Escolar Documentos
Profissional Documentos
Cultura Documentos
Agenda
1 2 3 Acerca de Data Loss Prevention Symantec Data Loss Prevention Mercado
Que es DLP?
Data Loss Prevention Prevenir perdida/fuga de datos confidenciales
Datos de clientes Datos corporativos Propiedad intelectual
Ley 1
En la ausencia de educacin o experiencia, las personas (empleados, usuarios) naturalmente toman decisiones pobres de seguridad con la informacin confidencial.
Por lo cual, los usuarios necesitan ayuda para hacer lo correcto
Ley 2
Las brechas mas costosas provienen de fallas o errores simples, no de un hacker o ladrn ingenioso.
Por lo que, los empleados se llevan bastante con ellos.
Ley 3
La mayora de los intrusos no son malos o locos, slo quieren algo de valor.
Cmo protegerse del mal es difcil, pero la proteccin de los datos expuestos no lo es.
Ley 4
La seguridad no es acerca de la seguridad. Se trata de lograr la reduccin de riesgos a un cierto costo.
Tener la mtrica correcta tiene un valor incalculable en la demostracin de los progresos contra sus objetivos.
Cases Reales
Sabe...?
10
Fingerprint
Learn
11
Contexto
Personas
Departamentos Socios Prestadores de servicios
Escala
Volumen
Billones de registros Millones de documentos
No estructurado
Documentos de proyectos Cdigo fuente Archivos de media Resultados financieros
Ubicacin
Red
+
Idiomas
Descrito
Tarjetas de crdito DNIs Diccionarios Palabras-clave
Almacenamiento
TBs revisados por da 1000s de endpoints
Contenedor
Tipo de documento Protocolo sde red Cifrado
12
Desconectado
DMZ
13
Refinar Polticas
Habilitar Bsquedas
800
600
Refinar Polticas
400
200
Baseline
Refinar Polticas
Notification
Prevention Protection
Base
Remediacin
Notificacin
Prevencin/ Proteccin
Descubrir flujos y accesos de informacin sensible y prevenir la copia/transmisin no autorizada Cifrar informacin sensible en descanso y en movimiento (at rest and in motion) Autenticar usuarios en aplicaciones y almacenes de informacin sensible
16
Symantec Nombrado como Lider en 2011 por Gartner Magic Quadrant for Content-Aware Data Loss Prevention
Source: Gartner, Inc., Magic Quadrant for ContentAware Data Loss Prevention,, Eric Ouellet, Rob McMillan, Aug 10, 2011
The Magic Quadrant is copyrighted 2011 by Gartner, Inc. and is reused with permission. The Magic Quadrant is a graphical representation of a marketplace at and for a specific time period. It depicts Gartner's analysis of how certain vendors measure against criteria for that marketplace, as defined by Gartner. Gartner does not endorse any vendor, product or service depicted in the Magic Quadrant, and does not advise technology users to select only those vendors placed in the "Leaders" quadrant. The Magic Quadrant is intended solely as a research tool, and is not meant to be a specific guide to action. Gartner disclaims all warranties, express or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose. This Magic Quadrant graphic was published by Gartner, Inc. as part of a larger research note and should be evaluated in the context of the entire report. The Gartner report is available upon request from Symantec.
17
18
18
19
98% de 97% de reduccin reduccin del de riesgos gracias a la deteccin de uso compartido no autorizado de datos estructurados de especificaciones de diseo con la informacin de deteccin de identidad y los huella digital. nmeros de seguro social de cada habitante de los Estados Unidos.
13
Gracias!
Sergio Pantoja Hoffart Senior Systems Engineer CISSP, CCNA, CCSK, ISO27001 LA, ITILv3, SCS
SYMANTEC VISION 2011 sergio_pantojahoffart@symantec.com