Διαχείριση Ασφάλειας Δεδομένων
Fortra. Το νέο πρόσωπο της HelpSystems
Fortra™, ένα όνομα συνώνυμο με την ασφάλεια και την άμυνα. Αυτή η εξέλιξη, αντανακλά την ανανεωμένη δέσμευση της εταιρείας στην παροχή βοήθειας στους πελάτες για να καταπολεμήσουν την περιπλοκότητα της κυβερνοασφάλειας στο σημερινό επιχειρηματικό περιβάλλον που βρίσκεται υπό πολιορκία. Με μία ισχυρότερη γραμμή άμυνας από έναν μόνο πάροχο, οι οργανισμοί και εταιρείες από όλους τους βιομηχανικούς κλάδους μπορούν να προσβλέπουν στην Fortra για να αυξήσουν την ωριμότητα της ασφάλειας τους και παράλληλα να μειώσουν τα βάρη και τις τριβές στην καθημερινή παραγωγικότητα.
H Fortra έχει γνωρίσει σημαντική ανάπτυξη, απασχολώντας περισσότερους από 3.000 υπαλλήλους στα γραφεία που διατηρεί σε 18 χώρες ενώ έχει περισσότερους από 30.000 πελάτες παγκοσμίως. Ως μέρος αυτής της εξέλιξης, η εταιρεία έστρεψε την προσοχή της στην κυβερνοασφάλεια και στον αυτοματισμό, δημιουργώντας ένα κορυφαίο χαρτοφυλάκιο στην κατηγορία, με δυνατότητες κλειδιά στην ασφάλεια δεδομένων, στην προστασία της υποδομής και στις διαχειριζόμενες υπηρεσίες ασφάλειας. Ανάμεσα σε αυτές τις εξαγορές περιλαμβάνονται οι Alert Logic, Digital Guardian, Cobalt Strike, Tripwire, Digital Defense, Terranova Security, Agari, PhishLabs, Core Security, GoAnywhere, Titus και άλλους γνωστούς παρόχους λογισμικού και υπηρεσιών.
Videos
-
HelpSystems Data Security Suite Demonstration
-
Boldon James - Data Classification Overview
-
Boldon James | File Classifier
-
Boldon James | SharePoint Classifier
-
GoAnywhere File Transfer App
-
What Are the Top File Transfer Protocols?
-
Vulnerability & Threat Management Webinar - HelpSystems - Digital Defense
-
Penetration Testing: Enabling security teams to conduct advanced testing with ease - HelpSystems
Διαχείριση Ασφάλειας Δεδομένων
Διαβάθμιση Δεδομένων
Boldon James
Η εταιρεία Boldon James εξειδικεύεται στον κλάδο της διαβάθμισης δεδομένων και στην ασφαλή ανταλλαγή μηνυμάτων για στρατιωτικές δυνάμεις, παρέχοντας παγκόσμιας εμβέλειας αναγνωρισμένες καινοτομίες, άριστες υπηρεσίες και τις καλύτερες στην κλάση τους τεχνολογίες, με την ενσωμάτωση τους σε ισχυρά οικοσυστήματα διακυβέρνησης και ασφάλειας δεδομένων, ώστε οι πελάτες να μπορούν να διαχειρίζονται αποτελεσματικά τα δεδομένα τους καθώς και να ανταποκρίνονται προληπτικά σε κανονιστικές/ ρυθμιστικές αλλαγές.
Βασικά χαρακτηριστικά:
- Βελτιώνει την επιβολή πολιτικής, παρέχοντας συμμόρφωση και προωθώντας την επιχειρηματική απόδοση και εξέλιξη
- Αυτοματοποιεί την διαβάθμιση και διασφαλίζει τη συμβατότητα
- Απλό και διακριτικό, καλλιεργεί μία κουλτούρα επίγνωσης και ευαισθητοποίησης σε ζητήματα ασφαλείας
- Αυξάνει την ευαισθητοποίηση των χρηστών σχετικά με τις ευθύνες τους στην ασφάλεια
Titus
H εταιρεία Titus αποτελεί συνώνυμο της παγκόσμιου κλάσης διαβάθμισης δεδομένων καθώς την εμπιστεύονται εκατομμύρια χρήστες σε όλο τον κόσμο, συμπεριλαμβανομένων και κορυφαίων στρατιωτικών και κυβερνητικών οργανισμών καθώς και εταιρειών στη λίστα Fortune 100. Με την προσθήκη ταυτοποίησης δεδομένων και προηγμένων τεχνολογιών μηχανικής εκμάθησης, η Titus εξελίχθηκε σε παγκόσμιο ηγέτη στις επιχειρησιακής-κλάσης λύσεις προστασίας δεδομένων.
Βασικά χαρακτηριστικά:
- Αξιοποιεί πολλαπλές μεθοδολογίες ανίχνευσης δεδομένων, συμπεριλαμβανομένης της μηχανικής εκμάθησης για την καλύτερη κατανόηση των δεδομένων
- Παρέχει το πλέον προσαρμόσιμο και ευέλικτο σχήμα μεταδεδομένων διαβάθμισης στην βιομηχανία
- Δημιουργεί μεταδεδομένα και δίνει τη δυνατότητα στο DLP και σε άλλες λύσεις να λαμβάνουν τεκμηριωμένες αποφάσεις γύρω από τον τρόπο διαχείρισης των δεδομένων οδηγώντας σε ένα περισσότερο αποτελεσματικό και αποδοτικό οικοσύστημα ασφάλειας δεδομένων
Πρόληψη Απώλειας Δεδομένων (DLP)
Clearswift
Η πρόληψη απώλειας δεδομένων (DLP) αποτελεί βασικό μέλημα των οργανισμών που κοιτάζουν να επιδείξουν απόλυτη συμμόρφωση με κανονιστικές απαιτήσεις όπως οι GDPR ή HIPAA. Όλα τα προϊόντα Clearswift βασίζονται σε μία μηχανή βαθιάς επιθεώρησης περιεχομένου που ανιχνεύει, αναλύει και τροποποιεί το περιεχόμενο σε πραγματικό χρόνο. Τα μοναδικά χαρακτηριστικά αναδιατύπωσης και απολύμανσης απομακρύνουν μόνο τα στοιχεία που ενδέχεται να αποτελέσουν αιτία για κάποια ανεπιθύμητη παραβίαση δεδομένων ή κάποια κυβερνοεπίθεση που μπορεί να βλάψει την λειτουργία της επιχείρησης ενώ διατηρούν παράλληλα τις επικοινωνίες ασφαλείς και λειτουργικές.
Βασικά χαρακτηριστικά:
- Κανόνες, όπως η αναδιατύπωση, η απολύμανση, η διαγραφή, η κρυπτογράφηση, ο αποκλεισμός ή η παρακολούθηση εφαρμόζονται με βάση το πλαίσιο και το περιεχόμενο που παρέχεται από την Διαβάθμιση Δεδομένων
- Αυτόματη ανίχνευση και αφαίρεση ευαίσθητων και κρυφών δεδομένων καθώς και ενεργών απειλών για την ασφάλεια καθώς τα δεδομένα εισέρχονται σε έναν οργανισμό
- Αποφύγετε τις άσκοπες διακοπές στη λειτουργία και μειώστε τα περιττά έξοδα πληροφορικής χάρη στη συνεργασία με την Διαβάθμιση Δεδομένων και άλλες λύσεις ασφαλείας
H Clearswift Secure Email Gateway (SEG) παρέχει μοναδικά ισχυρή προστασία για τα δεδομένα ηλεκτρονικού ταχυδρομείου ενός οργανισμού ενάντια σε εισερχόμενες κυβερνοεπιθέσεις καθώς και δυνατότητα πρόληψης απώλειας εξερχόμενων δεδομένων. Με δυνατότητα βαθιάς επιθεώρησης περιεχομένου και ισχυρά, προσαρμοζόμενα χαρακτηριστικά αναδιατύπωσης/ επεξεργασίας, αποκρούει τις κυβερνοεπιθέσεις και αποτρέπει τις ανεπιθύμητες παραβιάσεις δεδομένων σε πραγματικό χρόνο. Λειτουργώντας αυτόνομα ή σε συνδυασμό με cloud-based εφαρμογές ηλεκτρονικού ταχυδρομείου όπως το Office 365 και την G Suite, η Secure Email Gateway αποτελεί ένα απαραίτητο επίπεδο ασφάλειας για να μεγιστοποιήσετε τις άμυνες κυβερνοασφαλείας σας.
Βασικά χαρακτηριστικά:
- Πολυεπίπεδη προστασία anti-virus (Sophos, Avira και Kaspersky)
- Ανίχνευση malware μηδενικής ώρας και ανίχνευση spam με διπλές μηχανές που εντοπίζουν το 99.9% του spam
- Μηχανή Βαθιάς Επιθεώρησης Περιεχομένου που ανιχνεύει και αναλύει το περιεχόμενο των εισερχομένων και εξερχομένων μηνυμάτων ηλεκτρονικού ταχυδρομείου σε 50 επίπεδα
- Δομική απολύμανση και απολύμανση μηνυμάτων με την επανεγγραφή διευθύνσεων URL προτού προκαλέσουν βλάβη ενώ ο ενεργός κώδικας (macros, scripts και Active/X) αφαιρείτε από τα αρχεία του Microsoft Office, του Open Office ή από αρχεία PDF
H Clearswift Secure Web Gateway (SWG) παρέχει στους οργανισμούς τη δυνατότητα να επιβάλουν διαδικτυακή ασφάλεια με συνέπεια αξιοποιώντας τα ευέλικτα και λεπτομερή εργαλεία διαχείρισης πολιτικής σε όλη την διαδικτυακή κίνηση δεδομένων, σε όλες τις διαδικτυακές εφαρμογές και στις cloud-based πλατφόρμες συνεργασίας. Παρέχει ολοκληρωμένο και λεπτομερή έλεγχο πάνω στις πληροφορίες που είναι προσβάσιμες ή διαμοιράζονται online, περιορίζοντας ή παρακολουθώντας το recreational browsing και αποτρέποντας την ανεπιθύμητη και ακατάλληλη διαρροή κρίσιμης σημασίας πληροφοριών.
Βασικά χαρακτηριστικά:
- Πολυεπίπεδη προστασία anti-virus (Sophos, Avira και Kaspersky)
- Εξελιγμένη μηχανή επιθεώρησης περιεχομένου που μπορεί να διακρίνει τη διαφορά μεταξύ ενός αθώου Tweet και ενός δυνητικά ζημιογόνου
- Η βάση δεδομένων Clearswift URL περιέχει 84 κατηγορίες και ενημερώνεται σε καθημερινή βάση. Καλύπτει εκατομμύρια ιστοσελίδες και αντιπροσωπεύει δισεκατομμύρια από αυτές.
- Προκαθορισμένες κοινότυπες εκφράσεις για PII (Personally Identifiable Information) και PCI (Payment Card Industry)
Ασφαλής Διαχειριζόμενη Μεταφορά Αρχείων (MFT)
GoAnywhere
Με το GoAnywhere, οι επαγγελματίες πληροφορικής και κυβερνοασφαλείας μπορούν να έχουν το κεφάλι τους ήσυχο γνωρίζοντας ότι τα ευαίσθητα αρχεία είναι ασφαλή τόσο όταν είναι αποθηκευμένα και σε κατάσταση ηρεμίας όσο και όταν βρίσκονται σε φάση διακίνησης/ μεταφοράς. Το GoAnywhere αυτοματοποιεί και κρυπτογραφεί τα δεδομένα που βρίσκονται μεταξύ ενός οργανισμού και των εμπορικών συνεργατών του, προστατεύοντας τα από περιττές ευπάθειες ενώ βελτιώνει την συνολική ποιότητα της μεταφοράς αρχείων και μειώνει τα κόστη.
Βασικά χαρακτηριστικά:
- Η αυτοματοποίηση της ροής εργασίας MFT εξαλείφει την ανάγκη χρήσης πολλαπλών προϊόντων και scripts για τη διαχείριση των επιχειρηματικών διαδικασιών.
- Τα ασφαλή χαρακτηριστικά συνεργασίας του GoAnywhere καθιστούν τη σύνδεση με τους εμπορικούς συνεργάτες σας, τους πελάτες, τους προμηθευτές, τους εργολάβους, τους υπαλλήλους και τους συνεργάτες σας απλούστερη και ταχύτερη, ειδικά αν βρίσκεστε εν κινήσει.
- Το σύστημα εξορθολογεί και απλοποιεί την ανταλλαγή δεδομένων μεταξύ συστημάτων, υπαλλήλων, πελατών και εμπορικών συνεργατών.
- Το GoAnywhere παρέχει κεντρικό έλεγχο με εκτεταμένες ρυθμίσεις ασφαλείας, λεπτομερή ίχνη ελέγχου/ αξιολόγησης και βοηθά στην επεξεργασία των πληροφοριών από αρχεία σε βάσεις δεδομένων XML, EDI, CSV και JSON.
Ασφαλής Διαμοιρασμός Αρχείων
Vera
Το Vera παρέχει ασφαλή συνεργασία σε αρχεία και ασφαλή διαχείριση ψηφιακών δικαιωμάτων (DRM). Αν και υπάρχουν εκατοντάδες λύσεις στην αγορά που μπορούν να προστατεύσουν τα δεδομένα σας, εντούτοις χωρίς τον ασφαλή διαμοιρασμό τους, η χρησιμότητα τους είναι περιορισμένη. Το Vera αποτελεί τη μοναδική λύση που επιτρέπει στους χρήστες σας να μοιραστούν τα αρχεία τους με ασφάλεια, με οποιονδήποτε επιλέξουν. Επιπλέον, οι χρήστες σας μπορούν να αισθάνονται τη σιγουριά ότι πρόσβαση στα δεδομένα τους έχουν αποκλειστικά εκείνοι που έχουν επιλέξει, ακόμα και όταν τα δεδομένα τους παραμένουν ανοικτά. Το Vera σας παρέχει τη δυνατότητα να συνεργάζεστε με υψηλή ασφάλεια διατηρώντας παράλληλα την απρόσκοπτη εμπειρία χρήσης που οι εξαιρετικά παραγωγικοί χρήστες απαιτούν.
Βασικά χαρακτηριστικά:
- Ασφάλεια: Ασφαλίστε αυτομάτως τα ευαίσθητα δεδομένα σας όταν διαμοιράζονται εσωτερικά και εξωτερικά
- Παρακολούθηση: Κάθε φορά που προσπελάζονται τα δεδομένα σας καθ’ όλη τη διάρκεια του κύκλου ζωής τους είναι εν γνώσει σας
- Έλεγχος: Μετριάστε τους κινδύνους συμμόρφωσης με πλήρη ιχνηλάτηση/ έλεγχο διαδρομής
- Ανάκληση: Ανακαλέστε την πρόσβαση σε ευαίσθητα δεδομένα και αρχεία που έχετε διαμοιραστεί με υπαλλήλους που έχουν αποχωρήσει ή τρίτους
Διαχείριση Ευπαθειών
Digital Defence
Η διαχείριση των ευπαθειών είναι μία διαδικασία που δεν σταματά ποτέ. Πέρα από τις τακτικές ενημερώσεις και αναβαθμίσεις, είναι απαραίτητο να έχετε κατά νου ότι καθώς ένας οργανισμός εξελίσσεται, νέοι χρήστες, εφαρμογές και άλλες αλλαγές ενδέχεται να δημιουργήσουν νέες ευπάθειες, τις οποίες διάφοροι φορείς απειλής ενδέχεται να εκμεταλλευτούν. Καθώς νέες ευπάθειες ανακαλύπτονται όλη την ώρα, ακολουθώντας τα παρακάτω βήματα μπορείτε να κάνετε τη διαφορά μεταξύ ενός προστατευμένου εταιρικού περιβάλλοντος και μίας καταστροφικής παραβίασης. Το Digital Defence (Ψηφιακή Άμυνα) είναι η καλύτερη στην κατηγορία της πλατφόρμα διαχείρισης ευπαθειών και αξιολόγησης απειλών: εξ ολοκλήρου στο cloud, σχεδιασμένη με γνώμονα την ευκολία χρήσης και με προσήλωση στο υψηλότερο επίπεδο απόδοσης και ακρίβειας.
Βασικά χαρακτηριστικά:
- Υψηλών επιδόσεων και με υψηλών αποδόσεων για τους MSPs
- Γρήγορη δημιουργία εσόδων και υψηλή επιστροφή επί της επένδυσης
- Ολοκληρωμένη υποστήριξη
- Χαμηλό αρχικό κόστος
- Φιλική προς τον χρήστη λειτουργία
Δοκιμές Διείσδυσης & Προσομοίωση Απειλών
Core Impact
Το Core Impact σχεδιάστηκε για να δώσει τη δυνατότητα στις ομάδες ασφαλείας να πραγματοποιούν σε προηγμένες δοκιμές διείσδυσης με ευκολία. Με καθοδηγούμενη αυτοματοποίηση και πιστοποιημένα exploits, αυτό το ισχυρό λογισμικό δοκιμών διείσδυσης σας δίνει την δυνατότητα να δοκιμάσετε με ασφάλεια το περιβάλλον σας χρησιμοποιώντας τις ίδιες τεχνικές που χρησιμοποιούν και οι σημερινοί κυβερνοεγκληματίες. Τα Rapid Penetration Tests (RPTs) του Core Impact είναι προσβάσιμοι αυτοματισμοί που έχουν σχεδιαστεί για να αυτοματοποιούν κοινότυπες και επαναλαμβανόμενες ενέργειες.
Βασικά χαρακτηριστικά:
- Αυτοματοποιήστε τις δοκιμές ρουτίνας, συμπεριλαμβανομένης και της απόδειξης συμμόρφωσης PCI, για να μεγιστοποιήσετε τους πόρους σας, διατηρώντας παράλληλα το testing τρίτου μέρους για πιο ισχυρά και περίπλοκα αιτήματα
- Επικυρώστε ευπάθειες που είναι ανιχνεύσιμες από περισσότερους από 20 δημοφιλείς σαρωτές για να ιεραρχήσετε την αποκατάσταση
- Μετρήστε την Ευαισθητοποίηση σε θέματα Ασφαλείας προσομοιώνοντας μία εκστρατεία ηλεκτρονικού ψαρέματος (phishing) χρησιμοποιώντας τα δυναμικά εργαλεία του Core Impact για να εντοπίσετε ποιος είναι ευάλωτος σε επιθέσεις κοινωνικής μηχανικής
- Επικυρώστε την Αποτελεσματικότητα της Αποκατάστασης επανελέγχοντας τα συστήματα που έχουν παραβιαστεί μετά το πέρας μίας δοκιμής διείσδυσης για να επαληθεύσετε ότι τα μέτρα αποκατάστασης ή τα αντισταθμιστικά μέτρα εξακολουθούν να λειτουργούν αποτελεσματικά.
Cobalt Strike
Το Cobalt Strike παρέχει έναν post-exploitation agent και μυστικά/ συγκαλυμμένα κανάλια για να προσομοιώσει έναν αθόρυβο, μακροπρόθεσμο ενσωματωμένο παράγοντα (απειλής) στο δίκτυο του πελάτη σας. Το Malleable C2 σας επιτρέπει να αλλάξετε τους δείκτες δικτύου σας ώστε να μοιάζουν με διαφορετικό malware κάθε φορά. Τα παραπάνω εργαλεία συμπληρώνουν την στέρεη διαδικασία κοινωνικής μηχανικής του Cobalt Strike, την ισχυρή δυνατότητα συνεργασίας και τις μοναδικές αναφορές που έχουν σχεδιαστεί για την εκπαίδευση της μπλε ομάδας.
Βασικά χαρακτηριστικά:
- Το πρόγραμμα δημιουργίας προφίλ συστήματος του Cobalt Strike ανακαλύπτει ποιες εφαρμογές από την πλευρά client χρησιμοποιεί ο στόχος σας, με πληροφορίες έκδοσης
- Επικυρώστε ευπάθειες που έχουν προσδιοριστεί από περισσότερους από 20 δημοφιλείς σαρωτές, ως πρόσθετη βοήθεια για να προτεραιοποιήσετε την αποκατάσταση
- Μετρήστε την Ευαισθητοποίηση σε θέματα Ασφαλείας προσομοιώνοντας μία εκστρατεία ηλεκτρονικού ψαρέματος (phishing) χρησιμοποιώντας τα δυναμικά εργαλεία του Core Impact για να εντοπίσετε ποιος είναι ευάλωτος σε επιθέσεις κοινωνικής μηχανικής
- Επικυρώστε την Αποτελεσματικότητα της Αποκατάστασης επανελέγχοντας τα συστήματα που έχουν παραβιαστεί μετά το πέρας μίας δοκιμής διείσδυσης για να επαληθεύσετε ότι τα μέτρα αποκατάστασης ή τα αντισταθμιστικά μέτρα εξακολουθούν να λειτουργούν αποτελεσματικά.
