тази среща беше дошъл и г-н Arpad Toth, McAfee Country Manager Central South-Eastern Europe. Той представи накратко McAfee като един от водещите производители на решения за сигурност на информацията.
Серията McAfee Data Loss Prevention беше представена изчерпателно с двата основни типа продукти – Endpoint DLP и Network DLP.
ЕDLP e цялостно софтуерно решение за предотвратяване на загубата на данни.
Компоненти на ЕDLP са софтуерен агент, инсталиран върху крайните точки в организацията, и сървър за централизирано управление, наблюдение и анализ.
Централизирания инструмент се наричa ePolicy Orchestrator (ePO), с ePO може да се наблюдават и управляват всички софтуерни и хардуерни продукти на McAfee, предоставяйки на организацията интегрирано решение за сигурност.
C McAfee NDLP потока от конфиденциална информация може да се наблюдава, докато пътува, независимо от операционна система или приложения.
McAfee Network DLP има три компонента – Monitor, Prevent и Discover. McAfee DLP Monitor позволява събиране, проследяване и отчет на данните в движение. Изгражда голяма база от информация за начина на използване на данните, подпомага правилното вземане на решения и осигурява по-голяма проницателност.
McAfee DLP Monitor открива повече от 300 типа съдържание, преминаващи през различни портовe, протоколи и приложения. Network DLP Monitor лесно разкрива непознати заплахи за данните, така че да можете бързо да предприеме действия, за да ги защитите.
McAfee DLP Discover сканира всички ресурси, достъпни в локалната мрежа, анализира информацията и търси конфиденциални данни. След сканиране и индексиране е възможно да се конфигурират политики, които определят данните като конфиденциални или не.
Network DLP Prevent предпазва от загубата на данни, като се интегрира с централизирани периметър решения за сигурност (Email Gateway, Web Gateway, Firewall и т.н.)
Network DLP Prevent гарантира, че данните напускат рамките на организацията само контролирано – независимо дали се използват електронна поща, уеб поща, мигновени съобщения (IM), уикита, блогове, портали, HTTP / HTTPS или FTP трансфери. Ако е открит опит за нарушение на правилата DLP Prevent, може да криптира, пренасочи, постави под карантина или дори да блокира предаването на данните.
По време на демонстрацията бяха направени опити за кражба на информация в реално време. Беше показано: как може да се забрани да се принтира, копира файл или част от текст с конфиденциална информация; как може да се забрани да се изпращат имейли, когато има прикачени файлове от директориите с важната информация.
Беше демонстрирано как могат да се използват готови политики и как да се създават политики спрямо желанията на организацията посредством инструмента за централизирано управление и наблюдение за всички McAfee продукти ePolicy Orchestrator (ePO).
ePO е уникален по рода си софтуер, който позволява наблюдение на цялата IT сигурност през един интерфейс и екран. Посредством ePO IT продуктите в една организация започват да обменят информация, което помага за лесно и бързо управление и контрол.