Chip News

Firma Trend Micro poinformowała o wprowadzeniu rozwiązania Trend Micro LeakProof 3.0, pierwszego w ofercie firmy produktu do zapobiegania wyciekom danych. Najnowszą wersję produktu uzyskano dzięki przejęciu firmy Provilla.

Większość wycieków danych wynika z zaniedbań lub celowych działań użytkowników, którzy mają dostęp do danych w ramach sieci przedsiębiorstwa. Najważniejsze zasoby firmy — jej pracownicy — mogą również stwarzać najwięcej zagrożeń. Narzędzie Trend Micro LeakProof 3.0 oferuje nowe interaktywne alerty dotyczące urządzeń końcowych. Pozwalają one kierownikom IT definiować okna dialogowe, które pojawiają się bezpośrednio na ekranie komputera pracownika w przypadku pracy z danymi poufnymi. Okna te uczą pracowników zasad postępowania z informacjami poufnymi, zwiększają świadomość problemów związanych z bezpieczeństwem i pozwalają firmie uzyskać wsparcie pracowników w walce z wyciekami danych.

Okna dialogowe ostrzegające użytkowników przed zagrożeniami stanowią dla administratorów podstawę, dzięki której mogą oni definiować i dostosowywać ostrzeżenia do pracowników oraz określać kroki podejmowane przez nich w przypadku naruszenia zabezpieczeń. Oprogramowanie LeakProof 3.0 udostępnia też nowe udogodnienia, takie jak obsługa szyfrowania danych czy unowocześniona konsola administracyjna, która pozwala na łatwiejszą kontrolę i zarządzanie mechanizmami bezpieczeństwa. Administratorzy mogą odpowiednio definiować zasady szkolenia, uzasadniania i szyfrowania, aby pracownicy czynnie uczestniczyli w ochronie informacji poufnych niezależnie od tego, czy pracują wewnątrz sieci przedsiębiorstwa, w odległym biurze czy też sieci zewnętrznej za pomocą urządzenia przenośnego.

„Firmy muszą dysponować ofensywną strategią ochrony przed zagrożeniami i wyciekiem danych. Same zabezpieczenia są skuteczne, jednak muszą być uzupełniane czynnym zaangażowaniem pracowników w codzienne działania ochronne” — powiedział Glen Kosaka, dyrektor ds. marketingu w jednostce zajmującej się produktami do zapobiegania wyciekom danych w firmie Trend Micro. „Użytkownicy powinni wiedzieć, że pewne czynności, jak na przykład przenoszenie plików na dysk USB w celu wyniesienia ich poza biuro, mogą narażać dane przedsiębiorstwa. Dzięki oprogramowaniu LeakProof 3.0 firma może sprawić, że bezpieczeństwo danych stanie się częścią kultury przedsiębiorstwa, a także zapewnić sobie wsparcie pracowników w walce o bezpieczeństwo poufnych danych”.

„Trend Micro jest uznanym liderem w zakresie oprogramowania do blokowania i minimalizacji zagrożeń zewnętrznych” — powiedział John Racioppi, dyrektor jednostki zajmującej się produktami do zapobiegania wyciekom danych w firmie Trend Micro. „Obecnie udostępniamy rozwiązania chroniące naszych klientów przed zagrożeniami wewnętrznymi. To wszechstronne rozwiązanie stanowi część strategii firmy Trend Micro mającej na celu wyprzedzanie potrzeb naszych klientów”.

Administratorzy mogą odpowiednio dostosowywać okna dialogowe alertów, które są wyświetlane na ekranie komputera pracownika w przypadku nieprawidłowości. Wyjaśniają one użytkownikowi, jakie działanie zostało podjęte i dlaczego, a także odsyłają go do strony internetowej, na której można uzyskać szczegółowe informacje. Oprócz tego rozwiązanie LeakProof 3.0 pozwala administratorom ustawić wymóg szyfrowania danych (przed udostępnieniem ich w sieci) przy użyciu mechanizmów szyfrujących LeakProof. Produkt jest zgodny z innymi korporacyjnymi rozwiązaniami szyfrującymi. Administratorzy mogą także zażądać od pracowników uzasadniania działań w celu uzyskania zgody na przeprowadzenie konkretnych działań dotyczących poufnych danych. Tego typu funkcja challenge/response („wezwanie/reakcja”) ma gwarantować większą wiedzę pracowników na temat właściwego obchodzenia się z poufnymi informacjami. Daje również możliwość anulowania takich działań, jeśli nie były one zamierzone.

„Komunikaty o nieprawidłowościach dają administratorom większą kontrolę nad tym, co pracownicy oglądają i co mają prawo zrobić. Pomagają w tym interaktywne okna dialogowe, spełniające funkcję edukacyjną i proponujące sposoby rozwiązywania problemów związanych z bezpieczeństwem” — powiedział Martin Hodgett, dyrektor działu informatyki w firmie Orchard Supply Hardware (OSH.) „Rozwiązanie LeakProof firmy Trend Micro jest narzędziem interaktywnym, dlatego może stać się integralną częścią ogólnych działań na rzecz utrzymania i egzekwowania zgodności z przepisami branżowymi”.

Do najważniejszych rozszerzeń rozwiązania LeakProof 3.0 firmy Trend Micro należą:

• Ulepszone działanie konsoli administracyjnej — nowa konsola podsumowuje zdarzenia o znaczeniu krytycznym w czasie rzeczywistym i zapewnia wgląd w działania wykonywane w całym przedsiębiorstwie; zoptymalizowano również obsługę klasyfikacji danych, zarządzania zasadami, kontroli i generowania raportów.
• Skanowanie archiwizowanych danych — nowa wersja narzędzia LeakProof Anti-Leak Agent pozwala firmom skanować urządzenia końcowe, w tym serwery, pod kątem informacji poufnych. Umożliwia również ocenę ryzyka wycieku informacji przed wdrożeniem kompletnego systemu egzekwowania zasad użytkowania i przenoszenia danych w czasie rzeczywistym.
• Obsługa dodatkowych platform i aplikacji — pełna obsługa systemu Windows Vista™, pakietu Office 2007 i komunikatora Yahoo™ Messenger, pozwalająca na ochronę poufnych treści i zapewniająca filtrowanie w obrębie tych systemów i aplikacji.
• Ulepszone zasady offline — bardziej elastyczne i drobiazgowe zasady pozwalają na podjęcie różnych działań w przypadku wykrycia nieprawidłowości podczas pracy w trybie offline w systemach mobilnych lub niepołączonych z siecią.
• Blokowanie klawisza Print Screen (PrtSc) — zapobiega przechwytywaniu i rozpowszechnianiu nieautoryzowanych zrzutów ekranu zawierających poufne wykresy i dane.
• Filtrowanie danych w komputerze i sieci lokalnej — obecnie możliwe jest zdefiniowanie bardziej restrykcyjnych zasad filtrowania danych poufnych na urządzeniach końcowych, co pozwala filtrować wszelkie dane opuszczające komputer, a nie tylko sieć lokalną.

Rozwiązanie LeakProof 3.0 firmy Trend Micro będzie dostępne przez wybrane globalne kanały sprzedaży przedsiębiorstwa od pierwszego kwartału 2008 r.