Intellinx para DLP Prevención de Fuga de Datos

argentina@consist.com.ar
Intellinx
para DLP
Prevención de
Fuga de Datos
Intellinx
Detiene la fuga y robo de datos a nivel de
campo.
Detiene la fuga y robo de datos antes de
que ocurra.
El reto de la fuga y robo de datos se ha convertido en una
creciente amenaza para las organizaciones con el avance de las
comunicaciones en línea y el uso compartido de plataformas
de datos tales como computación en la nube y redes sociales.
Las herramientas DLP disponibles en la actualidad trabajan
normalmente a nivel de archivo (por ejemplo, mediante el
examen de los correos salientes o deteniendo las
transferencias de datos a través de dispositivos del equipo),
deteniendo a los usuarios en la "puerta" cuando están
enviando realmente los datos.
Estas herramientas, sin embargo, tienen
Las alertas se basan en cambios en el
comportamiento del usuario, así como en los importantes deficiencias:
intentos de fuga de datos.
Detiene la fuga y robo de datos,
principalmente intencionales.
Crea un registro de auditoría forense de las
acciones del usuario que se puede recrear y
visualizar fácilmente.
• Las herramientas de DLP suelen estar dirigidas a fugas de
datos accidentales. Los usuarios que realizan fugas de
datos intencionales pueden eludir fácilmente estas
herramientas una vez que obtienen acceso a los datos
confidenciales.
• Los sistemas DLP requieren procesos laboriosos y
propensos a errores para la definición de los datos
protegidos.
• Los sistemas DLP requieren un malabarismo constante
entre los controles demasiado estrictos (que provocan la
sobrecarga de los sistemas de TI, obstaculizando los
procesos de negocio) y los flojos (que provocan la fuga de
datos).
www.consist.com.ar
Intellinx
para DLP
Prevención de
Fuga de Datos
Diferencia de Intellinx: Protección en la
capa de aplicación
Intellinx añade una nueva capa de protección no disponible
hasta el momento que monitorea lo que están haciendo los
usuarios de la aplicación y alertan sobre aquellos
comportamientos que puedan indicar cualquier intención de
manipulación o fuga de datos.
La exclusiva tecnología patentada de Intellinx supervisa todas
las comunicaciones entre los usuarios y la aplicación, los
registra y analiza - en tiempo real - en aquellas acciones que
puedan indicar alguna intención de fuga de datos. De esta
manera, Intellinx detiene la fuga de datos, incluso antes de
que se intente - mientras que el usuario accede a los datos
antes de que él / ella trate de fugar información a través de la
"puerta".
Análisis genuino de la conducta del
usuario
Debido a que Intellinx rastrea el comportamiento de todos los
usuarios finales, se puede discernir un comportamiento
inusual comparándolo con los patrones de comportamiento
históricos de la misma persona, o a partir de la comparación
con la de sus pares.
Otra capa de protección adicional es el conjunto pre-instalado
de reglas, basado en la experiencia de más de 150
implementaciones en todo el mundo.
A continuación se muestra un ejemplo sencillo: el sistema
construye un perfil detallado de los patrones de
comportamiento para cada usuario. Uno de los indicadores
que se mantienen en este perfil es el número promedio de
cuentas de clientes, accesible por este usuario durante las
horas de oficina, y la desviación estándar para este usuario
específico.
Sobre la base de este perfil, el sistema puede detectar
inmediatamente a un usuario que accede a un número
excesivo de cuentas. La puntuación de riesgo para la alerta
puede variar, dependiendo del nivel de desviación de este
patrón específico, comportamiento del usuario y las horas
durante las que se realiza el acceso.
Un ejemplo más completo puede incluir otros indicadores
detectados para el usuario final, tales como acceso a las
cuentas VIP, etc. Cada indicador puede aumentar la
puntuación de riesgo para el usuario sospechado.
Completa visual y reproducción de la
actividad del usuario
Intellinx registra toda la conducta de los usuarios utilizando
diversas aplicaciones: incluyendo las presentaciones de
pantalla, acciones abortadas y supresiones de datos.
Permitiendo al personal de seguridad y los investigadores
tener una pista de auditoría forense completa para cada
usuario y aplicación, que puede ser juzgada de nuevo
visualmente por los investigadores y potencialmente utilizarse
en procedimientos judiciales.
Una comparación de Intellinx
con sistemas DLP
Sistemas DLP Standard
Intellinx
• Detiene la fuga y robo
de datos a nivel de
archivo.
• Detiene la fuga y robo de
datos a nivel de campo.
• Detiene la fuga y robo
de datos cuando se
produce.
• Las alertas se basan en
intentos reales de fuga
y robo de datos.
• Detiene la fuga y robo de
datos antes de que ocurra.
• Las alertas se basan en
cambios en el
comportamiento del
usuario, así como en los
intentos de fuga de datos.
• Detiene la fuga y robo
de datos,
principalmente los no
intencionales.
• Detiene la fuga y robo de
datos, principalmente
intencionales.
• No crean pistas de
auditoría de las
acciones del usuario.
• Crea un registro de
auditoría forense de las
acciones del usuario que
se puede recrear y
visualizar fácilmente.
© Intellinx Ltd. Todos los derechos reservados. Todos los nombres, marcas y logotipos aquí mencionados pertenecen a sus respectivos propietarios.
argentina@consist.com.ar
Argentina - www.consist.com.ar
Chile - www.consist.cl
México - www.consist.com.mx
Av. Corrientes 345, 4º Piso (C1043AAD)
Buenos Aires, Argentina.
Teléfono: +54-11-4313-1747
argentina@consist.com.ar
Av. 11 de Septiembre, 2134 5º Piso,
Santiago de Chile, Chile.
Teléfono: +56-2-233-5901
info@consist.cl
Montecito 38, 14º Piso, Oficinas 23-25
(World Trade Center) Col. Nápoles, Del.
Benito Juárez C.P. 03810, México D.F.
Teléfono: +52-55-5980-9500
consist@consist.com.mx
www.consist.com.ar
Brasil - www.consist.com.br I Paraguay - www.consist.com.py I Uruguay - www.consist.com.uy