האימוץ וההגירה הנרחבת של יישומים מבוססי ענן, כולל Salesforce, הפכו חברות ותאגידים למטרות אטרקטיביות עבור פושעי סייבר. תוכנות זדוניות מתוחכמות התמקדו יותר ויותר בכמות העצומה של נתונים רגישים המאוחסנים בענן. ככל שאיומים שמקורם בקבצים ממשיכים להתפתח במורכבותם, ארגונים צריכים ליישם פתרונות אבטחת סייבר חזקים ורב-שכבתיים כדי להגן על הנתונים הקריטיים שלהם.
כדי להתמודד עם אתגרים אלה, OPSWAT שיפרה את אבטחת Cloud Security for Salesforce עם Proactive DLP תכונות הפעלה והתראה על קבצים נגועים.
Proactive DLP הפעלה
OPSWAT Proactive DLP טכנולוגיה זו מסייעת במניעת אובדן נתונים רגישים והפרות רגולטוריות על ידי זיהוי וחסימה יזומה של נתונים רגישים, נתונים חורגים מהמדיניות וסודיים בתוך קבצים והודעות דוא"ל.
הטכנולוגיה שלנו תומכת ביותר מ-110 סוגי קבצים, כולל קבצי Microsoft Office, PDF, CSV, HTML וקבצי תמונה, ומסייעת בעמידה בתקנות נתונים ובדרישות אבטחה סטנדרטיות בתעשייה כגון PCI, HIPAA, Gramm-Leach-Bliley, FINRA ועוד.
תכונות עיקריות של Proactive DLP לִכלוֹל:
גילוי ומניעה מקיפים
זיהוי וחסימה יזומים של נתונים רגישים בקבצים ובאימיילים עם תמיכה ביותר מ-110 סוגי קבצים.
עריכה אוטומטית
מחיקת מידע סודי מקובצי PDF, מסמכי Microsoft Word וגליונות אלקטרוניים של Microsoft Excel.
הגנה מפני OCR (זיהוי תווים אופטי)
זיהוי והסרת טקסט רגיש בתוך תמונות.
מודל NER (זיהוי ישויות בעלות שם) המופעל על ידי בינה מלאכותית
שימוש בטכנולוגיית בינה מלאכותית לסיווג טקסט לא מובנה לקטגוריות מוגדרות מראש.
זיהוי תוכן NSFW (לא בטוח לעבודה)
זיהוי ומניעת הפצת תוכן בלתי הולם, כולל תמונות מרומזות או מפורשות ושפה פוגענית.
הטכנולוגיה מזהה סוגים שונים של מידע רגיש, כולל:
מידע אישי מזהה (PII)
מידע אישי מזהה כולל כל מידע שיכול לזהות אדם, כגון שמות, כתובות ומספרי ביטוח לאומי. הגנה על מידע אישי מזהה היא קריטית לפרטיות הלקוחות ולציות לתקנות.
פרטי תשלום
קטגוריה זו כוללת פרטי כרטיסי אשראי ומידע פיננסי קשור. זיהוי נתונים מסוג זה חיוני למניעת הונאה פיננסית ולעמוד בתקני PCI-DSS.
קניין רוחני (IP)
קניין רוחני כולל נתונים קנייניים, סודות מסחריים ופטנטים. הגנה על קניין רוחני חיונית לשמירה על בלעדיות בשוק ולהרתעה מפני כל הפרת זכויות יוצרים.
מידע בריאותי מוגן (PHI)
קבצי PHI בקבצי DICOM (הדמיה דיגיטלית ותקשורת ברפואה) מכילים מידע רגיש וסודי של מטופלים. הגנה על הפרטיות והאבטחה של מידע המטופלים הכרחית על מנת לעמוד בתקני HIPAA.
מידע סודי של החברה
קטגוריה זו כוללת מידע עסקי רגיש, כגון רשומות פיננסיות, תוכניות אסטרטגיות ותקשורת פנימית, אשר יש להגן עליו כדי לשמור על שלמות העסק.
מידע על רשת ומכשיר
זיהוי מידע על רשתות ומכשירים באמצעות IPv4 ו-CIDR (ניתוב בין-תחומי ללא מחלקות)
איך Proactive DLP עֲבוֹדָה?
Proactive DLP פועל על ידי זיהוי, ניטור והגנה על נתונים רגישים באמצעות מנגנונים שונים:
זיהוי וסיווג נתונים
סריקת מאגרי נתונים כדי לזהות ולסווג מידע סודי.
אכיפת מדיניות
יישום מדיניות מוגדרת מראש לשליטה בגישה ובתנועת נתונים.
ניטור והתראות
מעקב מתמיד אחר תנועת נתונים כדי להודיע למנהלים כאשר מזוהות פרצות פוטנציאליות.
תגובה לאירוע
מתן כלים לחקירה וטיפול באירועי אובדן נתונים.
כדי ללמוד עוד על Proactive DLP טכנולוגיה, בקרו בדף זה.
התראות על קבצים נגועים
כדי לחזק את אבטחת המידע, Cloud Security for Salesforce כעת שולחת התראות בזמן אמת כאשר קבצים זדוניים מועלים ל-Salesforce, מה שמאפשר לארגונים לזהות ולהגיב במהירות לאיומים.
אנו מציעים התראות בתוך האפליקציה ובדוא"ל כדי להבטיח שמנהלי מערכת יקבלו הודעה מיידית על כל קובץ נגוע. בעזרת שיפור זה, עסקים יכולים למזער את הסיכון לדליפות נתונים ולהגן על סביבות Salesforce שלהם מפני התקפות זדוניות מבוססות קבצים.
טיפלנו גם בבאגים קלים אחרים בגרסה זו. עיינו בהערות הגרסה המלאות כאן .
למידע נוסף על תכונות אלו וכיצד הן יכולות להועיל לארגון שלך, צור קשר עם צוות המכירות שלנו .
