SAFEND. Perfil Safend - PDF
SAFEND. Perfil Safend
Download "SAFEND. Perfil Safend"
Jessica Bergler Amaral
1 SAFEND Perfil Safend A SAFEND é líder global em soluções de prevenção de vazamento de informações em computadores. Suas soluções líderes protegem os computadores da empresa, como PCs e laptops, contra perda de dados e ataques. As soluções SAFEND, com o objetivo de proteger a informação corporativa e evitar seu vazamento ou perda, controlam e monitoram: o acesso a portas físicas e wireless, o uso de quaisquer dispositivos removíveis, incluindo dispositivos de armazenamento; e o envio de informação sigilosa via diversos tipos de canais ( -smtp, webmail, http, FTP, impressora de rede e local, etc.). Realizam a criptografia de discos rígidos e de dispositivos removíveis. Oferecem também proteção contra hardware keyloggers, permitindo grande visibilidade e controle sobre os computadores organizacionais. Pela exposição e eliminação de potenciais ameaças, as soluções SAFEND garantem a segurança dos dados bem como facilitam o processo de manutenção de conformidade com as normas regulatórias como Sarbanes-Oxley (SOX), HIPAA, FISMA, PCI e BASEL II. Página 1 / 12
2 Descrição da Solução Abaixo apresentamos as principais características da suíte de proteção de dados Safend. As soluções da Safend fornecem proteção completa contra vazamento de dados nos computadores provendo aos administradores de segurança a visibilidade granular sobre cada canal potencial do vazamento de dados do computador, criação sofisticada de políticas de segurança, e aplicação. As soluções Safend permitem às organizações desfrutar dos benefícios da produtividade da computação móvel sem sacrificar a segurança. A solução da Safend elimina o vazamento de dados de milhares de computadores, provendo a visibilidade detalhada, proteção completa de dados e o controle total sobre todas as vias disponíveis aos dados sensíveis. A solução provê a perfeita combinação de Visibilidade, Controle e Proteção: VISIBILIDADE Somente com visibilidade detalhada das atividades em andamento e históricas dos computadores que os administradores de segurança podem, de forma eficaz, monitorar e aplicar as políticas de segurança que estão alinhadas com o uso no mundo real. A solução fornece para as organizações de forma rápida e transparente a visão completa dos dispositivos atualmente conectados ou que já foram conectados nos computadores. Página 2 / 12
3 CONTROLE Sem aplicabilidade total, as melhores políticas de segurança de computadores não surtirão efeito. O controle granular das atividades e do conteúdo do computador é crucial para garantir a segurança. A solução monitora o tráfego em tempo real e aplica políticas de segurança personalizadas sobre todas as interfaces físicas, sem fio e dispositivos removíveis de armazenamento. A solução Safend detecta, registra e restringe a transferência não autorizada de dados de qualquer computador na empresa. Cada computador é protegido 100% do tempo, mesmo quando não está conectado à rede. PROTEÇÃO Quando os laptops e os dispositivos móveis são perdidos, assim acontece com os dados. Além disso, o roubo de dados ocorre atualmente pelo tráfego de rede. Safend garante a confidencialidade dos dados armazenados em HDs com sua solução completa de criptografia do disco rígido. Adicionando a proteção contra o acesso não desejado aos dados fora da rede e do firewall, Safend garante que os usuários móveis e os dados estejam seguros, criptografando todos os dados gravados em mídias externas ou forçando o uso de pendrives ou de CD/DVDs somente criptografados. A solução SAFEND é composta dos seguintes módulos: 1) Protector Controle total e granular das portas de um computador e seus dispositivos externos, protegendo contra o vazamento de informação. Esse módulo monitora o tráfego em tempo real e aplica políticas granulares e customizadas sobre todas as portas físicas, sem fio e de armazenamento, incluindo: Página 3 / 12
4 O Protector detecta e habilita restrições de dispositivos por tipo, modelo ou mesmo o número de série do dispositivo. Para os dispositivos de armazenamento, o Protector permite que administradores bloqueiem todos completamente, configurem para somente leitura ou criptografem todos os dados, bem como monitorem, bloqueiem e registrem arquivos que são enviados para ou lidos destes dispositivos. Os controles de WiFi são baseados em endereço MAC, SSID ou nível de segurança da rede. Além disto, o Protector cria registros de todos os dados que se movem de e para a corporação, permitindo que os administradores criem políticas que não necessariamente restrinjam o uso do dispositivo, mas sim permitam a visibilidade completa da atividade e do conteúdo trafegado de/para o dispositivo. Com a funcionalidade de alerta embutida, administradores podem obter notificações imediatas de qualquer atividade que necessite resposta imediata. Alertas são enviados via , SNMP, Syslog, "Windows Event Viewer", mensagens "popup" e mesmo scripts personalizados. Através do estabelecimento de políticas nos mais diversos níveis - organização, grupos de trabalho, máquinas e usuários - permite a criação de políticas de segurança muito flexíveis, adequando-se aos diversos interesses de grupos distintos. O Protector se divide em 3 partes: Servidor: coleta e armazena todos os logs das máquinas clientes e instala e aplica políticas automaticamente através do AD/GPO da Microsoft. Todas as informações trocadas entre servidor e cliente são criptografadas Cliente: ao ser instalado nas máquinas dos usuários, coleta logs de todas as operações de leitura e escrita nos diversos dispositivos, força a política definida pela corporação para uso de portas internas e externas das máquinas, obriga a gravação criptografada de dados nos dispositivos, executa filtro de arquivos (baseado no cabeçalho de cada arquivo) de e para os dispositivos externos, e finalmente, é virtualmente impossível de ser desinstalado pelo usuário da máquina cliente. Somente o administrador da rede é capaz de realizar esta operação. Console: realiza a gerência completa da solução As suas características gerais são: - Agente inalterável e com controle inflexível: o agente opera no núcleo do Windows e inclui características redundantes, multicamadas contra a sabotagem para garantir controle permanente dos computadores. Até mesmo administradores locais não podem driblar a política de segurança. - Controle granular: detecta e restringe a transferência de dados por tipo, modelo ou número de série do dispositivo. Página 4 / 12
5 - Flexibilidade de política: políticas separadas podem ser definidas por qualquer domínio, grupo, computador ou usuário; as políticas são facilmente associadas com objetos organizacionais do MS Active Directory ou Novell. - Filtro de arquivos: inspeciona arquivos por seus tipos e controlam a transferência de arquivos não autorizados de/para os dispositivos de armazenamento. - Proteção dos dados: protege os dados corporativos em movimento através da criptografia dos mesmos em armazenamento estático (disco rígido), removível e controle do uso "off-line". - Gerência intuitiva: se integra transparentemente com Active Directory, edirectory ou outro software de gerência de rede. - Controle granular WiFi: por endereço MAC, SSID ou nível de segurança de rede. Previne conexão híbrida pelo bloqueio de portas WiFi, Bluetooth, Modem e IrDA enquanto o computador estiver conectado à rede corporativa via porta física LAN. - "Anti Hardware keylogger": bloqueia "keyloggers" em hardware USB e PS/2, que podem gravar toda a digitação entrada em um computador. - Controle de Auto-run e de U3: torna dispositivos USB U3 em USBs regulares quando conectados a computadores corporativos e protege contra programas automatizados. - Políticas pré-definidas de normas regulatórias: inclui configurações detalhadas mapeadas para padrões regulamentadores específicos. - Anti-Bridging: Previne ataques do tipo hybrid bridging bloqueando WI-FI, Bluetooth, modem ou IrDA enquanto o PC estiver conectado na rede local corporativa. - Off-line Tracking: Faz o tracking de transferência de arquivos de ou para dispositivos criptografados pelo Safend em computadores que não são da corporação (ou seja, de terceiros) e provê logs das ações dos usuários uma vez que o usuário se re-conecte na rede. Utilizando o add-on de inspeção de conteúdo, é possível examinar o conteúdo dos arquivos antes de liberar para baixar em um dispositivo de armazenamento externo. Características de segurança: - Criptografia de mídia removível: única no Protector é sua habilidade de restringir o uso de dispositivos de armazenamento criptografados aos computadores corporativos. Isto estende as fronteiras de segurança da corporação e previne que empregados mal intencionados deliberadamente vazem dados através destes dispositivos de alta capacidade. A criptografia utilizada é AES 256 bits. - Controle de tipo de arquivo: provê uma camada adicional de granularidade e segurança através da inspeção de arquivos por seu tipo quando ele está para ser transferido de/para dispositivos externos de armazenamento. Esta tecnologia permite Página 5 / 12
6 uma classificação altamente confiável dos arquivos pela inspeção do conteúdo de seus cabeçalhos ao invés de usar a extensão dos arquivos. - File Shadowing: fornece a possibilidade de acompanhar e coletar cópias de arquivos movidos de/para dispositivos externos de armazenamento. Permite a configuração de políticas que requerem o shadowing de todos os dados por tipo de canal de entrada/saída e por tipo de arquivo. - Registro do nome do arquivo: permite que administradores monitorem não somente que dispositivos estiveram em uso, mas também quais arquivos foram copiados de/para estes dispositivos. - Rastreamento de uso off-line de dispositivos criptografados: o Protector oferece aos administradores uma visibilidade aperfeiçoada do uso de dispositivos criptografados fora da organização. Com esta característica única, todo acesso off-line ao dispositivo criptografado é rastreado, provendo um registro detalhado de cada transferência de arquivos de/para os dispositivos. Com este registro poderoso, o administrador pode auditar as ações de usuários mesmo em computadores que não sejam da companhia. - Controle granular de WiFi - Lista branca de mídia CD/DVD: o Protector inclui a habilidade de listar as mídias CD/DVD específicas permitidas, fornecendo um melhor controle do uso de CD/DVDs. Este mecanismo computa uma única impressão digital para o dado em cada mídia autorizada. Qualquer mudança nos dados da mídia acarreta mudança na impressão digital e, por conseguinte retira esta mídia da lista branca. - Prevenção de ponte via rede híbrida (tais como pontes usando WiFi ou 3G) - Portas internas: permite o controle do uso das portas internas de um PC. - Proteção contra hardware keyloggers - Controle de U3 e auto-execução - Proteção fundamental contra a exploração de protocolo e de sistema operacional através de mecanismos embutidos no produto Características de Gerência: - Servidor de Gerência do Protector: reforça o Protector ao manter todos os seus dados em uma local central e seguro, garantindo sua adequada administração. Um único servidor pode ser usado para gerenciar dezenas de milhares de PCs e pode ser acessado através da console de gerência. Página 6 / 12
7 - Console de Gerência do Protector: todas as ferramentas estão combinadas em uma única console que pode ser instalada e executada em qualquer PC da rede. A console provê uma gerência unificada das políticas, registros e clientes. - Funcionalidades abrangentes de registros e relatórios: permite que administradores vejam e analisem os registros coletados dos PCs na corporação imediatamente e ao longo do tempo. - Distribuição de política direto do servidor para o PC: pelo uso de SSL é possível se fazer a distribuição de políticas para os PCs da corporação. Para facilitar esta função, as políticas são associadas a objetos AD ou Novell a partir da console. - Gerência da máquina cliente: verifica o estado do cliente, inclusive se ele está protegido pela última versão do Protector, quais políticas eles estão usando, etc. - Acesso baseado em função: acesso baseado em função pode ser criado para as várias partes do sistema. - Atualizações automáticas: uma nova política pode ser forçada sem ter que esperar pelo intervalo de atualização do GPO para ser completada. - Sincronismo com o Active Directory: registros e clientes podem ser visualizados a partir da visão das unidades organizacionais, através da árvore organizacional. A árvore é continuamente sincronizada com o AD para garantir que ela esteja sempre atualizada. - Sincronismo com o edirectory da Novell: suporta integração total com o edirectory da Novell. - Alertas de tempo real embutidos (via , SNMP, etc.) - Suspensão de cliente: a operação do Protector cliente pode ser temporariamente suspensa sem ter que desinstalá-lo, mesmo quando o PC não estiver conectado à Internet. - Adição manual de um dispositivo: é possível se adicionar um dispositivo aprovado (incluindo modelo, número de série, etc.) sem ter que detectá-lo primeiro via o Auditor. Características de Compatibilidade - Suporte a Windows XP, Vista, 7 e 8 - Suporte a Windows 2003 e Integração com NAC da Cisco - Certificação OPSEC da CheckPoint - Certificação WHQL da Microsoft Página 7 / 12
8 2) Encryptor O Safend Encryptor é uma solução de criptografia de discos rígidos gerenciada de forma centralizada que garante a segurança das informações armazenadas em computadores da empresa, mesmo em caso de perda ou roubo de dados. A solução permite a segurança de uma criptografia total do disco e a flexibilidade da criptografia baseada em arquivos, com garantia de produtividade e desempenho. Realizando a criptografia de todos os arquivos de dados e evitando a criptografia do sistema operacional e arquivos de programas, minimizam-se ocorrências de falhas no sistema operacional oriundas do processo de criptografia e não se interfere no desempenho da estação de trabalho. A criptografia dos discos rígidos é aplicada por políticas estabelecidas pelo administrador da solução Safend e o usuário final não tem controle sobre o comportamento do processo de criptografia. O cliente Safend possui mecanismos que impedem que o usuário desabilite o sistema (mesmo como administrador local), além de gerar alertas para o administrador quando há tentativa de burla do sistema. As principais características e benefícios do Encryptor são: - Processo fácil de instalação: permite que administradores implantem em lotes as políticas de criptografia para minimizar a interrupção do trabalho do usuário - Implantação passo a passo: aumenta a segurança do sistema enquanto garante que a produtividade seja mantida. Durante todos os estágios da implantação o sistema estará apto a iniciar normalmente. - Transparência completa: permite que o processo de criptografia rode silenciosamente (em background), sem qualquer interferência com o trabalho corrente do usuário. Não requer que o usuário ative o processo de criptografia/decriptação. - Desempenho permanece intacta: mantém a desempenho da CPU e do disco rígido ao evitar a criptografia e a posterior decriptação de arquivos do sistema ou programas que não requerem proteção. - Gerência de Chave Simplificada: gera uma chave aleatória única para a máquina (Machine Key). Uma senha é exigida para autenticar o usuário. Esta senha deve estar aderente à política de senhas predefinida pelo administrador. - Mecanismo Fácil de Recuperação: oferece um mecanismo amigável para recuperar toda a máquina ou arquivos específicos diretamente da máquina criptografada. A máquina toda ou arquivos específicos são recuperados sem a necessidade de se reiniciar a máquina a partir de um sistema operacional externo. - Trilha de Auditoria Abrangente: audita e acompanha todas as máquinas protegida através do status da criptografia e de ações relacionadas à criptografia. Página 8 / 12
9 - Modo Técnico: neste modo um técnico especializado pode dar manutenção em determinada máquina criptografada sem que os dados sejam expostos ao técnico. 3) Auditor Realiza auditoria de portas e dispositivos existentes na rede (no presente momento ou no passado), de forma transparente e sem a necessidade de instalação de clients nos computadores dos usuários garantindo visibilidade aos administradores de rede. As principais características do Auditor são: - Simples e fácil de usar: O administrador simplesmente seleciona o grupo de computadores para auditoria e visualiza os resultados imediatamente. - Cobertura detalhada: Identifica todos os dispositivos USB, FireWire e PCMCIA, além de conexões WiFi. - Auditoria atual e histórica: Relata todos os dispositivos atualmente ou previamente conectados em qualquer computador. - Identificação precisa de dispositivos: Obtém informações detalhadas dos dispositivos, permitindo a criação de políticas específicas para cada tipo de vulnerabilidade. - Clientes: Funciona sem a necessidade de instalação de qualquer tipo de client no computador. - Baixo consumo de recursos: A auditoria leva minutos e não afeta o desempenho da rede. - Relatório intuitivo: Os resultados da auditoria são apresentados em HTML ou XML e são facilmente exportados para MS Excel. - Compatibilidade total: Se integra totalmente a ferramentas administrativas como, por exemplo, Microsoft Active Directory. - Auditoria de pontos específicos: Auditoria fácil de computadores selecionados, grupos do Active Directory, ranges de endereço IP ou todos os computadores da empresa. Página 9 / 12
10 4) Reporter Prepara diversos tipos de relatórios baseados nos registros existentes no servidor de todas as transações ocorridas em máquinas da corporação. As principais características do Reporter são: - Incidentes de segurança por usuários e OU s (Organization Units): Permite aos administradores visualizar quais OU s, usuários ou computadores específicos estão violando as políticas de segurança da empresa. - Tipos de incidentes de segurança: Permite ao administrador um overview dos incidentes de segurança mais comuns dentro da organização. Este relatório destaca os procedimentos problemáticos e práticas de trabalho que deveriam ser consideradas. - Distribuição de políticas: Permite que os administradores visualizem todo o range de políticas de segurança aplicadas na corporação e também auxilia na identificação de computadores que não tem uma política de segurança válida aplicada. - Status de distribuição: Permite aos administradores a visualização do progresso de distribuição do Safend Protector Client através da corporação. O relatório mostra o percentual de computadores da empresa protegidos pelo Safend Client e provê uma lista detalhada de computadores não protegidos. 5) Inspector Realiza inspeção de conteúdo em arquivos, classificando, identificando, filtrando e bloqueando informação sigilosa, controlando o seu envio através de políticas granulares. Safend Inspector aplica uma política de segurança centrada em dados através de múltipls canais, que incluem , web (HTTP, HTTPS), FTP, dispositivos de armazenamento externo, gravadores de CD/DVD, PDA s, impresoras locais e de rede, sem sem interromper ou prejudicar os processos de negócios legítimos e a produtividade do usuário final. As políticas de segurança são altamente granulares e podem ser aplicadas diferentes medidas de proteção de acordo com o canal de informações de contexto específico. Por exemplo, uma política pode prevenir usuários de fazerem downloads de dados confidenciais para dispositivos de armazenamento externo que não sejam os criptografados pela empresa. - Proteção abrangente: aplica uma política de segurança centrada em dados através de múltipls canais, independentemente se a máquina está conectada à rede da organização, uma rede doméstica ou uso offline. Canais adicionais também podem ser adicionadas a demanda usando Application Data Access Control. Página 10 / 12
11 - Classificação de dados apurara: múltiplas técnicas de indentificação de dados podem ser combinadas para uma maior precisão classificação de dados. - Políticas de compliance incluídas: vem pré configurado com políticas de segurança designadas para atender normas específicas de conformidade regulamentar, como PCI, HIPAA e Basell-II. - Alta interação com o usuário final: as políticas de segurança podem mandar usuários fornecer justificativas para ações problemáticas. Essa política pode rapidamente e com precisão fechar o ciclo de aplicação e ajudar os usuários a evitar ações potencialmente prejudiciais sem perturbar os processos de negócios. - Total visibilidade e auditoria: recebe logs e relatórios detalhados sobreos incidentes de segurança e de ações administrativas. 6) Discoverer Mapeia, localiza e classifica dados confidenciais armazenados nos endpoints. Executa uma varredura em estações e servidores da rede buscando identificar informação sigilosa, mapeando-as para facilitar seu controle e proteção. Características principais: - Classificação de dados abrangente: Múltiplas técnicas de identificação de dados podem ser combinadas para uma melhor classificação: Reconhecimento de palavras-chave em arquivos de texto e meta dados. Verificadores matemáticos e lógicos. Reconhecimento de tipos de arquivos e propriedades incluindo nome, tamanho, autor, data de criação, etc. Fingerprinting de dados. - Políticas de compliance incluídas: o Discoverer vem pré configurado com políticas de segurança designadas para atender normas específicas de conformidade regulamentar, como PCI, HIPAA e a Legislação de Privacidade Européia. - Discovery Record: recebe detalhados logs e relatórios sobre os dados sigilosos localizados e mapeados. Os registros podem incluir somente o caminho do arquivo, o arquivo e texto, ou ainda cópias ocultas do aquivo. - Gerenciamento flexível e intuitivo: Sincronia automática com o Active Directory e Novell edirectory. - Resistência Inviolável: Multi-camadas anti-adultereção que garantem a integridade dos dados coletados. CONCLUSÃO Página 11 / 12
12 A suíte de proteção de dados Safend protege os dados residentes em máquinas Windows e Apple, apresentando um leque completo contra vazamento da informação. Obtém isto através do controle do uso de portas e dispositivos, da criptografia de mídia removível (pendrives, HDs externos, etc.), da criptografia completa de discos rígidos, e do controle de dados confidenciais. Sua inegração com sistemas de diretório facilita a criação de políticas bem como automatiza a instalação do software cliente (por exemplo, via o uso de GPO). É a única solução do mercado totalmente integrada (1 único cliente, 1 único servidor e uma única console), e sua comercialização se faz através dos diversos módulos funcionais ativados por chaves de licença de uso. Seu modelo de licenciamento é perpétuo, sendo o suporte à solução renovável anualmente ou em múltiplos anos. Isto torna a Suíte Safend a mais completa, flexível e segura solução de proteção contra vazamento de dados nos endpoints corporativos. Página 12 / 12
Melhores Práticas para Proteção de Laptops. Backup e Recuperação de Laptop e Segurança de Dados: Protegendo a Mobilidade da sua Equipe
Melhores Práticas para Proteção de Laptops Backup e Recuperação de Laptop e Segurança de Dados: Protegendo a Mobilidade da sua Equipe A mobilidade da sua equipe é crescente e está exigindo novas demandas
SUA EMPRESA SE PREOCUPA COM A SEGURANÇA DAS INFORMAÇÕES?
SUA EMPRESA SE PREOCUPA COM A SEGURANÇA DAS INFORMAÇÕES? ASSUMA O CONTROLE DAS INFORMAÇÕES DA SUA EMPRESA COM MAKROLOCK é um software de GERENCIAMENTO da SEGURANÇA DAS INFORMAÇÕES. Ele foi desenvolvido