Data Loss Prevention Enterprise Suite, Subscription License with Support - 1 year
EAN:
-
Part number:
DLP-ES-SUB
75,91 €
excl. BTW
91,85 €
incl. BTW
Beschikbaarheid:
50+
st.
Kies een vereist product
1
1
2
3
4
5
6
7
8
9+
Betaalmethoden
Leveringsmethoden
Ideale oplossingen voor uw bedrijf
Wij vinden de optimale oplossing voor uw bedrijf. Onze verkoop- en presalespecialisten selecteren dagelijks producten en diensten voor onze klanten.
Express levering van apparatuur wereldwijd
Wij garanderen een tijdige levering van uw apparatuur, waar u zich ook bevindt. Wij werken met wereldwijde partners om onze logistiek te optimaliseren.
Implementatieondersteuning gegarandeerd
Wij bieden ondersteuning bij het implementeren van oplossingen in uw bedrijf. Onze gekwalificeerde ingenieurs helpen u uw infrastructuur doeltreffend te beheren.
Klant eerst
Onze RMA-experts handelen klachten en vervangingen van apparatuur snel en efficiënt af, zodat uw bedrijf soepel kan draaien.
Beschrijving
Symantec DLP Enterprise Suite – Een uitgebreid platform dat beschermt tegen informatieverlies in elke fase van de verwerking ervan
Symantec Data Loss Prevention Enterprise Suite (DLP-ES-SUB) is een geïntegreerde oplossing van ondernemingsklasse voor het beschermen van vertrouwelijke informatie, die alle DLP-systeemcomponenten omvat binnen één samenhangende architectuur. Dit pakket combineert zeven geavanceerde modules die tot taak hebben gegevens in elk van hun levenscycli te beveiligen - vanaf het moment van creatie, via verzending en gebruik, tot opslag in gedistribueerde IT-omgevingen.
Geavanceerde beveiliging voor de meest gevoelige gegevens van uw organisatie.
Het centrale element van het pakket is DLP Core - een gemeenschappelijk platform dat beleidsregels, incidentanalyse, gegevensclassificatie en communicatie met agenten en sensoren beheert. Het is daarin dat alle modules – zowel het scannen van netwerken, eindpunten als gegevensbronnen – detectieregels, definities van gevoelige inhoud en risicoprofielen delen. Deze architectuur zorgt voor een consistente werking en een duidelijke interpretatie van het beleid, ongeacht waar het incident werd gedetecteerd.
De oplossingen Endpoint Discover en Endpoint Prevent spelen een sleutelrol bij het monitoren en beschermen van gegevens rechtstreeks op eindapparaten: laptops, desktopcomputers en virtuele machines. De Endpoint Discover-module is verantwoordelijk voor het scannen van lokale schijven op gevoelige inhoud, zoals persoonlijke gegevens, financiële informatie, gezondheidsgegevens en strategische documenten. Het biedt geavanceerde mechanismen voor inhoudsclassificatie, herkent de documentstructuur en maakt herstelmaatregelen mogelijk, zoals encryptie, quarantaine of het toewijzen van toegangsrechten. Endpoint Prevent breidt deze bescherming uit naar gegevens die in gebruik zijn en analyseert gebruikersacties in realtime, zoals pogingen om gegevens naar externe USB-media te kopiëren, naar cloudapplicaties te uploaden, naar een browser te publiceren of als bijlage bij e-mails te voegen. Het systeem maakt contextgevoelige reacties mogelijk: acties blokkeren, meldingen weergeven, rechtvaardigingen afdwingen of volledige rapportage van acties.
De netwerkcomponenten van het pakket - Network Monitor, Network Prevent for Email en Network Prevent for Web - zijn verantwoordelijk voor het controleren van gegevens die in beweging zijn en zich door het netwerk van de organisatie verplaatsen. Network Monitor analyseert al het uitgaande netwerkverkeer in realtime en omvat niet alleen standaardprotocollen (HTTP, HTTPS, FTP, SMTP), maar ook aangepaste en bedrijfseigen applicatieprotocollen, zodat het in staat is pogingen te detecteren om vertrouwelijke gegevens via ongeautoriseerde kanalen te verzenden. In tegenstelling tot andere tools werkt het zonder pakketverlies, waardoor detectienauwkeurigheid wordt gegarandeerd, zelfs onder zware netwerkomstandigheden.
Network Prevent for Email breidt deze mogelijkheden uit door de stroom e-mailberichten die de organisatie verlaten te verstoren - zowel vanaf lokale servers (MTA) als vanaf cloud-e-mailplatforms zoals Microsoft 365. Het maakt het niet alleen mogelijk om de inhoud en bijlagen van berichten te monitoren, maar ook om de verzending ervan te blokkeren, ze om te leiden naar een beveiligd kanaal of ze automatisch te coderen met behulp van de identiteit van de ontvanger. Bovendien maakt het het gebruik mogelijk van flexibele regels op basis van berichtmetagegevens - b.v. naam, titel of ontvangersgroep van de afzender. Network Prevent for Web werkt op dezelfde manier: het integreert met proxy-gateways (gebaseerd op ICAP), waarmee u gegevens die naar internet worden verzonden, kunt controleren en wijzigen via een browser, webapplicaties, FTP of REST API. Het kan niet alleen de overdracht van gevoelige inhoud blokkeren, maar ook fragmenten van HTML-documenten dynamisch wijzigen of verwijderen voordat ze online worden gepubliceerd.
De modules Network Discover en Network Protect zijn verantwoordelijk voor het analyseren en beveiligen van gegevens die zijn opgeslagen in opslagsystemen - zowel lokaal als gedistribueerd. Network Discover scant bestandsservers (Windows, Linux, Unix), documentopslagplaatsen (SharePoint, Documentum, Lotus Notes), mailboxen (Exchange) en databases (Oracle, MS SQL, DB2), identificeert gevoelige gegevens en brengt de distributie ervan in de organisatie in kaart. Dankzij scanoptimalisatie (deltascan) kan het systeem effectief werken in grote omgevingen, waardoor de tijd en de belasting van de infrastructuur worden verminderd. Network Protect vormt een aanvulling op Discover door onmiddellijke corrigerende acties mogelijk te maken - b.v. het automatisch verplaatsen van een bestand naar een quarantainezone, het verlenen van beperkte toegangsrechten, het versleutelen van de inhoud of het markeren van een bestand met informatie over beleidsschendingen. De ingebouwde FlexResponse-interface maakt ook integratie met externe gegevensbeschermingssystemen mogelijk, zoals Symantec File Share Encryption, Azure RMS of Adobe LiveCycle, en stelt u in staat uw eigen aangepaste responsmethoden te creëren.
Alle componenten van het pakket zijn gecombineerd in één beheerplatform, waardoor beveiligingsbeheerders toegang hebben tot een centrale opslagplaats van incidenten, rapportage en een systeem voor classificatie van bedreigingen. De oplossing ondersteunt mechanismen voor het ondertekenen van inhoud, contextuele analyse (bijv. bestandsoorsprong, gebruiker, applicatie), identificatie van datastructuren (bijv. PESEL-nummers, creditcardgegevens), vooraf gedefinieerde classificatie (bijv. GDPR, HIPAA, PCI), evenals uw eigen definities en datapatronen.
DLP Enterprise Suite kan zowel op locatie als in een hybride model worden geïmplementeerd, waarbij het kan worden geïntegreerd met cloudservices Microsoft 365, Google Workspace en met proxy- en firewalloplossingen van verschillende leveranciers. Dankzij de flexibele architectuur van de agent en ondersteuning voor Windows, macOS en Linux kan bescherming zelfs in heterogene omgevingen effectief worden geïmplementeerd.
|
Functionaliteit |
Beschrijving |
|---|---|
|
Netwerkmonitor |
Analyseert al het verkeer dat het netwerk van een organisatie verlaat en herkent gevoelige gegevens die via verschillende protocollen (HTTP, HTTPS, SMTP, FTP, SMB, enz.) worden verzonden zonder pakketverlies. |
|
Netwerkpreventie voor e-mail |
Bewaakt en controleert e-mailberichten en blokkeert of stuurt berichten die gevoelige gegevens bevatten door; ondersteunt ook op beleid gebaseerde berichtversleuteling. |
|
Netwerkpreventie voor internet |
Integreert met proxy (ICAP) om inhoud (inclusief HTML, bestanden, formuliergegevens) te blokkeren of te wijzigen die naar het web of de SaaS-applicatie wordt verzonden. |
|
Netwerk ontdekken |
Zoekt bestandsservers, databases, documentopslagplaatsen en andere organisatorische bronnen om vertrouwelijke gegevens te lokaliseren, ook in niet-standaardformaten. |
|
Netwerkbeveiliging |
Verplaatst, codeert, markeert of verwijdert gevoelige gegevens gevonden door Network Discover door beveiligingsbeleid toe te passen. Laat informatie achter voor de gebruiker in plaats van het originele bestand. |
|
Eindpunt ontdekken |
Zoekt naar vertrouwelijke gegevens op gebruikerscomputers (laptops, desktops, VDI), waardoor deze kunnen worden gecodeerd, gemarkeerd of in quarantaine worden geplaatst. |
|
Eindpuntpreventie |
Reageert op pogingen van gebruikers om gegevens over te dragen naar USB, printers, cloudapplicaties, browsers, e-mails, enz. Maakt blokkering, melding of verzoek om rechtvaardiging mogelijk. |
|
Centraal beheer van beveiligingsbeleid |
Eén beheerpaneel voor alle DLP-componenten - hiermee kunt u consistente regels definiëren en implementeren in de hele omgeving (netwerk, servers, eindpunten). |
|
Geavanceerde gegevensclassificatie |
Detecteert gegevens op basis van de inhoud, context en structuur - ondersteunt meer dan 330 bestandstypen en gegevensidentificatie in overeenstemming met GDPR, HIPAA, PCI-DSS en andere regelgeving. |
|
Flexibele mechanismen voor incidentrespons |
Mogelijkheid tot blokkeren, quarantaine, meldingen, automatische corrigerende acties en integratie met externe systemen (SIEM, MDM, EDR). |
|
Schaalbaarheid en prestaties in grote omgevingen |
Ondersteun duizenden apparaten en scan miljoenen bestanden zonder concessies te doen aan de prestaties - dankzij gedistribueerde architectuur en deltascan-optimalisaties. |
