Endpoint Protector - DLP (Data Leakage Prevention) | מניעת דליפת מידע

מערכת לניהול משתמשים, ניטור פעילות העובדים מחשבים והתקנים ניידים לעסקים וארגונים

צח סחר (מפיץ) | 03-9679677

Endpoint Protector - הפתרון המתקדם והנוח למניעת דליפת נתונים (DLP - Data Leakage Prevention) בארגונים קטנים ובינוניים. שימו קץ לזליגת מידע עסקי וארגוני קריטי וגניבת נתונים יזומה ע"י עובדים או גורמים חיצוניים באמצעות תוכנת ניהול ובקרה המנטרת את פעילות העובדים וההתקנים (מחשבים, התקני קצה, דפדפנים וגלישה, פעולות על קבצים וכיו"ב).

Endpoint Protector מציעה שליטה במכשירי אחסון ניידים ומבטיחה עמידה בתקנות הגנת הנתונים, החל מחסימה מוחלטת של התקנים ועד חסימה סלקטיבית ע"פ מאפיינים כגון יצרן ההתקן או התוכנה, המשתמש, אתרי אינטרנט, הקשרים וכיו"ב.

Endpoint Protector נועדה להגן על נתונים חסויים מפני איומי פנים ארגוניים, תוך שמירה על פרודוקטיביות והפיכת העבודה לנוחה, מאובטחת ומהנה יותר הן מצד המשתמשים והן לכם, המנהלים והבעלים.

Endpoint Protector היא תוכנת DLP ארגונית עבור מחשבי Windows, macOS ו- Linux, אך תומכת גם בתחנות רזותDesktop-as-a-Service (DaaS) Endpoint Protector הוא בחירה אידיאלית עבור חברות הפועלות ברשתות בפורמט מודולרי המאפשר להן לגוון ולהתאים את הכלים הנכונים על מנת לשרת את צרכי הארגון.

Endpoint Protector ניתנת להתקנה בכל סביבת רשת ללא צורך בסביבת דומיין, לאחר הגדרות נקודות הקצה, המדיניות תחול גם כאשר המשתמשים עובדים מחוץ לרשת / מהבית בוודאי כאשר מחוברים ב-VPN.

על ידי פריסת Endpoint Protector, ארגונים יכולים לשמור על מידע אישי ולעמוד בתקנות כגון ה- GDPR, HIPAA, CCPA, PCI DSS וכו '. Endpoint Protector מציע גם הגנה על הקניין הרוחני והסודות המסחריים של החברה.

eDiscovery

סריקת נתונים במנוחה בנקודות הקצה של הרשת והרצת פעולות תיקון כגון הצפנה או מחיקה במקרה שזוהו נתונים במחשבים לא מורשים

Encryption

נתונים מאובטחים אוטומטית בהתקני אחסון USB עם הצפנת AES 256bit. חוצה פלטפורמות, מבוסס סיסמה, קל לשימוש ויעיל מאוד.

Content Aware

בקרת נתונים ומדיניות אילו קבצים יכולים או לא לצאת מהחברה. ניתן להגדיר מסננים לפי סוג קובץ, יישום, תוכן מוגדר ומותאם אישית ועוד.

Device Control

נעילה, שליטה ופיקוח על יציאות USB ויציאה היקפית על מנת לעצור גניבת ואובדן נתונים. הגדרת הרשאות ע"פ מכשיר, משתמש, מחשב, קבוצה כו'

לפרטים נוספים, התקשרו אלינו או מלאו את הטופס:

ניטור, ניהול והגנה על התקנים חיצוניים

כונני USB / מדפסות / התקני Bluetooth / תקליטורים ו- DVD / כוננים קשיחים חיצוניים / מצלמות דיגיטליות / מצלמות אינטרנט / WiFi / שיתוף רשת / מכשירי אייפון / אייפד / קוראי כרטיסים / סמארטפונים אנדרואיד / מודמי USB / התקנים אחרים

הגדרת הרשאות באופן פרטני | ניתן להגדיר זכויות מכשיר באופן גלובלי, לפי קבוצה, מחשב, משתמש ומכשיר. השתמש בהגדרות ברירת המחדל או התאימו לפי הצורך.

מעקב אחר קבצים | הקליטו את כל העברות הקבצים או הניסיונות להתקני אחסון מסוג USB שונים, וקבלו תצוגה ברורה של פעולות המשתמשים.

סוגי מכשירים והתקן ספציפי | הגדר זכויות – דחה, הרשה, קריאה בלבד וכו ‘. ניתן להחיל את הזכויות על סוג של מכשיר או יכול להיות ספציפי למכשיר (בהתבסס על VID, PID ומספר סידורי).

הצללת קבצים | צור עותקי צל (Shaddow Copy) של קבצים שהועברו למכשירים מורשים לצורך ביקורת מפורטת.

התאמה אישית ע”פ התקן | החל זכויות מכשיר בהתבסס על מזהה ספק ומזהה מוצר כדי להקל על הניהול עבור מכשירים מאותו הספק.

סיסמא זמנית לא מקוונת | אפשר באופן זמני גישה למכשירים למחשבים מנותקים מהרשת. הקפידו על ביטחון ופרודוקטיביות.

מדיניות שעות פעילות | ניתן להגדיר מדיניות בקרת מכשירים שתחולנה מחוץ לשעות העבודה הרגילות. ניתן לקבוע את שעות ההתחלה והסיום של שעות העבודה ואת ימי העבודה.

דיווח התראות בדואר אלקטרוני | קבל התראות דואר אלקטרוני בזמן אמת על אירועים שונים הקשורים לשימוש במדיה נשלפת במחשבי החברה.

מדיניות עבודה מרחוק | ניתן להגדיר מדיניות מחוץ לרשת שתחול כאשר היא מחוץ לרשת החברה. האכיפה מבוססת על כתובות IP של FQDN ו- DNS.

הצללת קבצים | צור עותקי צל של קבצים שהועברו למכשירים מורשים לצורך ביקורת מפורטת.

דשבורד – לוח מחוונים גרפי | לקבלת סקירה חזותית מהירה של האירועים והסטטיסטיקה החשובים ביותר, גרפיקה ותרשימים זמינים.

הצללת קבצים | צור עותקי צל של קבצים שהועברו למכשירים מורשים לצורך ביקורת מפורטת.

מידע על משתמשים ומחשבים | השג נראות טובה יותר עם מידע כגון תעודות עובדים, צוותים, מיקום, פרטי קשר מדויקים ועוד (כתובות IP, כתובות MAC וכו ‘)

הגבלת העברה | הגבל את מספר הקבצים או את גודל הקובץ שניתן להעביר בתוך פרק זמן מוגדר. כלול או לא כולל העברות באמצעות מכשירים, יישומים מקוונים ושיתופי רשת.

הצפנה מאולצת עבור Windows ו- MacOS

הצפנה של 256bit AES ברמה צבאית / טכניקות נגד פיצוח / ניהול סיסמאות מרכזי / שליחת הודעות למשתמשים / מחיקה מרחוק / הגדרות מדיניות סיסמאות ועוד

הצפנה מאולצת באמצעות USB | אשר רק התקני USB מוצפנים וודא שכל הנתונים המועתקים בהתקני אחסון נשלפים מאובטחים באופן אוטומטי.

מדיניות סיסמאות מאסטר מורכבות | ומשתמשים ניתן להגדיר את מורכבות הסיסמה לפי הצורך. סיסמת המאסטר מספקת המשכיות בנסיבות כמו איפוס הסיסמה של המשתמשים.

פריסה אוטומטית וקריאה בלבד | פריסה אוטומטית וידנית זמינה. האפשרות לאפשר זכויות קריאה בלבד עד הצורך בהצפנה אפשרית גם כן.

ניהול סיסמאות ומחיקה מרחוק | שנה סיסמאות משתמש מרחוק ומחק נתונים מוצפנים במקרה של מכשירים שנפגעו.

הגנה על תוכן מודע עבור Windows, macOS ו- Linux

תמיכה בדוא"ל: Outlook / Apple Mail / דפדפנים: Internet Explorer / Firefox / Chrome / Safari מסרים מיידיים: Skype / Slack / WhatsApp / שירותי ענן ושיתוף: Dropbox / iCloud / OneDrive / BitTorrent / AirDrop / אחרים: iTunes / FileZilla / / TeamViewer / OTHERS

רשימות שחורות של נקודות יציאה | ניתן להגדיר פילטרים על בסיס רשימה גדולה של יישומים בפיקוח. ניתן לפקח על התקני אחסון USB, שיתופי רשת ונקודות יציאה אחרות.

זיהוי תווים אופטי (אנגלית) | בדוק תוכן מתמונות ותמונות, זיהוי מידע חסוי ממסמכים סרוקים וקבצים דומים אחרים.

רישמה שחורה ע”פ סוג קובץ | ניתן להשתמש במסנני סוג קבצים לחסימת מסמכים על בסיס הסוג האמיתי של הקובץ, גם אם משתמשים משנים את התוסף.

שילוב SIEM מערכתי | מינוף מוצרי אבטחה וניהול אירועים על ידי החצנת יומנים. הקפידו על חוויה חלקה בכל מוצרי האבטחה.

רשימות שחורות מוגדרות מראש של תוכן | ניתן ליצור פילטרים על בסיס תוכן מוגדר מראש כגון מספרי כרטיסי אשראי, מספרי ביטוח לאומי ורבים נוספים.

הגדרות סף למסננים | הגדר את מספר הפרות המדיניות שקובץ יכול להכיל כדי להחיל את מדיניות האבטחה ולדווח / לחסום את העברת הקבצים.

רשימות שחורות של תוכן מותאם אישית | ניתן ליצור מסננים גם על סמך תוכן מותאם אישית כגון מילות מפתח וביטויים. ניתן ליצור מילוני רשימות שחורות שונות.

מגבלת העברת מידע | הגדר מגבלת העברה בתוך מרווח זמן ספציפי. זה יכול להיות מבוסס על מספר הקבצים או גודל הקובץ. התראות דואר אלקטרוני כאשר המגבלה מגיעה זמינות.

רשימות שחורות של שם קובץ | ניתן ליצור מסננים המבוססים על שמות קבצים. ניתן להגדיר אותם על פי שם הקובץ והסיומת, רק שם או רק סיומת.

סריקת תוכן לפי הקשר | אפשר מנגנון בדיקה מתקדם לזיהוי מדויק יותר של תוכן רגיש כגון PII. התאמה אישית של הקשר זמינה

רשימות שחורות ורשימות | היתרים של קבצים מסננים בהתבסס על מיקום הקבצים בכונן הקשיח המקומי. ניתן להגדיר אלה כדי לכלול או לא לכלול תיקיות משנה.

סיסמא זמנית לא מקוונת | אפשר באופן זמני העברת קבצים במחשבים מנותקים מהרשת. הקפידו על ביטחון ופרודוקטיביות.

רשימות שחורות של ביטויים רגילים | כלי רב עוצמה לזיהוי רצף של תווים המגדירים דפוס חיפוש.

לוחות מחוונים, דוחות וניתוח | מעקב אחר פעילות הקשורה להעברת קבצים בעזרת כלי דיווח וניתוח רב עוצמה. קבל דוחות גרפיים למנהלים ברמה C.

מחוץ לשעות העבודה ורשתות חיצוניות | הגדירו וקבעו מדיניות חירום שתחולנה מחוץ לשעות העבודה או מחוץ לרשת.

תאימות לתקנים | (GDPR, HIPAA וכו ‘) היעמדו בכללים ותקנות בתעשייה כמו PCI DSS, GDPR, HIPAA וכו’ הימנעו מקנסות ודעות קדומות אחרות.

היתרים לדומיין וכתובות אתרים | אוכף את מדיניות החברה אך מאפשר לעובדים את הגמישות הדרושה להם כדי לבצע את עבודתם. תכונת DPI ורשימת פורטלים או כתובות דוא”ל של חברות היתרים.

DLP למדפסות | מדיניות של מדפסות מקומיות ורשתות לחסימת הדפסה של מסמכים חסויים ולמניעת אובדן נתונים וגניבת נתונים.

צילומי מסך והעתקה ללוח עריכה | ביטול יכולות לכידת המסך. בטל דליפות נתונים של תוכן רגיש באמצעות העתקה והדבקה / גזירה והדבקה, דבר המשפר את מדיניות אבטחת הנתונים.

DLP לתחנות רזות | הגן על נתונים על שרתי מסוף ומנע אובדן נתונים בסביבות לקוח דק בדיוק כמו בכל סוג אחר של רשת.

eDiscovery for Windows, macOS and Linux

סוגי קבצים: קבצים גרפיים / קבצי משרד ומסמכים / קבצי ארכיון / קבצי תכנות / קבצי מדיה וכיו"ב תוכן מוגדר מראש: כרטיסי אשראי / מידע שניתן לזהותו אישית / כתובות / תעודות SSN / תעודות זהות / דרכונים / מספרי טלפון וכו' / תוכן מותאם אישית / שם קובץ / ביטוי רגיל / HIPAA

הצפנת ופענח נתונים | ניתן להצפין נתונים במנוחה המכילים מידע סודי כדי למנוע גישה של עובדים לא מורשים. פעולות פענוח זמינות גם כן.

מחיקת נתונים | אם מתרחשות הפרות ברורות של המדיניות הפנימית, מחק מידע רגיש ברגע שהוא מתגלה בנקודות קצה לא מורשות.

סריקת רשימות שחורות ע”פ מיקום | ניתן ליצור פילטרים על סמך מיקומים מוגדרים מראש. הימנע מסריקה מיותרת של נתונים במנוחה באמצעות בדיקות תוכן ממוקדות

סריקות אוטומטיות | בנוסף לסריקות חדשות ומצטברות, ניתן לתזמן סריקות אוטומטיות – פעם אחת או חוזרות (שבועיות או חודשיות) על מנת לאתר דליפת מידע או חריגים אחרים ברמת המשתמשים.

חיווי מצב סריקה | בדקו בקלות את המצב הנוכחי של הסריקה של המערכת. מצב הסריקה מוצג בפורמט 0-100%.

תוצאות סריקות | עקוב אחר יומנים לסריקת נתונים במנוחה ובצע פעולות תיקון לפי הצורך. ניתן לייצא יומנים ודוחות לפתרונות SIEM.

רשימת היתרים מסוג MIME | הימנע מסריקה מיותרת ברמה גלובלית על ידי אי הכללת בדיקת תוכן עבור סוגי MIME מסוימים.

הגדרת סף למסננים | הגדר את מספר הפרות המדיניות שקובץ יכול להכיל כדי להחיל את מדיניות האבטחה ואת הקובץ המדווח לשרת.

כיצד פועלת Content Aware על תוכן?

מניעה של אובדן נתונים מודע לתוכן היא אמצעי למניעת אובדן נתונים הכרוך במודעות להקשר או לתוכן המוגן. מודול זה מאפשר יישום דינמי של מדיניות על בסיס התוכן וההקשר בזמן הפעולה. כלים אלה משמשים לטיפול בסיכון לדליפות בשוגג או בשוגג, או לחשיפה של מידע ארגוני רגיש מחוץ לערוצים מורשים, תוך שימוש בתכונות ניטור, סינון, חסימה ותיקון.

כיצד פועלת Enforced Encryption על קבצים?

הצפנה כפויה מאפשרת למנהלי IT להרחיב את מדיניות בקרת המכשירים שלהם ולוודא שכל הנתונים הסודיים המועברים להתקני אחסון USB מוצפנים אוטומטית. ניתן להשתמש בפתרון גם במחשבי MacOS וגם במחשבי Windows.

כיצד פועלת eDiscovery ?

eDiscovery סורק ומזהה את המידע הסודי בנקודות הקצה של הארגונים ומאפשר למנהלי מערכת לבצע פעולות תיקון כמו הצפנה או מחיקה של נתונים במנוחה. זה מטפל באיומים פנימיים וחיצוניים כאחד - עובדים לא מורשים המאחסנים נתונים רגישים במחשבים שלהם ותוקפים שמצליחים לעקוף את הגנת הרשת ומנסים להשיג אחיזה ברשומות החברה.

כיצד פועלת Device Control על התקנים?

ראה כיצד ניתן לנעול, לשלוט ולפקח על יציאות USB ויציאה היקפית כדי לעצור גניבת נתונים ואובדן נתונים. בקרת ההתקנים שלנו מגנה מפני אובדן נתונים על ידי ניטור ובקרת העברות נתונים ממחשבים אישיים להתקני אחסון נשלפים כגון כונני USB.

כיצד פועלת USB Enforced Encryption ?

הצפנת ה- Flash המבוצעת על ידי פלטפורמות USB היא המודול במניעת אובדן נתונים של Endpoint Protector שמגביר את האבטחה של נתונים המועתקים על התקני אחסון USB באמצעות הצפנה. זה ידחוף אוטומטית את EasyLock, הצפנת AES 256 הביטים שלנו, להתקני USB מחוברים אם סוכן Endpoint Protector מותקן במחשב. פריסה מרחוק של EasyLock יחד עם רישיון האתר מפשטת את חיי מנהלי ה- IT.

ההצפנה המאולצת עבור Windows ו- Mac OS X מייצגת שכבת אבטחה נוספת עבור נתונים המועתקים על התקני אחסון ניידים מסוג USB, ומבטלת את האיום של אובדן נתונים או גניבת נתונים תוך תמיכה בעובדים בהמשכיות המשימות.

ניהול התקנים ניידים (טלפונים וטאבלטים) ארגוניים Mobile Device Management (MDM) iOS and Android

אבטחו את מכשירי ה- iOS והאנדרואיד הניידים בארגון עם יכולות ניהול מכשירים ניידים של Endpoint Protector (MDM) ופקחו מקרוב אחר המיקום של מכשירים עם הנתונים הארגוניים הרגישים של הארגון.

מיותר להזכיר עד כמה כל טלפון בשימוש העובדים עלול לשמש מכשיר ריגול או אמצעי החדרת נוזקות / רוגלות, בעיקר כאשר משתמשים באפליקציות ארגוניות.

הוספת שכבת הגנה על המכשירים הנ"ל עשויה להציל את הארגון כולו מפגיעות.

Setup a Content Aware Protection (CAP) Policy

למד כיצד להגדיר מדיניות הגנה על תוכן בתוכן ב- Endpoint Protector. מנע ממידע חסוי לצאת מנקודת הקצה דרך יציאות USB וציוד היקפי, מדפסות, דואר אלקטרוני, שליחים מיידיים, אחסון בענן ויישומים מקוונים אחרים. באמצעות מודול הגנה על תוכן ב- Endpoint Protector, ניתן להגדיר מדיניות העברת קבצים במחשבי Windows, Mac OS X ו- Linux. ניתן ליצור פילטרים על בסיס סיומות קבצים, תוכן מוגדר מראש (מספרי ביטוח לאומי, מספרי כרטיסי אשראי וכו '), תוכן מותאם אישית (יצירת מילונים על פי מילות מפתח) או ביטויים רגולריים.

How to set up rights in Endpoint Protector

במדריך זה אנו מדריכים אותך ומראים לך כיצד להגדיר זכויות ב- Endpoint Protector. קבל תובנה מהירה לגבי זכויות מכשיר, זכויות משתמש, זכויות מחשב, זכויות קבוצתיות וזכויות גלובליות. בקרת מכשירים היא פיתרון חיוני למניעת אובדן נתונים ודליפות נתונים. לצד הגנה על מודעות תוכן וניהול מכשירים ניידים (MDM), זהו מאפיין מרכזי בכל אסטרטגיית אבטחת IT.