Trellix Data Protection Solutions

حفاظت جامع از داده های سازمانی در هر زمان و مکان

داده‌های حساس سازمان در معرض خطراتی همچون از دست رفتن، سرقت شدن و فاش شدن قرار دارند. در بسیاری مواقع، داده‌های محرمانه به‌سادگی از طریق یک لپ‌تاپ یا یک حافظه USB از سازمان خارج می‌شوند. شرکت‌هایی که نشت داده‌ها را در کارنامه دارند با عواقبی همچون کاهش مشتریان و جرایم مالی دست به گریبان هستند. گسترش روز افزون فناوری‌های نوین در حوزه دستگاه‌های همراه و دسترسی دائمی آنها به اینترنت، درگاه‌های جدیدی را برای خروج داده‌های حساس از سازمان فراهم کرده است. بنابراین حفاظت از داده‌های حساس و محرمانه سازمان و اطلاعات شخصی مشتریان و کارکنان بیش از هر زمانی دیگر نیازمند توجه خاص است. راهکارهای امنیت داده ترلیکس به این دغدغه‌ها و بسیاری نگرانی‌های دیگر پاسخ می‌دهد

جلوگیری از خروج داده‌ها با کنترل بیشتر

فرایند جلوگیری از خروج اطلاعات بر روی نقاط پایانی با کنترل فراگیر داده‌ها حتی پس از اعمال شدن تغییر بر روی آنها آغاز می‌شود. محصولات امنیت اطلاعات ترلیکس، مدیران امنیت سازمان را قادر می‌سازد تا سیاست‌های امنیتی را تعریف نموده و نحوه انتقال داده‌های حساس از طریق رسانه‌های مختلف همچون ایمیل، پیام‌رسان‌های فوری، چاپگرها، حافظه‌های جانبی و بسیاری موارد دیگر را قانونمند کنند. اهمیتی ندارد که داده‌ها در سازمان باشند، در منزل باشند یا در حال حرکت باشند؛ هر کجا که هستند سیاست‌ها و قواعد تعریف‌شده بر روی آنها اعمال می‌شوند.

ترلیکس در حوزه حفاظت از اطلاعات و جلوگیری از نشت اطلاعات محصولات زیر را ارائه می‌کند:

Trellix DLP Endpoint که مانع از خروج اطلاعات طبقه‌بندی‌شده از سازمان از طریق روش‌هایی همچون ایمیل و ابزارهایی نظیر حافظه‌های USB Flash می‌شود.
Trellix File and Removable Media Protection که قابلیت رمزگذاری خودکار فایل‌ها، پوشه‌ها، حافظه‌های قابل حمل و بسترهای ابری را بر اساس سیاست‌های سازمان ارائه می‌کند.
Trellix Drive Encryption که امکان رمزنگاری کامل دیسک لپ‌تاپ‌ها و کامپیوترهای دارای سیستم عامل Windows را فراهم کرده و از نشت داده‌های حساس به‌‌خصوص در صورت سرقت یا مفقود شدن این دستگاه‌ها پیشگیری می‌کند.

Trellix DLP Endpoint

در نرم‌افزار Trellix DLP Endpoint می‌توان جزئی‌ترین ویژگی‌های یک فایل را تعریف کرد تا نرم‌افزار نسبت به استفاده غیرمجاز از آن فایل واکنش نشان دهد. این نرم‌افزار امکانات زیر را برای حفاظت از فایل‌های حساس سازمان فراهم می‌کند:

کنترل دسترسی برنامه‌ها به فایل‌ها و اسناد
کنترل دسترسی به حافظه موقت
محافظت از خروج اسناد از طریق ایمیل
کنترل ترافیک ورودی و خروجی شبکه‌ای به دستگاه
رصد انتقال فایل‌ها به شاخه‌های اشتراکی
کنترل کپی شدن فایل‌ها و اسناد بر روی حافظه‌های قابل حمل
کنترل تصویربرداری از طریق روش‌هایی همچون استفاده از کلید Print Screen
کنترل اسناد و فایل‌ها در هنگام خروج از طریق وب

همچنین نرم‌افزار Trellix DLP Endpoint مانع از انتقال اطلاعات به خارج از سازمان توسط ابزارهایی نظیر USB Flash، CD، DVD، iPod، Bluetooth و … می‌شود. این نرم‌افزار، امکان نظارت و کنترل بر روی انتقال اطلاعات از کامپیوترهای سازمان را فراهم می‌کند؛ حتی اگر کامپیوترها به شبکه سازمانی متصل نباشند. این سازمان است که تعیین می‌کند چه وسایلی قابل استفاده و چه وسایلی غیرقابل استفاده برای کپی و انتقـال اطلاعات هستند.

Trellix File and Removable Media Protection

نرم‌افزار Trellix File and Removable Media Protection بر اساس سیاست‌های سازمان، رمزنگاری خودکار و نامحسوس اطلاعات را در محیط‌ها و بسترهای مختلف فراهم می‌کند.

از جمله قابلیت‌های این نرم‌افزار می‌توان به موارد زیر اشاره کرد:

رمزنگاری فایل‌‌ها و پوشه‌های ذخیره شده یا به اشتراک گذاشته شده بر روی کامپیوترها، سرورهای فایل‌، ایستگاه‌های کاری VDI، پیوست‌های ایمیل، حافظه‌های قابل حمل، فایل‌های ISO، سیستم‌های Mac و سرویس‌های ذخیره‌سازی ابری به‌صورت خودکار، نامحسوس و بر اساس پیکربندی متمرکز
جلوگیری از دسترسی غیرمجاز به داده‌ها بر روی سرورهای شبکه و حافظه‌های قابل حمل
فراهم کردن روش‌های به‌اشتراک‌گذاری کلید که به کاربران امکان به‌اشتراک‌گذاری امن فایل‌ها را می‌دهد
خواندن و ویرایش داده‌های رمزشده بر روی حافظه‌های قابل حمل بدون نیاز به نصب هر نوع نرم‌افزار؛ داده‌ها با رمزنگاری حفاظت‌شده نگهداری می‌شوند
مستقل از سخت‌افزار؛ حتی ارزان‌ترین ابزارهای ذخیره‌سازی اطلاعات نیز می‌توانند به این روش حفاظت شوند

Trellix Drive Encryption

نرم‌افزار Trellix Drive Encryption با رمزنگاری کل دیسک از داده‌های آن محافظت کرده و دسترسی به آنها را تحت کنترل در می‌آورد. زمانی که یک کامپیوتر یا لپ‌تاپ با رمزنگاری مدیریت شده، مفقود یا سرقت می‌شود، سازمان اطمینان خواهد داشت که داده‌های آن غیرقابل خواندن و غیرقابل رمزگشایی است. در این نرم‌افزار، فرایند رمزنگاری به‌صورت خودکار، نامحسوس و بدون تأثیر منفی بر روی کارایی انجام می‌پذیرد.

مدیریت متمرکز و یکپارچه

ابزار مدیریتی قدرتمند Trellix ePolicy Orchestrator – به اختصار
Trellix ePO –، توزیع، مدیریت، پیکربندی، بازگرداندن گذرواژه، رصد، گزارش‌دهی و ممیزی را همگی بصورت متمرکز فراهم می‌کند.
Trellix ePO با نرم‌افزارهای DLP Endpoint، Drive Encryption و
File and Removable Media Protection و همچنین سایر محصولات ترلیکس یکپارچه شده و بستر مدیریتی جامع و قابل اتکایی را برای سازمان فراهم می‌کند.

مزایای کلیدی

جلوگیری از سرقت داده‌های محرمانه از طریق جاسوس‌افزارها
حفاظت از تمامی فایل‌ها با هر قالبی، حتی در زمان ویرایش، کپی، چسبانده، فشرده یا رمزگذاری شدن
ثبت سوابق انتقال یا تلاش برای انتقال داده‌ها و نگهداری اطلاعاتی همچون فرستنده، گیرنده، تاریخ و زمان و حتی نسخه‌ای از فایل به‌عنوان سند و مدرک (Evidence)
امکان تعریف کاربران ویژه

برچسب‌گذاری (Tagging) خودکار فایل‌ها بر اساس ویژگی‌های تعیینشده
امکان برچسب‌گذاری دستی توسط کاربران خاص
پشتیبانی از اصالت‌سنجی چندمرحله‌ای از طریق گذرواژه یا دامنه گسترده‌ای از توکن‌ها و کارت‌های هوشمند
رمزنگاری داده‌ها بر روی دیسک‌های محلی، سرورهای فایل، حافظه‌های قابل‌حمل و پیوست‌های ایمیل و همچنین امکان به‌‌اشتراک‌گذاری اسناد رمزنگاری‌شده میان کاربران تعیین‌شده

مقایسه بسته ها

	Trellix Data Loss Prevention Endpoint	Trellix Complete Data Protection	Trellix Complete Data Protection Advanced
ePolicy Orchestrator (ePO)
DLP Endpoint
Drive Encryption
File and Removable Media Protection

امنیت نقاط پایانی

امنیت شبکه

خدمت آگاهی‌رسانی