InfoWatch presenta Data Control

Data Control reúne una serie de funcionalidades de alto nivel que inciden en los tres ámbitos clave para protegerse contra las fugas de datos: control permanente de los flujos de datos tanto internos como hacia el exterior, bloqueo de las transmisiones cuando se detectan accesos no autorizados y almacenamiento de los datos interceptados para investigar incidencias cuando hay fugas de información sensible.

La información es el activo más valioso de las empresas y también una fuente de riesgos importantes, dadas las múltiples amenazas que existen contra la integridad de datos. Especialmente en el entorno PYME, se suelen tener en cuenta solo las amenazas externas más evidentes (virus, hackers, intercepción de redes inalámbricas, etc.) cuando, paradójicamente, más del 60% de las fugas o pérdidas de datos que sufren las empresas están relacionadas con el manejo interno de datos. El uso indebido o negligente de la información ocasiona pérdidas de oportunidades de negocio, de beneficios y de cuota de mercado, así como daños a la reputación de la empresa y, eventualmente, sanciones legales en aplicación de la normativa de protección de datos.

Data Control de InfoWatch afronta estos problemas a medida de las necesidades de esa mayoría de empresas que no disponen de técnicos TI propios y se enfrentan al reto de optimizar los recursos de infraestructura informática. Data Control es una solución avanzada desarrollada por especialistas en DLP con la vista puesta en simplificar el uso sin comprometer la efectividad. Es muy sencilla de instalar y configurar, ya que se puede utilizar el hardware del cliente siempre que cumpla unos requisitos mínimos y la solución se entrega con un conjunto de configuraciones predefinidas que hacen posible ponerla a funcionar en cuanto se instala. DataControl puede instalarse in-line (SMTP/HTTP/ICQ) o en la copia de tráfico de datos (SMTP); integrada con el Directorio Activo permite la identificación única de usuarios. Todos los componentes de la solución se integran en un solo servidor y no es preciso contar con un técnico TI especializado para administrarla.

Análisis de datos y toma de decisiones

Una vez instalada la solución Data Control, el sistema analiza el tráfico de datos para detectar la presencia de datos prohibidos, es decir, de datos que contengan material confidencial. Este análisis se centra tanto en los atributos formales de los objetos interceptados (tamaño, tipo de archivo adjunto, etc.) como en los contenidos. El sistema permite la detección y extracción de los tipos de fichero más utilizados. En cuanto al análisis de contenidos de texto, se realiza utilizando algoritmos lingüísticos basados en palabras clave y en frases.

Utilizando las reglas del procesamiento automático de datos, el sistema analiza cada objeto y asigna un veredicto sobre si el dato interceptado es confidencial o no. Si la decisión es incorrecta, el usuario encargado de gestionar el sistema puede cambiar el veredicto asignado o confirmarlo. Data Control de InfoWatch permite editar las reglas existentes y configurar nuevas reglas para asignar veredictos automatizados más acordes con los criterios de la empresa sobre datos confidenciales.

Todos los datos interceptados se guardan en un solo formulario de forma que se optimicen las funciones de búsqueda para su recuperación y análisis. Data Control permite rastrear el histórico de transmisiones de datos y ofrece amplias posibilidades para supervisar actividades actuales de los usuarios (peticiones online) así como para hacer análisis posteriores o investigaciones (peticiones analíticas). La búsqueda de datos pueden hacerse según distintas características de los objetos interceptados: por atributos formales (interceptor, remitente/destinatario, fecha/hora de envío, etc.); atributos añadidos mientras el objeto se procesa (veredicto, tags, etc.); contenidos (búsqueda de texto completo).

El sistema contiene un modo que oculta los contenidos del objeto interceptado para preservar la confidencialidad de los datos transmitidos. El acceso a los contenidos de un objeto viene definido por los permisos que tenga cada usuario y requiere autorización previa; el acceso se dará solo bajo demanda al sistema con las claves correspondientes.

Protección proactiva de datos confidenciales sin intervención de técnicos TI especializados

Gracias al uso de tecnologías pioneras en Prevención de Fuga de Datos para supervisar y analizar los datos transmitidos, Data Control desarrolla una protección proactiva de los datos confidenciales existentes y también de aquellos que todavía están siendo creados sin que haya que configurar ningún elemento adicional del sistema.

Sin intervención del usuario, la solución supervisa, categoriza y filtra los datos transmitidos al exterior de la red corporativa usando indexadores del correo electrónico, de la web y de Internet. Se controlan los siguientes canales: SMTP, HTTP (web mail, forums, chats, etc.), ICQ. Por tanto, se pueden analizar distintos volúmenes de datos, incluyendo los pequeños volúmenes de, por ejemplo, los textos de mensajería instantánea.

Sea cual sea el tipo de información a proteger (datos personales, información tecnológica, números de tarjetas de crédito o números de teléfono), Data Control de InfoWatch impide de forma efectiva los intentos de los empleados de realizar actividades no autorizadas puesto que detecta las transmisiones que contienen datos sensibles. Al bloquear múltiples vías de fuga de datos y guardar los datos interceptados en un archivo, Data Control pone en manos de la empresa la información necesaria para tomar medidas en temas tales como: el incremento de su competitividad limitando el riesgo de que sus competidores usen su lista de clientes, la salvaguarda de su reputación y el cumplimiento de exigencias legales o normas sectoriales sobre tratamiento de datos. La solución dispone de un sistema de informes flexible que ofrece amplias posibilidades de seguir la actividad de los usuarios en la red corporativa y de analizar e investigar los incidentes de seguridad.

A nivel técnico, si bien puede utilizarse tal como está preconfigurada, Data Control permite que la empresa pueda modificar algunos elementos de la solución según sus preferencias o necesidades.

Fuente: InfoWatch