Neue Endpunkt-DLP-Funktionen: Prävention und Datenklassifizierung

Verbesserte Endpoint DLP-Funktionen und reibungslosere Workflows für die Reaktion auf Vorfälle

Proofpoint kündigte seine erweiterten Endpoint DLP-Funktionen an, die sensible Datenbewegungen erkennen und Bewegungen oder Exfiltrationen auf an den Endpunkt angeschlossene USB-Geräte verhindern. Diese Funktionen stehen Kunden ohne Änderung ihres aktuellen Workflows zur Verfügung, wenn sie bereits SaaS-Kunde von Proofpoint Insider Threat Management (ITM) sind.

Im letzten Jahr haben viele Kunden die Komplexität der Bekämpfung von Datenverlusten durch manuelles Korrelieren unterschiedlicher Warnungen und unvollständiger Sichtbarkeit von nicht verbundenen Lösungen zum Ausdruck gebracht. Sie liefen Gefahr, eine mögliche Datenexfiltration zu spät zu erwischen oder bei Insideruntersuchungen grosse Evidenzlücken zu hinterlassen. Aus diesem Grund hat Proofpoint sein ITM- und Endpoint-DLP in einer modernen, skalierbaren, Cloud-nativen Informationsschutzplattform erstellt, die mit CASB und E-Mail DLP unter der Enterprise DLP-Suite gemeinsam genutzt wird.

Microsoft Information Protection-Integration: Erhöhter Datenkontext, geringere Alarmermüdung

In der gesamten Proofpoint Enterprise DLP-Suite, einschliesslich Endpoint DLP und ITM, lässt sich Proofpoint in die Microsoft Information Protection (MIP) -Datenklassifizierung des Kunden integrieren. Klassifizierungsbezeichnungen bieten mehr Kontext zu Dateien.

Verhinderung der Übertragung sensibler Daten auf USB-Geräte

Kunden können jetzt die Übertragung sensibler Daten auf USB-Geräte verhindern, wenn die Datenübertragung eindeutig ausserhalb der Richtlinien liegt oder wenn ein böswilliger Benutzer versucht, ihre Spuren zu verbergen. Sie können Listen zulässiger und verhinderter Werte für Benutzer, Dateierweiterungen und Geräte definieren. Darüber hinaus können Sie Dateien mithilfe von MIP-Klassifizierungsetiketten davor schützen, basierend auf der Quell-URL oder dem Dateiinhalt auf USB exfiltriert zu werden.

Häufige Anwendungsfälle für MIP-Etiketten und USB-Prävention

• Benutzergruppen: Verhindern, dass Benutzer, die dies angekündigt haben, vertrauliche Dateien von bestimmten Speicherorten auf USB-Geräte kopieren
• Classification (MIP) label: Verhindern, dass Dateien, die aufgrund des MIP-Labels als vertraulich gekennzeichnet sind, über nicht aufgeführte USB-Geräte exfiltriert werden
• Reduzierte Alarmtriage: Konzentrieren Sie sich auf die Erkennung der Exfiltration von Daten, die durch MIP-Labels als vertraulich gekennzeichnet sind, und nicht auf alle Datendownloads von genehmigten Websites wie SharePoint oder Salesforce.

Lesen Sie hier Nirav Shahs vollständigen Blog.

Weitere Informationen zu den Plattformfunktionen finden Sie auf der Endpoint DLP-Seite von Proofpoint hier oder wenden Sie sich an Ihren lokalen Exclusive Networks Account Manager.