ВЕРТЕКСМОН · МЭДЭЭЛЭЛ АЛДАГДАХААС СЭРГИЙЛЭХ
Таны мэдээлэл
хаашаа явж байна вэ?
Эмзэг мэдээлэл имэйл, ажилтны төхөөрөмж, Cloud, USB, вэб апп, файл дамжуулалт, хамтын ажиллагааны платформоор байнга хөдөлдөг. DLP нь санамсаргүй болон санаатай алдагдлын эрсдэлийг таньж, мэдээллийн хөдөлгөөнийг хянахад тусална.
Ажилтан
Компьютер
DLPШинжилгээ · Бодлого
Имэйл
Cloud
USB
Гадаад тал
Зөвшөөрөгдсөн урсгалUSB · Бодлогын зөрчил
Мэдээлэл → Хөдөлгөөн → Эрсдэл → Харагдац → Хяналт → Хамгаалалт
01 / МЭДЭЭЛЭЛ
Мэдээлэл хөдөлгөөнд
байх бүрд эрсдэл үүсдэг.
Эмзэг мэдээлэл гэдэг нь задрах, буруу ашиглагдах үед харилцагч, ажилтан эсвэл бизнест хохирол учруулж болзошгүй өгөгдөл юм.
Өгөгдлийн санАжилтны компьютерГадаад чиглэл
ЭМЗЭГ МЭДЭЭЛЭЛХарилцагчийн мэдээлэл
ЭМЗЭГ МЭДЭЭЛЭЛСанхүүгийн мэдээлэл
ЭМЗЭГ МЭДЭЭЛЭЛАжилтны хувийн мэдээлэл
ЭМЗЭГ МЭДЭЭЛЭЛГэрээ, тендерийн материал
ЭМЗЭГ МЭДЭЭЛЭЛНууц баримт бичиг
ЭМЗЭГ МЭДЭЭЛЭЛПрограммын эх код
ЭМЗЭГ МЭДЭЭЛЭЛОюуны өмч
ЭМЗЭГ МЭДЭЭЛЭЛБизнес төлөвлөгөө
Юу хамгаалах ёстойгоо тодорхойл
01Мэдээлэл үүснэ.
Өгөгдлийн сан, хадгалалт, бизнесийн апп дотор үнэ цэнтэй мэдээлэл бий. Юу хамгаалах ёстойгоо эхлээд тодорхойлно.
02Ажилдаа ашиглана.
Ажилтан баримтыг компьютер дээрээ нээж, засварлаж, бусадтай хамтран ажиллана. Хандах эрх, мэдээллийг ашиглах нөхцөл чухал.
03Бусдад дамжуулна.
Имэйл, Cloud, USB, вэбээр файл шинэ орчинд очно. Энэ үед агуулга, чиглэл, зөвшөөрлийг шалгах хяналт шаардлагатай.
02 / ЭРСДЭЛ
Алдагдлын шалтгаан бүр
гаднын халдлага байдаггүй.
Алдаа, дотоод эрсдэл, өдөр тутмын ажлын арга барил ч эмзэг мэдээллийг байгууллагын хяналтаас гаргаж болно. Хувилбар сонгож эрсдэлийг нь хараарай.
Нэг буруу хаяг. Нууц баримтын шинэ эзэн.
Ажилтан гэрээг илгээхдээ ижил нэртэй өөр хаяг сонгож болно. Зурвас хүрсний дараа баримтыг эргүүлэн хянахад хүндрэлтэй.
Хүний алдаа ч мэдээлэл алдагдах шалтгаан болдог.
Нууц баримт
→Имэйл
→Буруу хүлээн авагч
Галт хана, вирусийн хамгаалалт, хандах эрх чухал. Гэхдээ эрхтэй ажилтан нууц файлыг энгийн апп-аар дамжуулах үед тэдгээр нь агуулга болон бизнесийн бодлогыг дангаараа хангалттай үнэлэхгүй байж болно. DLP энэ хяналтыг мэдээллийн агуулга, хэрэглэгчийн үйлдэлтэй уялдуулдаг.
03 / ХӨДӨЛГӨӨН
Хаанаас хаашаа
явж байгааг хяна.
Суваг сонгоод мэдээллийн хөдөлгөөнд ямар DLP хяналт хэрэгжүүлж болохыг хараарай.
Эмзэг мэдээлэл
Ажилтны төхөөрөмж дээрх хяналт
Компьютер дээр файлыг ашиглах, хуулж шилжүүлэх, апп-аар дамжуулах үйлдлийг агуулга болон бодлоготой нь тулган үнэлнэ.
ХЭРЭГЖҮҮЛЖ БОЛОХ ХЯНАЛТБүртгэх, анхааруулах, зөвшөөрөлгүй дамжуулалтыг хязгаарлах.
СОНГОЛТОД ХАРГАЛЗАХ ЗҮЙЛEndpoint агент болон үйлдлийн системийн дэмжлэгийг шалгана.
Энэ нь DLP хяналтын боломжит загвар. Бүх үйлдвэрлэгч, лиценз, үйлдлийн системд ижил хамрах хүрээтэй гэсэн үг биш; суваг бүрийн дэмжлэгийг тусад нь үнэлнэ.
04 / ХЯНАЛТ
DLP зөвхөн файлыг
хаадаг технологи биш.
Data Loss Prevention буюу DLP нь эмзэг мэдээллийг олж таних, хөдөлгөөнийг хянах, эрсдэлтэй дамжуулалтад бодлого хэрэгжүүлэх арга юм.
01Илрүүлэх
Хаана ямар эмзэг мэдээлэл байгааг тодорхойлох.
02Ангилах
Мэдээллийг төрөл, нууцлал, бизнесийн ач холбогдлоор нь ангилах.
03Хянах
Мэдээллийг хэрхэн ашиглаж, хаашаа дамжуулж байгааг харах.
04Зөрчлийг таних
Бодлого зөрчсөн эсвэл эрсдэлтэй үйлдлийг илрүүлэх.
05Хамгаалах
Хориглох, анхааруулах, зөвшөөрөл шаардах зэрэг тохирох хяналт хэрэгжүүлэх.
06Шалгах
Инцидент буюу аюулгүй байдлын тохиолдлыг бүртгэж, нотолгоотой шинжлэх.
05 / ШИЙДЛҮҮД
Нэг зорилго.
Өөр өөр хамгаалалтын арга.
Вертексмон ХХК нь Trellix, Netwrix, Zecurion-ийн DLP шийдлүүдийг санал болгодог. Сонголтыг танай дэд бүтэц, бизнесийн шаардлага, эрсдэл болон хамгаалалтын төлөвшилтэй уялдуулна.
TrellixNetwrixZecurion
Trellix Data Loss Prevention
БАЙГУУЛЛАГЫН ОЛОН ОРЧНЫ ХЯНАЛТ
Мэдээллээ нэг бодлогоор
уялдуулан хамгаал.
Төхөөрөмж, сүлжээ, хадгалалтын орчинд тохирох бүрэлдэхүүнийг сонгож, мэдээллийн ангилал, бодлого, инцидентийн хяналтыг төвлөрүүлнэ.
Ангилал + DLP бодлогоТөвлөрсөн удирдлага
Хянах · Анхааруулах · Хязгаарлах
Төхөөрөмж дээр ашиглагдаж буй мэдээллийг хамгаалах
Trellix DLP Endpoint Complete нь Windows, macOS орчин дахь эмзэг мэдээллийг илрүүлэх, ангилах, хэрэглэгчийн үйлдэлд бодлого хэрэгжүүлэх боломжтой. Зөрчил гарвал анхааруулга, тайлбар шаардах хяналтыг тохируулна.
Endpoint Complete • ашиглагдаж буй мэдээлэл
Endpoint Complete, Discover, Network Monitor, Network Prevent нь өөр өөр зориулалттай бүрэлдэхүүнүүд. Хамрах хүрээг лиценз, платформ, интеграцтай нь тулган сонгоно.
Trellix-ийн албан ёсны мэдээлэл→
Netwrix Endpoint Protector
АГУУЛГА + ХЭРЭГЛЭГЧ + ЧИГЛЭЛ
Файлыг төдийгүй
үйлдлийг нь ойлго.
Windows, macOS, Linux төхөөрөмж дээр агуулга болон нөхцөлд тулгуурласан DLP хяналт хэрэгжүүлнэ. Хэн ашиглаж байна, юу хийж байна, хаашаа дамжуулж байна гэдгийг бодлоготой нь уялдуулна.
- ✓Төхөөрөмж, USB-ийн нарийвчилсан хяналт
- ✓Хадгалагдсан эмзэг мэдээллийг илрүүлэх
- ✓Апп, браузер, имэйлээр дамжих агуулгыг хянах
- ✓Төвлөрсөн бодлого, мэдэгдэл, инцидентийн тайлан
Netwrix-ийн албан ёсны мэдээлэл→Хэрэглэгчийн нөхцөлийг хамтад нь үнэл
Endpoint Protector-ийн бодлогыг хэрэглэгч, компьютер, бүлэгт тохируулж болно. Ижил файлтай ажиллаж байгаа хоёр хэрэглэгчийн зөвшөөрөл өөр байж болно.
Хяналтын зарчмыг тайлбарласан жишээ дүрслэл.
Zecurion DLP
СУВГИЙН ХЯНАЛТ + ИНЦИДЕНТИЙН ШИНЖИЛГЭЭ
Үйлдэл бүрийг
нөхцөлтэй нь хар.
Zecurion нь Endpoint болон гарцын хяналтыг уялдуулж, имэйл, вэб, файл хуваалцах, USB, хэвлэх зэрэг сувгийн мэдээллийн хөдөлгөөнийг хянах боломжтой.
Агуулгын шинжилгээ, ангилал, хэрэглэгчийн зан төлөвийн шинжилгээ болон инцидент шалгах ажлын урсгалыг ашиглан эрсдэлийг үнэлэхэд тусална.
Илрүүлэх→Нотолгоог шинжлэх→Шийдвэрлэх
Zecurion-ийн албан ёсны мэдээлэл→ЖИШЭЭ ТОХИОЛДОЛБодлогын зөрчил
Нууц гэрээг хуулж дамжуулах оролдлого
- Хэрэглэгч
- Ажилтан А
- Суваг
- USB төхөөрөмж
- Мэдээлэл
- Нууц гэрээ
- Үйлдэл
- Файл хуулж дамжуулах
- Бодлого
- Гадагш дамжуулахыг хязгаарласан
Үр дүн: Хуулалтыг хориглож, тохиолдлыг бүртгэсэн.
Тайлбарлах зорилготой жишээ. Үйлдвэрлэгчийн бодит интерфэйсийн зураг биш.
06 / ТАНАЙ ОРЧИНД
Танай байгууллагын
гол эрсдэл юу вэ?
Эхлээд бизнесийн асуудлаа тодорхойл. Дараа нь тохирох хяналт, архитектур, технологио сонго.
ЭРСДЭЛНууц файл буруу эсвэл зөвшөөрөлгүй хүлээн авагчид хүрэх.
ЮУГ ХЯНАХ ВЭ?Зурвасын агуулга, хавсралт, хэрэглэгч, хүлээн авагч ба чиглэл.
ЯМАР ХЯНАЛТ ХЭРЭГЖҮҮЛЭХ ВЭ?Анхааруулах, илгээлтийг хязгаарлах, шалгалтад шилжүүлэх боломжийг үнэлэх.
ТОХИРОХ ШИЙДЛИЙН ЧИГЛЭЛИмэйлийн болон Endpoint DLP; шаардлагатай бол сүлжээний гарцын хяналт.
Мэргэжилтэнтэй зөвлөх→Trellix, Netwrix, Zecurion-ийн тохирох бүрэлдэхүүнийг байгууллагын одоогийн орчин, хамгаалалтын шаардлага, бодлоготой уялдуулан сонгоно.
БАЙГУУЛЛАГЫН ХАМРАХ ХҮРЭЭ
Хүмүүсээс сувгууд руу.
Сувгуудаас бодлого руу.
DLP-ийн хамрах хүрээг ажилтны байрлал эсвэл нэг апп-аар хязгаарлахгүй. Хэрэглэгч, мэдээлэл, дамжуулалтын суваг, бодлогыг хамтад нь төлөвлөнө.
ХЭРЭГЛЭГЧИД
АжилтнуудӨндөр эрхтэй хэрэглэгчидАлсаас ажиллагсад
МЭДЭЭЛЭЛ ДАМЖИХ СУВГУУД
EndpointИмэйлUSBВэбCloudСүлжээ
DLP БОДЛОГО
ИлрүүлэхАнгилахХянахЗөрчлийг танихХязгаарлах
Эмзэг мэдээллийн эрсдэл буурна.
Хамгаалалтын ерөнхий загвар; бодит хамрах хүрээг сонгосон шийдлээр тодорхойлно.
БИЗНЕСИЙН ҮР ӨГӨӨЖ
Мэдээллээ хар.
Эмзэг мэдээлэл хаана байгааг мэдэж, хамгийн чухал өгөгдөлдөө хамгаалалтаа төвлөрүүл.
Хөдөлгөөнийг нь хяна.
Мэдээлэл хэнээр дамжиж, ямар сувгаар, хаашаа очиж байгааг ойлго.
Эрсдэлийг илрүүл.
Бодлогын зөрчил болон эрсдэлтэй үйлдлийг цаг тухайд нь таних боломж бүрдүүл.
Алдагдахаас нь өмнө хамгаал.
Эмзэг мэдээлэл зөвшөөрөлгүй дамжихаас өмнө тохирох хяналт хэрэгжүүл.
Инцидентыг шинжил.
Бүртгэл, агуулга, үйлдлийн нөхцөлд тулгуурлан тохиолдлыг шалгаж, бодлогоо сайжруул.
АМЖИЛТТАЙ ХЭРЭГЖИЛТ
DLP бол технологиос
илүү өргөн шийдвэр.
Технологи + Бодлого + Процесс
DLP-ийг бүх хоригийг нэг дор асааж нэвтрүүлэх нь ажилтны ажлыг саатуулах эрсдэлтэй. Харин хэт сул бодлого чухал мэдээллийг хамгаалж чадахгүй. Хяналтаа үе шаттай тохируулж, бодит хэрэглээнд тулган сайжруулна.
01Эмзэг мэдээллээ тодорхойлох
02Нууцлалаар ангилах
03Эхлээд урсгалыг хянах
04Бодлогоо нарийвчлах
05Ажилтны ойлголтыг нэмэх
06Хязгаарлалтыг үе шаттай хэрэгжүүлэх
Аюулгүй байдал+Ажлын бүтээмж
ЯАГААД ВЕРТЕКСМОН ГЭЖ?
Зөв бүтээгдэхүүн.
Зөв бодлого.
Бодит хэрэгжилт.
Вертексмон нь Trellix, Netwrix, Zecurion зэрэг олон улсад танигдсан үйлдвэрлэгчдийн технологийг танай байгууллагын хэрэгцээтэй уялдуулна. Үнэлгээ, сонголт, нэвтрүүлэлтээс ашиглалт, дэмжлэг хүртэл хамтран ажиллана.
Хэрэгцээгээ ярилцах→01Одоогийн орчны үнэлгээ
Мэдээллийн эх үүсвэр, хэрэглэгч, суваг, эрсдэлийг тодорхойлох.
02Шаардлага тодорхойлох
Ямар мэдээллийг, ямар эрсдэлээс хамгаалах ёстойг бизнесийн хэрэгцээтэй уялдуулах.
03Шийдэл сонгох
Тохирох архитектур, DLP технологи, лиценз ба платформын нийцлийг үнэлэх.
04Нэвтрүүлэлт
Байгууллагын орчинд байршуулж, одоогийн системтэй интеграцчилах.
05Бодлогын тохиргоо
Бизнесийн процессод нийцсэн хяналтыг боловсруулж, туршиж, нарийвчлах.
06Хяналт ба дэмжлэг
Ашиглалт, бодлогын сайжруулалт, инцидент шалгах үйл явцад техникийн дэмжлэг үзүүлэх.
ДАРААГИЙН АЛХМАА ТОДОРХОЙЛ
Танай байгууллага
DLP-д бэлэн үү?
Дөрвөн асуултад хариулаад мэдээллийн хамгаалалтын ямар чиглэлээ нягтлах шаардлагатайг хараарай.
0 / 4 асуултад хариулсан
Мэдээллийн урсгалаа эхлээд ойлго.
Бүх асуултад хариулахад дараагийн алхмын товч зөвлөмж гарна.
DLP үнэлгээний талаар зөвлөгөө авах→Энэ нь чиг баримжаа өгөх товч өөрийн үнэлгээ. Албан ёсны аюулгүй байдлын аудит, баталгаажуулсан үнэлгээ биш.