Veri Kaybı Önleme (Data Loss Prevention)

Securing Your Journey to the Cloud
Trend Micro
Veri Kaybý Önleme (Data Loss Prevention)
,
Yazılım ve Ağ
Uygulaması
Trend Micro™ Data Loss Prevention, bilgi kaybı riskini en aza indirmenin yanı sıra sizin veri kullanım
modelinizi ve riskli iş süreçlerinizin görünürlüğünü sağlamak üzere tasarlanmış çözümlerden oluşan
bir ürün ailesidir. Bu sayede özel bilgileriniz güvenli şekilde saklanır.
Düzenleyici kurallarına uyum için gereken geniş kapsam, yüksek performans ve yeniden
düzenleme esnekliğini kazanacaksınız. Trend Micro DLP çözümleri aynı zamanda, ağ içinde olsun
ya da olmasın yapısal olmayan veri ve fikri mülkiyetin güvenliği için gelişmiş
DataDNA™ parmak izi sunar.
Trend Micro™ DLP Uç Nokta
• Endüstriyel yönetmeliklere uyumluluğu destekler
• Kullanıcıları kurumsal veri kullanımı politikaları konusunda eğitir
• Yapısal olmayan veri ve fikri mülkiyeti korur
• Gerçek zamanlı görüntüleme, engelleme ve veri keşfi fonksiyonu gibi çok işlevli işlemleri tek,
hafif bir ajanla destekler
Trend Micro™ DLP Ağ İzleme (Network Monitor)
• Gerçek zamanlı görüntüleme ile ağınızı 7x24 kontrol eder
• Trend Micro™ Smart Protection Network™ ile desteklenmektedir
• Hassas veri akışını ağ çıkış noktalarından izler ve belgeler
• Uyumluluğa yardım eder, riskli iş süreçlerini tanımlar ve kurumsal veri kullanımı ilkelerini sağlar
Trend Micro™ DLP Yönetim Sunucusu
• Merkezi bir görüntüleme noktası ve keşif, parmak izi çıkarma, şirket politikaları uygulama ve
raporlama ihlallerinin kontrolünü sağlar
• Daha esnek yapılar ve daha düşük maliyetler için donanımsal uygulama ya da yazılımsal
sanal uygulama olarak kullanılabilir
Trend Micro
DLP Uç Nokta
Temel Özellikler
Uç nokta durumunun gerçek zamanlı görünümüyle
Düzenli ifadeler, anahtar kelimeler ve meta datayı
baz alan düşük etkili filtrelemeyle yüksek performans
Bluetooth, COM ve LPT portları ve daha fazlası
%90
DATA CENTRE SECURITY
I SOFTWARE & NETWORK APPLIANCE I DATASHEET

Trend Micro
DLP Network Monitor
destekler




Veri Kaybı Önleme
• Hareket halindeki, saklanan ve kullanılan
tüm veriler
• Mobil, şube, kurumsal
• Uç nokta çevrimiçi, çevrimdışı
• Kurumsal ağlar
• Kamusal ağlar
• P2P, Skype, Active Sync ve daha fazlası
Tehditten Koruma
• Mobil çalışanlar
• Şirket içi yetkili kullanıcılar
• Kazara veri kaybı
• Kötü niyetli veri kaybı
• Dış tehditler
• Veri çalan zararlı yazılımlar (malware)
• Hacker’lar
• İş ortakları / Tedarikçiler
Ana Faydalar
• Gizliliği Korur: Ağ içinde ve dışında
gizli veri kaybını tespit eder, görüntüler
ve engeller
• Fikri Mülkiyet Güvenliğini Sağlar: Ağ
içinde ve dışında kritik şirket varlıklarını
tespit eder, görüntüler ve korur
• Yönetmeliklerle
r Uyumludur: Koruma,
görünürlük ve uygulama için kontrolü
gerçekleştirir
• Kullanıcıları Eğitir: Çalışanları gerekli
görülen yerlerde kullanıcı haklarını ve
riskli davranışları çalışanlara bildirmek
için etkileşimli diyalogları kişiselleştirir
• Veriyi Bulur: Dizüstü ve masaüstü
bilgisayarlarla sunuculardaki hassas
veriyi bulur
• Veri Çalan Zararlı Yazılımı Tespit Eder:
Veriyi toplayıp göndermeye çalışan botnet,
gizli FTP süreci, keylogger, casus yazılım
ve Truva atlarını tespit eder






destekler
Page 1 of 2
TREND MICRO I
Data Loss Prevention
Temel Özellikler
Düşük Maliyet ve Karmaşa
• Yeni tek tuşla oluşturulabilen şablon uyumuyla
daha hızlı koruma sağlar
• İş akışı yönlendirme motoru, Active Directory
bütünleşmesi ve kullanıcı/grup politikalarıyla
zaman tasarrufu
• Son kullanıcı cihaz ve erişim kontrolünün
yanında kolaylaştırılmış yönetimle akıcı BT
• İki modül ve çoklu form etkisiyle fiyat
seçenekleri ve esneklik sunar
Genişletilmiş Gizlilik Koruması
• Daha geniş kapsama için daha fazla
denetleme noktasıyla uyumlu olduğundan
emin olunmasına yardımcı olur
• Ağ yazıcıları, pano, ActiveSync, Windows
File Share, P2P, Skype için yeni filtreler
• IM, FTP, http/S, web tabanlı e-posta ve
e-postanın dahil olduğu ağ kanallarını
savunur
• USB sürücülere ve CD/DVD’ler gibi dosya
transferi özellikli dahili/harici uç noktaların
güvenliğini sağlar
Smart Protection Network ile Veri Çalan
Zararlı Yazılımların Tespiti
• Keylogger, casus yazılım, Truva atı ve
botnet’ler gibi veri çalan yazılımların
belirlenmesi
Veri Keşfi ve Taraması
• Radar gibi hassasiyetle dizüstü, masaüstü ve
sunucularda depolanan hassas verilerin
yerlerinin bulunması
• Gerçek zamanlı koruma için görevlendirme
politikalarına yönlendirme ve çoklu eşleştirme
motorları
• Veri kaybının önüne geçmek için depolanan,
kullanımda olan ve hareket halindeki verinin
sürekli izlenmesi
• Yetkisiz veri aktarımının engellenmesi
Gelişmiş fikri mülkiyet koruması
™
• Üstün doğruluk için DataDNA parmak izi takibi
kullanarak yapılandırılmamış veriyi korur
• Parmak izi boyutunu % 90 oranında azaltması
doğruluğu feda etmeden ölçeklendirilebilmeyi
artırır.
• Gerçek zamanlı tanımlama için yeni uç nokta
parmak izi tarayıcısıyla performansı artırır
Etkileşimli Çalışan Eğitimi ve Remeditasyon
• Doğrulama ya da engelleme seçenekleriyle
hassas içerik ve riskli davranış karşısında
çalışanları uyarır
• Gizli bilgilerin uygun kullanımına ilişkin
çalışanları eğitmek için diyalog kutuları kullanır
• İş süreçlerine etki etmez
Dosya Türleri, Uygulamalar ve Cihazların
Geniş Kapsaması
Desteklenen Dosya Türleri
• 300’den fazla dosya türünü algılar ve işler
• Microsoft®Word, Excel, PowerPoint, Outlook
e-posta; Lotus 1-2-3, OpenOffice, RTF,
Wordpad, Text gibi Microsoft Office araçlarını
da içeren dosyalar
• Visio, Postscript, ODF, TIFF gibi grafik dosyaları
• C/C++, JAVA, Verilog, AutoCAD gibi
yazılım/mühendislik dosyaları
• Win ZIP, RAR, TAR, JAR, ARJ, 7Z, RPM,
CPIO, GZIP, BZIP2, Unix/Linux ZIP, LZH
gibi arşiv/sıkıştırma dosyaları
Hareket Halindeki Veri Kontrol Noktaları
• E-posta: Microsoft Outlook, Lotus Notes ve
SMTP e-posta
• Web tabanlı e-posta: MSN/Hotmail, Yahoo,
GMail, AOL Mail ve daha fazlası
• Anında Mesajlaşma: MSN, AIM, Yahoo ve
daha fazlası
• Ağ Protokolleri: FTP, http/HTTPS ve SMTP
Kullanımdaki Verilerin Kontrol Noktaları
• USB, CD/DVD, COM ve LTP portları, kopyala/
yapıştır, kaldırılabilen diskler, disket, kızıl ötesi
ve resimleme cihazları, ekran çıktısı, modemler,
PCMCIA
Minimum Sistem Gereksinimleri
Terend Micro DLP Endpoint için Desteklenen Micrsoft Platformları
•W
Tr
ows 2008, 2003, V sta, 7 (32
r
nt
• CPU: 300MHz Intel® Pen
• RAM: 512MB
• Storage: 300MB
Tr
•
•
•
•
•
mamıza ve bir taban oluşturmamıza izin verdi.
Bize uygun duruşu geliştirmeye ve güvenlik
politikalarımızı hassaslaştırmaya yarayacak
birçok yararlı ve eyleme uygun veri sağladı.
veya dengi
”
tor Softwar
ce
ro DLP Management Server Hardwar
Yvan Fournier
HospitalierUniversitaire de Québec ve
Centre de Recherche del'Université LAVAL
Güvenlik Müdürü YvanFournier
ce
Purpos
rack-mount
ce
Sec ty hardened
CPU: Quad Core Xeon E5506 2.13GHz, PE R610
Memory: 6GB 1333MHz (6X1GB)
Storage: 250GB 7.2K RPM S
ATA 3Gbp
otPlug Har
ve
NIC: Quad Embedded Broadcom NetXtreme II 57
Ethernet NIC
Tr
•
•
•
•
ro DLP Netw
®
CPU: 2 x Intel ® Quad Core X5550 Xeon ® CPU, 2.66GHz, 8M Cache, 6.40 GT/s QPI, Turbo
Memory: 8GB Memory (4x2GB), 1066MHz, Dual Ranked RDIMMs for 1 Processor
Har
k: 300GB 15K RPM SAS 3.5” Hot Plug Har
ve
NIC: Intel PRO 1000PT 1GbE Dual Port NIC, PCIe-4
Tr
•
•
•
•
•
•
Micro Veri Kaybı Önleme, kullanıcıla”Trend
rımızın verilerle tam olarak ne yaptığını anla-
t) & XP
ro DLP Management Server Software/V rt
CPU: Intel XEON or AMD Opteron dual-cor
Memory: 2GB
Storage: 30GB
VMWare ESX and ES 3.5
ce
valent
©2010 by Trend Micro Incorporated. All rights reserved. Trend Micro,
the Trend Micro t-ball logo, and DataDNA are trademarks or registered
trademarks of Trend Micro Incorporated. All other company and/or
product names may be trademarks or registered trademarks of their
owners. Information contained in this document is subject to change
without notice. [DS02_DLP_101013GB]
www.trendmicro.com
DATA CENTRE SECURITY
I SOFTWARE & NETWORK APPLIANCE I DATASHEET
Page 2 of 2