फ़ोर्सपॉइंट डीएलपी समीक्षा और विकल्प
फोर्सपॉइंट डीएलपी एक डेटा सुरक्षा समाधान है जो डेटा को आकस्मिक या जानबूझकर होने वाली क्षति और सभी प्रकार की डेटा चोरी की घटनाओं से बचाता है। डीएलपी, अपने नाम में, डेटा हानि रोकथाम के लिए है, जो डेटा की सुरक्षा करने वाले सिस्टम के लिए एक मानक साइबर सुरक्षा शब्द है
आपके डेटा को उन बाहरी लोगों से सुरक्षित रखने की ज़रूरत है जो इसमें प्रवेश करना चाहते हैं और उन अंदरूनी लोगों से भी जो या तो अनजाने में, डिज़ाइन द्वारा, या क्योंकि उन्हें ब्लैकमेल या धोखा दिया गया है, आपके डेटा को बदलने, हटाने या चोरी करने का प्रयास कर सकते हैं।
फोर्सपॉइंट एलएलसी फ़ोर्सपॉइंट डीएलपी के निर्माता, जनवरी 2021 से फ्रांसिस्को पार्टनर्स, एक निजी इक्विटी फर्म के स्वामित्व में हैं। साझेदारी ने कंपनी को रेथियॉन से खरीदा, जिसने 2015 में विलय करके व्यवसाय बनाया वेबसेंस इंटेल से दो अधिग्रहणों के साथ: स्टोनसॉफ्ट और पहलू की चोट . स्टोनसॉफ्ट और साइडवाइंडर दोनों फ़ायरवॉल सिस्टम थे जिन्हें इंटेल ने खरीदा था McAfee .
अधिग्रहण के माध्यम से, फ़ोर्सपॉइंट ने अधिक सुरक्षा प्रणालियाँ जोड़ीं और फ़ोर्सपॉइंट डीएलपी सहित पाँच सुरक्षा उत्पादों में अपनी विशेषज्ञता विकसित की।
फ़ोर्सपॉइंट डीएलपी पता लगा सकता है और सुरक्षा कर सकता है व्यक्तिगत पहचान की जानकारी (पीआईआई), संरक्षित स्वास्थ्य जानकारी (पीएचआई), और बौद्धिक संपदा (आईपी)।
फ़ोर्सपॉइंट डीएलपी क्या करता है?
Forcepoint DLP की सेवाएँ चार श्रेणियों में आती हैं:
- डेटा सुरक्षा संबंधी बुनियादी बातें
- डेटा संरक्षण एकीकरण
- व्यवहारिक जागरूकता
- स्वचालन और पारिस्थितिकी तंत्र
हम इन श्रेणियों के घटकों को देखेंगे.
डेटा सुरक्षा संबंधी बुनियादी बातें
यह श्रेणी फ़ोर्सपॉइंट डीएलपी दृष्टिकोण की मुख्य रणनीतियों को सूचीबद्ध करती है।
- ड्रिप डीएलपी यह तकनीक सभी डेटा बहिर्प्रवाह को ट्रैक करती है, निकलने वाले प्रत्येक डेटा बिट को रिकॉर्ड करती है। संग्रह में व्यक्तिगत रिकॉर्ड को सिस्टम से बाहर जाने देना स्वीकार्य और आवश्यक हो सकता है। हालाँकि, यह डेटा चोरों को समय के साथ बड़ी मात्रा में डेटा चुराने की भी अनुमति देता है। यदि संग्रह का एक निर्दिष्ट प्रतिशत चुपचाप टुकड़े-टुकड़े करके स्थानांतरित कर दिया गया है तो क्रिप डीएलपी प्रणाली एक अलर्ट जारी करती है।
- क्लाउड सुरक्षा ऑन-प्रिमाइसेस स्टोरेज स्थानों पर लागू समान विधियों के साथ क्लाउड डेटा स्टोर्स पर नजर रखने की सेवा की क्षमता को व्यक्त करता है।
- देशी निवारण यह सेवा डेटा एक्सफ़िल्ट्रेशन का पता लगाने और उसे ब्लॉक करने दोनों के लिए ऑर्केस्ट्रेशन लागू कर सकती है। इसका अर्थ है किसी विशिष्ट आईपी पते से गतिविधि को ब्लॉक करने के लिए फ़ायरवॉल नियमों को बदलना, एक्सेस अधिकार प्रबंधक में उपयोग खातों को निलंबित करना, या दुर्भावनापूर्ण प्रक्रियाओं को मारने के लिए ऑपरेटिंग सिस्टम का उपयोग करना।
- सभी परिवेशों में डेटा खोज खोज सेवा स्वचालित और निरंतर है. यह डेटा भंडारण स्थानों के लिए नामांकित सिस्टम की खोज करता है।
- संरचित और असंरचित डेटा फ़िंगरप्रिंटिंग यह उन संबंधित क्षेत्रों को ट्रैक करता है जो व्यक्तिगत रूप से सुरक्षा जोखिम का प्रतिनिधित्व नहीं करते हैं लेकिन यदि एक साथ घुसपैठ की जाती है तो गंभीर खुलासा होता है। फिर इन संबंधित क्षेत्रों की गतिविधियों पर बारीकी से नज़र रखी जाती है।
- ऑप्टिकल कैरेक्टर रिकग्निशन (ओसीआर) फ़ोर्सपॉइंट प्रणाली सूचना के महत्वपूर्ण टुकड़ों के लिए दस्तावेज़ छवियों को स्कैन कर सकती है और डेटा के उन टुकड़ों को अपनी डेटा प्रबंधन रणनीति में अनुक्रमित कर सकती है।
- क्लाउड ऐप सुरक्षा इस स्वचालित सेवा को अपने उपयोगकर्ताओं द्वारा एक्सेस किए गए क्लाउड-आधारित ऐप्स को स्कैन करने दें। सुनिश्चित करें कि केवल अधिकृत ऐप्स ही उपयोग में हैं और वे सुरक्षित हैं।
- चेतावनी प्राथमिकता इस प्रणाली के साथ, आप छोटी-छोटी समस्याओं में फंसने से बच सकते हैं जबकि अधिक महत्वपूर्ण समस्याएं कतार में सबसे पीछे होती हैं। गंभीरता रैंकिंग महत्वपूर्ण मुद्दों पर ध्यान आकर्षित करती है।
डेटा संरक्षण एकीकरण
फ़ोर्सपॉइंट डीएलपी एक स्थान की निगरानी तक ही सीमित नहीं है।
- ऑन-प्रिमाइसेस, क्लाउड और हाइब्रिड परिनियोजन एक खाते से अनेक साइटों और क्लाउड प्लेटफ़ॉर्म को कवर करें।
- एकसमान नीति प्रवर्तन विभिन्न श्रेणियों के डेटा के लिए एक सुरक्षा नीति निर्धारित करें और इसे सभी प्लेटफ़ॉर्म और स्थानों पर लागू करें।
- वेब, ईमेल, नेटवर्क, एंडपॉइंट और क्लाउड पर एकीकरण डेटा मूवमेंट के लिए सभी संचार चैनलों की निगरानी की जाती है।
- एकत्रित नेटवर्क और समापन बिंदु सुरक्षा Forcepoint DLP में नेटवर्क और होस्ट मॉनिटरिंग दोनों शामिल हैं।
- सभी परिवेशों पर एकल कंसोल नियंत्रण डैशबोर्ड की होम स्क्रीन पर लाइव, समग्र गतिविधि फीडबैक प्राप्त करें और अलग-अलग स्थानों और घटनाओं के बारे में विस्तार से जानें।
- ऑफ-नेटवर्क नीति प्रवर्तन एंडपॉइंट एजेंट तब भी सुरक्षा जारी रखते हैं जब डिवाइस नेटवर्क पर पहुंच योग्य न हो।
व्यवहारिक जागरूकता
- मूल, व्यवहारिक विश्लेषण एक उपयोगकर्ता और इकाई व्यवहार विश्लेषण (यूईबीए) मॉड्यूल प्रत्येक उपयोगकर्ता खाते के व्यवहार और प्रत्येक डिवाइस पर सामान्य प्रक्रियाओं को प्रोफाइल करके नियमित गतिविधि की आधार रेखा स्थापित करता है।
- जोखिम-अनुकूली सुरक्षा इसे डायनेमिक डेटा प्रोटेक्शन द्वारा कार्यान्वित किया गया है, जिसे एक अलग मॉड्यूल के रूप में लॉन्च किया गया था लेकिन फोर्सपॉइंट डीएलपी का हिस्सा नहीं है। यह आपके सुरक्षा नीति लक्ष्यों द्वारा आपके डीएलपी सिस्टम का पता लगाने को पूर्व-निर्धारित करता है।
- जोखिम आधारित नीति प्रवर्तन जोखिम अनुकूली सुरक्षा प्रणाली से निकटता से संबंधित, यह सेवा आपकी जोखिम-संबंधी सुरक्षा नीति के अनुसार निवारण लागू करती है।
स्वचालन और पारिस्थितिकी तंत्र
- स्वचालित नीति प्रवर्तन डैशबोर्ड में एक नीति सेटिंग शामिल होती है, जिसे आप स्क्रैच से बना सकते हैं या टेम्पलेट लाइब्रेरी से पूर्व-निर्धारित प्रारूप का चयन करके सेट अप कर सकते हैं।
- वर्गीकरण विक्रेताओं के साथ संगतता आप इस प्रणाली के साथ तृतीय-पक्ष डेटा वर्गीकरण उपकरण का उपयोग कर सकते हैं।
- डेटाबेस समर्थन लचीलापन डेटाबेस में संग्रहीत डेटा को सुरक्षित रखता है।
फ़ोर्सपॉइंट डीएलपी परिनियोजन विकल्प
फ़ोर्सपॉइंट डीएलपी एक क्लाउड-आधारित SaaS सेवा है, जिसके लिए उस साइट या प्लेटफ़ॉर्म पर एक एजेंट सेवा स्थापित करने की आवश्यकता होती है जिसे सिस्टम सुरक्षित कर रहा है। यह एक उपकरण के रूप में भी उपलब्ध है, और इसे क्लाउड प्लेटफ़ॉर्म पर वर्चुअल उपकरण के रूप में स्थापित किया जा सकता है, जैसे कि Azure या AWS, या आपकी साइट, VM पर चल रही है।
आप Forcepoint DLP को इस पर एक्सेस कर सकते हैं 30 दिन का निःशुल्क परीक्षण .
फ़ोर्सपॉइंट डीएलपी के फ़ायदे और नुकसान
पेशेवर:
- एक डेटा खोज प्रणाली जो पीआईआई, पीएचआई और बौद्धिक संपदा का पता लगाती है
- एक क्रॉस-प्लेटफ़ॉर्म प्रणाली
- क्लाउड प्लेटफ़ॉर्म के साथ-साथ साइटों पर भी डेटा की सुरक्षा करता है
- SaaS प्लेटफ़ॉर्म के रूप में, भौतिक उपकरण के रूप में, या आभासी उपकरण के रूप में उपलब्ध है
- डेटा गोपनीयता मानकों के अनुपालन के लिए पूर्व-निर्धारित नीतियां प्रदान करता है
दोष:
- डेटा वर्गीकरण के लिए तृतीय-पक्ष टूल पर निर्भर करता है
फ़ोर्सपॉइंट डीएलपी के विकल्प
फ़ोर्सपॉइंट डीएलपी एक उत्कृष्ट डेटा सुरक्षा प्रणाली है, और इसके परिनियोजन विकल्पों का लचीलापन इसे और भी आकर्षक बनाता है। हालाँकि, यह उपलब्ध एकमात्र डेटा हानि निवारण प्रणाली नहीं है, और किसी विशेष सेवा के लिए प्रतिबद्ध होने से पहले कुछ विकल्पों की जाँच करना उचित है।
फ़ोर्सपॉइंट डीएलपी विकल्प चुनने की हमारी पद्धति
हमने डेटा हानि निवारण प्रणालियों के लिए बाज़ार की समीक्षा की और निम्नलिखित मानदंडों के आधार पर विकल्पों का विश्लेषण किया:
- एकाधिक साइटों के लिए कवरेज
- ऑन-साइट और क्लाउड हाइब्रिड सिस्टम के लिए निगरानी को मिलाने की क्षमता
- संवेदनशील डेटा के लिए डेटा खोज और वर्गीकरण सेवा
- होस्ट की गई SaaS सेवा या इंस्टॉलेशन के लिए सॉफ़्टवेयर पैकेज के विकल्प
- अंतर्निहित डेटा गोपनीयता मानकों का अनुपालन
- निःशुल्क परीक्षण या डेमो सिस्टम के रूप में एक निःशुल्क मूल्यांकन अवधि
- पैसे का मूल्य, प्रस्तावित कार्यों के लिए अच्छे सौदे द्वारा दर्शाया गया है
इन चयन मानदंडों के साथ, हम विकल्पों की एक अच्छी श्रृंखला का चयन करते हैं।
फोर्सपॉइंट डीएलपी के पांच सर्वोत्तम विकल्पों की हमारी सूची यहां दी गई है:
- सिमेंटेक डेटा हानि निवारण ऑन-प्रिमाइसेस पैकेज में संवेदनशील डेटा के लिए डेटा खोज और वर्गीकरण और एक संपूर्ण सुरक्षा प्रणाली शामिल है। विंडोज़ सर्वर, लिनक्स या वीएम पर इंस्टॉलेशन के लिए उपलब्ध है।
- समापन बिंदु रक्षक सेवा निरंतरता के लिए एंडपॉइंट एजेंटों के साथ क्लाउड-आधारित डेटा हानि निवारण प्रणाली। यह सिस्टम विंडोज़, मैकओएस और लिनक्स पर चलने वाले मॉड्यूल के माध्यम से एक्सफिल्ट्रेशन बिंदुओं की निगरानी और नियंत्रण करता है।
- इंजन डेटा सुरक्षा प्लस प्रबंधित करें एक संयुक्त भेद्यता प्रबंधक जो सुरक्षा कड़ी करने और डेटा हानि निवारण सेवा के लिए सिफारिशें देता है। यह विंडोज़ सर्वर पर चलता है।
- डिजिटल गार्जियन डीएलपी यह डेटा हानि निवारण प्लेटफ़ॉर्म डेटा गतिविधियों को नियंत्रित और अवरुद्ध करने के लिए एंडपॉइंट और नेटवर्क की निगरानी करता है। यह विंडोज़, मैकओएस और लिनक्स के लिए एंडपॉइंट एजेंटों वाला क्लाउड-आधारित सिस्टम है।
- टेरामाइंड डीएलपी एक क्लाउड-आधारित डेटा हानि रोकथाम प्रणाली जिसमें उपयोगकर्ता और इकाई व्यवहार विश्लेषण और अंदरूनी खतरे का आकलन शामिल है।
आप इनमें से प्रत्येक विकल्प के बारे में निम्नलिखित अनुभागों में अधिक पढ़ सकते हैं।
1. सिमेंटेक डेटा हानि निवारण
सिमेंटेक डेटा हानि निवारण एंडपॉइंट, नेटवर्क, स्टोरेज डिवाइस और क्लाउड प्लेटफ़ॉर्म पर नज़र रखता है। इसके अलावा, इस प्रणाली में संवेदनशील डेटा के लिए एक खोज और वर्गीकरण सेवा शामिल है। यह एक ऑन-प्रिमाइसेस पैकेज है, लेकिन यह कई साइटों और क्लाउड प्लेटफ़ॉर्म पर डेटा सुरक्षा को एकीकृत कर सकता है।
सेवा फ़ाइल सर्वर और डेटाबेस पर नज़र रखती है और डेटा घुसपैठ को रोकने के लिए फ़ाइल स्थानांतरण गतिविधि, यूएसबी पोर्ट, प्रिंटर, फैक्स, ईमेल और वेब गतिविधि पर नज़र रखती है। यह क्लाउड सिंकिंग सेवाओं की भी निगरानी करेगा, जैसे एक अभियान या ड्रॉपबॉक्स .
यह सिस्टम एक निर्दिष्ट के अनुसार डेटा नियंत्रण लागू करता है सुरक्षा नीति . इन्हें नियमों को मैन्युअल रूप से सेट करके या लाइब्रेरी से एक प्रारूप का चयन करके लागू किया जा सकता है। सिमेंटेक प्रणाली सभी महत्वपूर्ण डेटा गोपनीयता मानकों के लिए टेम्पलेट प्रदान करती है। सेवा भी कर सकते हैं फ़ाइलें एन्क्रिप्ट करें और उपयोगकर्ता खातों को डिक्रिप्ट करके पहुंच को नियंत्रित करें। इन मामलों में, सभी पहुंच लॉग की जाती है।
सिमेंटेक डेटा हानि निवारण पैकेज इसके लिए उपलब्ध है खिड़कियाँ , विंडोज़ सर्वर , मैक ओएस , और लिनक्स इंस्टालेशन .
पेशेवर:
- संवेदनशील डेटा की खोज और वर्गीकरण
- साइट और क्लाउड प्लेटफ़ॉर्म पर डेटा मूवमेंट पर नज़र रखता है
- इसमें जीमेल और ऑफिस 365 जैसी क्लाउड सेवाओं का नियंत्रण शामिल है
दोष:
- कोई निःशुल्क परीक्षण नहीं
- विंडोज़ 10 के लिए अद्यतनीकरण की आवश्यकता है
दो। समापन बिंदु रक्षक
समापन बिंदु रक्षक क्लाउड से संचालित होता है लेकिन समापन बिंदुओं पर कार्यान्वित किया जाता है। इसका मतलब है कि यह सर्वर और उसके डैशबोर्ड के साथ एक स्प्लिट सिस्टम है जिसे SaaS प्लेटफ़ॉर्म और एंडपॉइंट एजेंटों के रूप में उस केंद्रीय सिस्टम द्वारा नियंत्रित किया जाता है। इस प्रकार, प्रत्येक समापन बिंदु की पूरी तरह से निगरानी की जाती है और व्यक्तिगत रूप से नियंत्रित , जबकि पता लगाने और प्रतिक्रिया को पूरे उद्यम में समन्वित किया जाता है।
सर्वर आपका ऑडिट करता है पहुँच अधिकार प्रबंधन सिस्टम और आपकी सुरक्षा नीति चयन को सुविधाजनक बनाता है। सिस्टम तब संवेदनशील डेटा की खोज करने और उसे वर्गीकृत करने के लिए एंडपॉइंट्स को निर्देश भेजता है। सुरक्षा नीतियों को विशिष्ट डेटा स्थानों तक विशिष्ट पहुंच अधिकारों के अनुप्रयोग के माध्यम से कार्यान्वित किया जाता है। उदाहरण के लिए, समापन बिंदु रक्षक होगा एन्क्रिप्शन लागू करें फ़ाइलों तक पहुँच को नियंत्रित करने के लिए।
यह डेटा हानि निवारण सेवा कार्य करती है उपयोगकर्ता और इकाई व्यवहार विश्लेषण (UEBA) प्रति उपयोगकर्ता खाते और डिवाइस पर मानक गतिविधि पैटर्न स्थापित करने के लिए। यदि गतिविधि इस मानक से विचलित होती है तो यह अलर्ट जारी करता है। सेवा डेटा संचलन को भी नियंत्रित करती है यूएसबी मेमोरी स्टिक , प्रिंटर, और के माध्यम से ईमेल और फ़ाइल स्थानांतरण .
समापन बिंदु रक्षक फ़ोर्सपॉइंट डीएलपी विकल्प के लिए एक अच्छा विकल्प है क्योंकि यह कई साइटों और क्लाउड प्लेटफ़ॉर्म के लिए डेटा सुरक्षा को समेकित कर सकता है। इस डीएलपी प्रणाली के लिए तैनाती विकल्पों की विस्तृत श्रृंखला फोर्सपॉइंट द्वारा पेश किए गए विकल्पों से मेल खाती है। इसके अलावा, एंडपॉइंट प्रोटेक्टर की डेटा वर्गीकरण प्रणाली पूरी तरह से इसके डेटा खोज उपकरण में एकीकृत है और लगातार सक्रिय है।
पेशेवर:
- संवेदनशील डेटा के लिए खोज और वर्गीकरण सेवा शामिल है
- पहुंच को नियंत्रित करने के लिए फ़ाइलों को एन्क्रिप्ट करता है
- कमजोरियों के लिए एक्सेस अधिकार प्रबंधन प्रणालियों को स्कैन करता है
- एंडपॉइंट, नेटवर्क और क्लाउड गतिविधि की लगातार निगरानी करें
- प्रिंटर, ईमेल और यूएसबी पोर्ट पर डेटा मूवमेंट को नियंत्रित करता है
दोष:
- इसमें पूर्ण सिएम शामिल हो सकता है
आप होस्ट की सदस्यता लेना चुन सकते हैं सास प्रणाली एंडपॉइंट प्रोटेक्टर का उपयोग करें या इसे एक सेवा के रूप में सक्रिय करें एडब्ल्यूएस , गूगल क्लाउड प्लेटफार्म , या नीला शुल्क के लिए। सॉफ़्टवेयर प्राप्त करना और उसे वर्चुअल उपकरण के रूप में हमारे सर्वर पर चलाना भी संभव है। समापन बिंदु एजेंट उपलब्ध हैं खिड़कियाँ, मैक ओएस , और लिनक्स . पहुँच एक डेमो सेवा का आकलन करने के लिए.
3. इंजन डेटा सुरक्षा प्लस प्रबंधित करें
इंजन डेटा सुरक्षा प्लस प्रबंधित करें इसमें सिस्टम हार्डनिंग और निरंतर डेटा एक्सेस मॉनिटरिंग शामिल है, जिसमें दोनों सिस्टम लगातार और एक साथ चलते हैं। इसके अलावा, डेटासिक्योरिटी प्लस आपके उपयोगकर्ता खातों और अनुमतियों का आकलन करता है पहुँच अधिकार प्रबंधक . यह अधिक मजबूत डेटा एक्सेस नियंत्रण की अनुशंसा करता है, जिससे आपकी सुरक्षा प्रक्रियाओं को लागू करना आसान हो जाएगा। फिर आप डेटासिक्योरिटी प्लस के केंद्रीय कंसोल में सुरक्षा नीतियां सेट करते हैं।
यह पैकेज डेटा जोखिम मूल्यांकन करता है और इसे विशिष्ट डेटा सुरक्षा मानकों के अनुरूप बनाया जा सकता है। यह टूल आपके पूरे नेटवर्क की जांच करेगा और संवेदनशील डेटा के भंडार की खोज के लिए सभी अंतिम बिंदुओं तक पहुंचेगा। डेटासिक्योरिटी प्लस के साथ आपको मिलने वाला कवरेज अन्य साइटों और क्लाउड प्लेटफ़ॉर्म तक बढ़ाया जा सकता है। एक बार डेटा मिल जाने के बाद, सेवा डेटा संवेदनशीलता वर्गीकरण चरण लागू करती है।
Th DataSecurity Plus पैकेज में शामिल है फ़ाइल अखंडता निगरानी , जो एक्सेस नियंत्रण और एक्शन लॉगिंग प्रदान करता है। इसके अलावा, मॉनिटर देखते हैं यूएसबी पोर्ट , ईमेल, और फ़ाइल स्थानांतरण डेटा संचलन पर सुरक्षा नीतियों को लागू करना।
पेशेवर:
- पहुंच अधिकार प्रबंधन मूल्यांकन और जोखिम विश्लेषण
- संवेदनशील डेटा की खोज और वर्गीकरण
- यूएसबी पोर्ट, ईमेल और फ़ाइल स्थानांतरण का नियंत्रण
दोष:
- पैकेज को चार अलग-अलग कीमत वाले मॉड्यूल में विभाजित किया गया है
ManageEngine DataSecurity Plus चलता है विंडोज़ सर्वर, और आप इसे प्राप्त कर सकते हैं 30 दिन का निःशुल्क परीक्षण .
चार। डिजिटल गार्जियन डीएलपी
डिजिटल गार्जियन डीएलपी एक क्लाउड-आधारित सेवा है जो उपयोग करती है डिवाइस एजेंट डेटा एकत्र करना और डेटा नियंत्रण लागू करना। यदि डिवाइस नेटवर्क से डिस्कनेक्ट हो जाए तो एंडपॉइंट सिस्टम स्वतंत्र रूप से भी काम कर सकता है। यह सेवा भी नेटवर्क स्कैन करता है और इंटरनेट लेनदेन।
सेवा आपका विश्लेषण करेगी पहुँच अधिकार प्रबंधन सिस्टम और एक बेहतर अनुमति संरचना की अनुशंसा करें। इसके बाद, आप सुरक्षा नीतियां बनाते हैं जो यह तय करती हैं कि प्रत्येक डेटा प्रकार के लिए संवेदनशीलता रेटिंग को कैसे नियंत्रित किया जाना चाहिए। इन नीतियों को किसी लाइब्रेरी से एक टेम्पलेट लागू करके एक बार में सेट किया जा सकता है जो किसी विशिष्ट को पूरा करता है डेटा गोपनीयता मानक .
सेवा डेटा स्थानों की तलाश में उपकरणों और सेवाओं की जांच करती है। यह तो वर्गीकरण प्रत्येक डेटा आइटम को संवेदनशीलता ग्रेड द्वारा। यह सेवा पीआईआई और बौद्धिक संपदा की सुरक्षा करती है।
समापन बिंदु एजेंट नियंत्रण करते हैं डेटा निष्कासन बिंदु , जैसे यूएसबी पोर्ट, प्रिंटर, ईमेल और फ़ाइल ट्रांसफर सिस्टम। यह सेवा सभी डेटा गतिविधियों को अवरुद्ध नहीं करती है; यह नियंत्रित करता है कि विशिष्ट डेटा प्रकारों के लिए उन कार्यों को कौन निष्पादित कर सकता है।
यह सेवा खतरे का पता लगाने वाली भी है। समापन बिंदु एजेंट, के लिए उपलब्ध हैं खिड़कियाँ , मैक ओएस , और लिनक्स , खतरे के शिकार विश्लेषण के लिए केंद्रीय सर्वर पर लगातार लॉग और गतिविधि रिपोर्ट अपलोड करें। खुला एक डेमो अकाउंट इस पैकेज का आकलन करने के लिए.
पेशेवर:
- इसमें खतरे का पता लगाने के साथ-साथ डेटा सुरक्षा भी शामिल है
- फ़ाइल पहुँच अनुमतियों को नियंत्रित करता है
- अनुमतियाँ संरचना में सुधार करता है
दोष:
- कंपनी मूल्य सूची प्रकाशित नहीं करती है
5. टेरामाइंड डीएलपी
टेरामाइंड डीएलपी डेटा एकत्रण और प्रत्यक्ष सिस्टम नियंत्रण के लिए ऑनसाइट मॉड्यूल के साथ एक होस्टेड SaaS प्लेटफ़ॉर्म है। किसी विशिष्ट उद्योग के लिए अनुकूलित संस्करण उपलब्ध हैं। इसके अलावा, प्रत्येक खाते को आज प्रचलित डेटा गोपनीयता मानकों में से किसी एक के अनुरूप सुरक्षा नीतियों का उपयोग करके संशोधित किया जा सकता है। नीति टेम्पलेट उपलब्ध हैं जीडीपीआर , HIPAA , आईएसओ 27001 , और पीसीआई डीएसएस .
सेवा डेटा भंडारण के उदाहरणों के लिए आपके नामांकित नेटवर्क को स्कैन करती है। जब उसे डेटा मिलता है, तो स्कैनर प्रत्येक उदाहरण को संवेदनशीलता रैंकिंग के अनुसार वर्गीकृत करता है। यह स्कैन लगातार दोहराया जाता है ताकि सेवा सभी नए डेटा इंस्टेंस को कवर कर सके। इसके अलावा टेरामिंड डीएलपी सिस्टम स्कैन कर सकता है दस्तावेज़ों की छवियां और उपयोग करके उनमें डेटा की पहचान करें ओसीआर .
टेरामाइंड डीएलपी अपनी डेटा हानि रोकथाम रणनीति में एक विशिष्ट घुसपैठ का पता लगाने वाली प्रणाली लागू करता है; यह घुसपैठियों और अंदरूनी खतरों की पहचान करता है और डेटा तक पहुंच को नियंत्रित करता है। सिस्टम यह भी प्रदान करता है जोखिम आकलन सेवा। यह एक डेटा विश्लेषक प्रदान करता है जो आपको बताता है कि सबसे बड़े संवेदनशील डेटा भंडार कहाँ हैं और कौन से उपयोगकर्ता खाते उन्हें सबसे महत्वपूर्ण आवृत्ति के साथ एक्सेस करते हैं।
टेरामाइंड डीएलपी के लिए उपलब्ध है 14 दिन का निःशुल्क परीक्षण .
पेशेवर:
- खतरे का पता लगाने के साथ-साथ डेटा सुरक्षा भी करता है
- एक जोखिम मूल्यांकनकर्ता शामिल है
- डेटा गोपनीयता मानकों को पूरा करने के लिए अपनी प्रक्रिया को स्वचालित रूप से समायोजित करता है
दोष:
- बहुत सारे विश्लेषण डेटा उत्पन्न कर सकते हैं