Data Loss Prevention durch Fingerprinting-Technologie

Suche nach und dem Schutz vor Datenlecks über eine Vielzahl möglicher Angriffsvektoren hinweg

(06.07.09) - Trend Micro hat die neueste Version ihrer Data Loss Prevention-Lösung "LeakProof 5.0" vorgestellt. Dank der neuen Features kann nach Ansicht des Herstellers die Komplexität, die regelmäßig beim Ermitteln, Überwachen und dem Sperren sensibler Daten entstehen, weiter gesenkt werden. LeakProof dient der Suche nach und dem Schutz vor Datenlecks über eine Vielzahl möglicher Angriffsvektoren hinweg und schützt dadurch sensible Informationen wie Kunden- und Mitarbeiterdaten sowie geistiges Eigentum.

"Mit LeakProof können wir nicht nur die Privatsphäre unserer angestellten und freien Mitarbeiter wahren, sondern auch den Ruf unserer Organisation schützen. LeakProof hilft uns außerdem, der gesetzlichen Haftung für Datenlecks vorzubeugen", sagt Thomas Gonzalez, Technology Manager Girls Scouts Southwest Texas.

Die Zahl der Datenmissbrauchsfälle steigt rasant: Berichten zufolge wurde 2008 auf über 35 Millionen Datensätze unbefugt zugegriffen - mehr als doppelt so häufig wie im Jahr davor. Knapp 80 Prozent der internen Datenmissbrauchsfälle erfolgte durch legitimierte Personen. Der Verlust geistigen Eigentums stellt ein hohes Risiko für die Wettbewerbsfähigkeit eines Unternehmens und seiner Stellung im Markt dar. Eine Data Loss Prevention-Lösung zum Schutz vor versehentlich oder absichtlich herbeigeführtem Datenverlust ist daher unternehmenskritisch.

LeakProof ist in zwei Versionen erhältlich:

"LeakProof Standard": Durch den Schutz von Mitarbeiter- und Kundeninformationen unterstützt "LeakProof Standard" die Unternehmen bei der Umsetzung gesetzlicher Vorschriften.

"LeakProof Advanced" bietet darüber hinaus die innovative DataDNA-Fingerprinting-Technologie für umfassenden Schutz geistigen Eigentums und der Betriebsinterna.

Dank Trend Micros DataDNA-Technologie wird die Genauigkeit und Performance zum Schutz sensibler Daten optimiert. Anwender können dadurch Zeit und Kosten sparen. Die Technologie arbeitet mit hoch entwickelten Algorithmen, welche die "DNA" sensibler Daten aus Dateien, aufbewahrungspflichtigen Dokumenten (Records), E-Mails und anderen Inhaltsquellen extrahiert und als Signaturen abspeichert. Ähnlich einem Fingerabdruck, erhält jedes Dokument auf diese Weise seine eigene DNA-Sequenz für die darin enthaltene Information.

Die LeakProof Fingerprinting-Methode bietet Genauigkeit und praktisch eine Zero-False-Positives-Rate. Unternehmen können die Fingerprint-Datenbank mit Millionen von Einträgen durchsuchen, um Inhalte innerhalb von wenigen Augenblicken miteinander abzugleichen. Dank seiner geringen Größe kann LeakProof auch auf Laptops genutzt werden, ohne dass das System verlangsamt oder übermäßig Speicherplatz benötigt wird. Trend Micros zeichenbasierte Technologie ist sprachen-unabhängig und extrahiert Fingerprints aus Dokumenten jeglicher Sprache. Vergleichbare Lösungen müssen dagegen, um Fingerabdrücke zu entwerfen, diese Sprache verstehen.

Active Update-Service für aktuellen Schutz

Mit Active Udpate lassen sich Compliance-Vorlagen, Validierungswerkzeuge und Anwendungen einfach aktualisieren. Beispielweise kann jede Änderung in Anwendungen, wie Instant Messaging- oder Webmail-Formate, über diese neue Funktion angepasst werden, um einen noch schnelleren und aktuelleren Schutz zu gewährleisten. Durch das automatische Update werden Verzögerungen vermieden und Anwendungsänderungen schneller zur Verfügung gestellt.

Lesen Sie zum Thema "Compliance": Compliance-Magazin.de (www.compliancemagazin.de)

"Die ökonomischen Turbulenzen haben Unternehmen und Institutionen dafür sensibilisiert, die Privatsphäre und geistiges Eigentum besser zu schützen", sagt Punit Minocha, General Manager Data Protection Unit bei Trend Micro. "Ausgehend von der Tatsache, dass ein Großteil der Datenmissbrauchsfälle innerhalb eines Unternehmens seinen Ursprung hat, verlangten unsere Kunden nach einer Lösung, die versehentliche oder absichtliche Datenlecks schließt. Viele Unternehmen zögerten bisher aufgrund der Komplexität des Themas, entsprechende Lösungen einzusetzen. LeakProof 5.0 kann diese Hürde senken."

Neue Features von LeakProof 5.0 senken die Komplexität, bieten höheren Schutz und bessere Skalierbarkeit:

· Vorgefertigte Compliance-Vorlagen unterstützen Unternehmen dabei, bestimmten einschlägigen rechtlichen Verpflichtungen nachzukommen.

· Filter kontrollieren potentielle Datenverlustvektoren wie z.B. Netzwerk-Drucker, den gemeinsamen Dateizugriff (Windows File Sharing), Ausschneiden-und-Einfügen (Cut & Paste), Programme wie Roxio/IE DVD, Peer-to-Peer-Anwendungen, Skype sowie Synchronisationsprogramme wie z.B. MS ActiveSync.

· Geräteverwaltung nach Seriennummern; Windows File Share-Zugangskontrolle.

· Remote-Erstellung von Fingerprints für Dateisysteme und SharePoint vereinfacht das Auffinden von Daten

· Weniger Komplexität bei der Implementierung dank verbesserter Bedienbarkeit

· Kostensenkung dank flexibler Wahl des installierten Systems: LeakProof Server ist als Appliance oder als virtuelle Software-Appliance erhältlich, die auf eigener Hardware oder in einer virtualisierten Umgebung betrieben werden kann

· Integration in Active Directory vereinfacht die Installation und das Management

(Trend Micro: ra)