Verbesserter Schutz der Endgeräte vor Datenverlust

"Symantec Data Loss Prevention 9.0" erstreckt sich auch auf das Netzwerk und die Archivierungssysteme

(10.10.08) - Symantec stellt, als Bestandteil ihrer Information Risk Management Strategie, "Symantec Data Loss Prevention" in der Version 9.0 vor. Diese Lösung soll Unternehmen in die Lage versetzen, vertrauliche Informationen noch effizienter zu identifizieren, zu überwachen und zu schützen, wo immer sie abgelegt oder genutzt werden. Damit stellt Symantec Unternehmen einen umfassenden Schutz vor Datenverlust (Data Loss Prevention - DLP) zur Verfügung, der sich sowohl auf sämtliche Endgeräte als auch auf das Netzwerk und die Archivierungssysteme erstreckt - über eine einzige integrierte Schnittstelle. So können strukturierte wie unstrukturierte Daten abgesichert werden.

Die wichtigsten Neuerungen der aktuellen Version sind eine erweiterte Abdeckung von Vorfällen am Endgerät, ein vereinfachtes DLP-Agent-Management des Endgeräts sowie ein erweitertes Potenzial im Bereich Datenidentifikation.

Leistungsfähige Absicherung von Vorfällen am Endgerät

Seit der Markteinführung lag der Fokus von Symantec DLP vor allem auf der Vermeidung von Fehlverhalten durch Mitarbeiter sowie von Unterbrechungen bei Geschäftsprozessen, durch die die Integrität sensibler Daten in Gefahr gerät. Viele Unternehmen glauben jedoch, dass vertrauliche Informationen vor allem dann durch bösartige Attacken bedroht sind, wenn die Mitarbeiter ohne Verbindung zum Unternehmensnetzwerk unterwegs sind. Um dieser Gefahr wirkungsvoll zu begegnen, sichert Symantec Data Loss Prevention 9.0 mögliche Vorfälle am Endgerät, die zu Datenverlusten führen könnten, noch umfassender ab. Dies beinhaltet unter anderem die Absicherung eines Datenverlusts, wenn Mitarbeiter E-Mails, Webmails oder Instant Messages von ihrem Laptop aus senden, ohne dabei mit dem Unternehmensnetzwerk verbunden zu sein.

"Symantec Endpoint DLP" wurde entwickelt um das Kopieren oder Einfügen sensibler Informationen über das Endgerät zu verhindern. Die Anwendung sorgt sogar dafür, dass derartige Informationen weder gedruckt noch gefaxt werden können. Diese neuen Eigenschaften ergänzen die bereits in den Vorgängerversionen vorhandenen Kontrollmechanismen, die weder ein Kopieren von Daten auf USB-Sticks noch auf CD oder DVD zulassen. Symantecs Expertise bei der Content-spezifischen Identifikation, also der Fähigkeit, spezielle Inhalte unabhängig von ihrer äußeren Form zu erkennen, ist gleichfalls ein elementarer Bestandteil eines leistungsfähigen Schutzes vor Datenverlust am Endgerät.

DLP für Endgeräte: Leichtere Installation und einfacheres Management

Wesentlich für den Erfolg beim Einsatz der neuer Agent-Technologie über alle Unternehmensbereiche hinweg ist, ob sämtliche Endgeräte erfasst sind, der Agent installiert ist, und gegebenenfalls auftretende Schwierigkeiten effektiv beseitigt werden können. Üblicherweise beginnen DLP-Rollouts für Endgeräte in den Abteilungen mit dem höchsten Risikopotenzial, bevor die übrigen Bereiche einer Organisation innerhalb verschiedener Roll-out-Phasen berücksichtigt werden. Symantec Data Loss Prevention 9.0 erleichtert den Einsatz und das Management von DLP für Endgeräte durch die Einbettung der ausgereiften Agent-Management-Technologie, die Unternehmen das kontinuierliche Aufspüren neuer Endgeräte, den automatischen Einsatz der Agents und ein entsprechendes Troubleshooting erlaubt.

Effizientere Datenidentifikation

Symantec Data Loss Prevention 9.0 verfügt auch über verbesserte Funktionen für die Daten-identifikation. Geschäftskunden benötigen zwei Scanning-Arten zur Identifizierung von Inhalten: die traditionelle Form, bei der jede einzelne Datei in einem Inhaltsspeicher auf Richtlinienkonformität geprüft wird, sowie einen Compliance-Modus, der Server und Ablageorte, die die Compliance verletzen, schnell und übersichtlich zusammenfasst. Symantec bietet beide Modi in einer einzigen Lösung.

Ein schnelleres Inventar-Scanning unterstützt Unternehmen bei der umgehenden Identifikation von Datenspeichern, die sensible Informationen enthalten - so haben Anwender einen besseren Überblick über die entsprechenden Risikopotenziale im Hinblick auf Datensicherheit und Compliance. Der "Compliance Scanning-Modus" beispielsweise reduziert den Zeitaufwand beim Scannen entscheidend. Darüber hinaus können Unternehmen auch die Risiken für sensible Daten in PST-Files erfassen und die Inhaber sensibler Informationen automatisch identifizieren - eine wichtige Voraussetzung für das Management des Clean-up beschädigter sensibler Dateien und das Starten eines skalierbaren Instandsetzungsprozesses.

Intelligente Produktintegrationen

Über die Integration von Altiris zur Vereinfachung des DLP Agent Managements für Endgeräte hinaus kann die Symantec Management Platform (früher: Altiris Platform) auch zum Management von "Symantec Endpoint Protection" sowie von "Symantec Backup Exec System Recovery Agents" genutzt werden. Kunden können so die Einführung vereinheitlichen, die Migration von anderen Produkten wird dadurch erleichtert und die Konfiguration der Endgeräte kann gesichert werden. Die Integration von Symantec Data Loss Prevention 9.0 und Symantec Brightmail Gateway ermöglicht Kunden die Überprüfung von ein- und ausgehenden E-Mails auf Malware und Spam sowie Datenverlust-Risiken. Überdies soll Symantec DLP 9.0 gestaffelte Backups von "Symantec Backup Exec System Recovery" scannen.

Symantec Data Loss Prevention 9.0 kann voraussichtlich ab Anfang 2009 erworben werden. (Symantec: ma)