Download RSA_DLP

RSA Data Loss Prevention
Protect Your Sensitive Data
David Mateju
RSA Sales Consultant
[email protected]
RSA – The Big Picture
Encryption
Store, Transport
IT infrastructure
Access
Authentication,
Authorization,
Anti-fraud Solutions
DLP
information
SIEM
Security Information and Event Management
Data Loss
Prevention
RSA – The Big Picture
RSA Encryption and
Key Management Suite
RSA Access Manager
RSA Federated Identity
Manager
IT infrastructure
RSA SecurID
RSA Digital
Certificate
Solutions
information
RSA Identity
Protection and
Verification Suite
RSA enVision Platform
RSA
Data Loss
Prevention
Suite
Proč potřebujeme DLP?
„Komerční pojišťovna musí podle rozhodnutí Nejvyššího správního
soudu zaplatit pokutu tři miliony korun za únik informací o klientech,
kterou ji vyměřil Úřad pro ochranu osobních údajů…”
„Jeden z pracovníků společnosti Panasonic z Borských Polí získal
databázi zaměstnanců, která obsahovala jména, rodná čísla, adresy, a
také výdělky jednotlivých zaměstnanců. Databázi poslal Plzeňskému
deníku…“
„Spořitelna zablokovala kartu klienta kvůli úniku dat… Někdy se jedná
o jednotlivé karty, jindy jich mohou být stovky, to se však stává
několikrát do roka.“
„Ačkoli Bezpečnostní informační služba únik svých tajných dat
zlehčuje a tvrdí, že má veškeré své informace pod kontrolou, opak je
pravdou: strategické záznamy, které před více než dvěma lety kdosi
ze služby vynesl, nemá pod kontrolou dodnes…“
Vaše citlivá data jsou v celém IS…
Endpoint
Network/Email
Apps/DB
FS/CMS
Storage
Víte, kde všude jsou uložena
vše citlivá obchodní data?
LAN
Internal
Employees
WAN
Enterprise
Applications
Production
Database
File Server
Replica
File Server
Disk Arrays
Backup
Tape
Disk Arrays
Backup
System
VPN
Remote
Employees
Business
Analytics
Víte, co s těmito daty
dělají Vaši zaměstnanci?
Outsourced
Dev.
Partners
Endpoint
Network/E-
Staging
Apps/DB
Disk Arrays Backup Disk
Collaboration &
Content Mgmt
Systems
FS/CMS
Storage
3 kroky k nalezení a ochraně citlivých dat
Definice citlivých dat – pravidla pro vyhledávání:
• Podle obsahu – slova, věty, spojení, frekvence, externí slovníky
• Podle otisku (fingerprint) dokumentu
• Nastavení míst pro vyhledávání
Nalezení citlivých dat – jednorázově a pravidelně:
• Datové centrum – úložiště SAN/NAS, databáze, Windows file-shares,
SharePoint sites, Unix file-shares, …
• Koncové body – uživatelské stolní počítače a notebooky
Ochrana citlivých dat – vynucení bezpečnostních pravidel
• Datové centrum – mazání, přesuny citlivých dat
• Síť – sledování pohybu citlivých dat, zamezení úniku přes perimetr
• Koncové body – sledování a případné omezení práce uživatele s
citlivými daty (kopírování, e-mail, HTTP, FTP, tisk, vypalování, atd.)
Řešení RSA – RSA Data Loss Prevention Suite
Unified Policy Mgmt &
Enforcement
Incident
Workflow
DLP
Enterprise Manager
Dashboard &
Reporting
DLP Endpoint
DLP Network
DLP Datacenter
User & System
Administration
Nalezení
Sledování
Nalezení
File shares, SharePoint sites,
Databases, SAN/NAS
Email, webmail, IM/Chat, FTP,
HTTP/S, TCP/IP
Local drives, PST files, Office files,
300+ file types
Ochrana
Ochrana
Ochrana
Mazání, přesun, karanténa
uložených dat
Povolení, notifikace, blokování,
šifrování přenášených dat
Povolení, notifikace, blokování práce
se soubory
eDRM
Šifrování
Podpora 300+ typů souborů, databází, úložišť, CMS, …
Podpora velkého množství protokolů
Řízení přístupu
RSA DLP Datacenter and Endpoint
Architecture
Enterprise Manager
Quantity / Scale
•
1 per DLP deployment
•
Same EM controls Network, Datacenter,
and Endpoint
Enterprise Coordinator
•
•
Deploys configuration and policies to Site
Coordinators
Harvests results from Site Coordinators
Site Coordinator
•
•
•
Deploys configuration and policies to
Agents and Grid Workers
Coordinate Grid Worker activities
Harvest results from Agents and Grid
Workers
Scanning Agent
•
Scan files on local system
Grid Worker
•
Temporary scan agent
Scan defined shares on nearby systems
Permanent scan agent
RSA DLP Network
Architecture
Enterprise Manager
Single policy configuration
interface for all applications
Single administration interface
Network Controller
Synchronizes policy, updates
configuration
Aggregates incidents up from
managed devices
SENSOR
Passive network monitoring for
HTTP, FTP, POP3, IMAP,
SMTP, and IM traffic
ICAP Server
Active or passive network
monitoring for proxied
http/https/ftp connections
Blocking optional
INTERCEPTOR
Active, in-line SMTP monitoring
Quarantine and Encryption options
RSA DLP Datacenter and RSA DLP Endpoint
Sensitive Data Discovery
Discovery Use Cases
•
Discover and
remediate sensitive
data and help put into
categories based on
content and context
• Segment High,
Medium, Low Impact
• Remediate sensitive
data by deleting,
quarantining, or
moving
•
Highlight areas in
need of additional
enforcement
• Encryption
• Access Control
solutions
• eDRM enforcement
products
RSA DLP Endpoint
Sensitive Data Usage Policies Enforcement
DLP Endpoint Enforce Use
Cases
• Protect sensitive
data on endpoints
from being copied,
printed, or saved
to a unsecure file
system or off to a
mobile device
RSA DLP Network
Sensitive Data Usage Policies Monitoring and Enforcement
DLP Network Use
Cases
• Passively monitor data
leaving the network to
understand IT process
improvement areas and
identify key risk areas
•
•
Pass regulatory audits
by proving sensitive
information is being
blocked and or
encrypted as it leaves
the network
Protect Intellectual
Property or Strategy and
operations data from
leaving the network
RSA Data Loss Prevention Suite
Integration with Microsoft AD RMS
1. MS AD RMS admin
creates RMS templates
for data protection
Microsoft AD RMS
2. RSA DLP admin designs
policies to find sensitive data
and protect it using RMS
Legal
Outside law
firm
Others
View, Edit,
Print
View
No Access
Find Legal Contracts
Apply Legal Contracts RMS
Contracts
DLP Policy
RSA DLP
3. RSA DLP discovers and
classifies sensitive files
4. RSA DLP applies
MS AD RMS
controls based on policy
Legal
Contracts
RMS
Legal department
Laptops/desktops
Outside law firm
File shares
SharePoint
Other
5. Users request
files - RMS provides
policy based access
RSA DLP Benefits: Policy & Classification
More policies and better policies for classification
and risk mitigation
• Unified policy framework
• Best of breed classification
• 150+ built in policy templates
• Information Policy and Classification team
• Highest accuracy per Wipro analysis
14
RSA DLP Benefits: Identity Awareness
Identity awareness for classification, controls and
remediation
• Identity-based Policy
E.g. Group x can send data y out
• Identity-based notification
E.g. Notify the persons manager
• Identity-based control
E.g. Lock this data so only group x can open
• Integration with Microsoft Active Directory
15
RSA DLP Benefits: Incident Workflow
Consolidated alerts with the right information to the
right people for the right actions
• Intelligent correlation of events into incidents
• Right alerts to the right people in the right order
• Intuitive workflow to remediate violations
• Scheduled reports sent to subscribers automatically
• Integration with RSA enVision to simplify security
operations
16
RSA DLP Benefits: Enterprise Scalability
E
Scan more data faster with lesser hardware and
resources
• Support distributed deployments
• Scale to 100’s of thousands of users
• Unique Grid Scanning technology
• Scan large amounts of data faster and cheaper
17
RSA DLP Benefits: Built-in Vs. Bolt-on
Common policies across the infrastructure –
Microsoft, Cisco and EMC
• Leverage your existing infrastructure
• Microsoft: Integration with Microsoft RMS, will
also integrate RSA DLP data classification engine
and policies into Microsoft infrastructure
• Cisco: Integration with IronPort
• EMC: Integration with Documentum, Celerra,
SourceOne, etc.
18
Jak začít? Službou RSA DLP RiskAdvisor Service
DLP RiskAdvisor:
• Nalezení nechráněných
citlivých dat
•
Doporučení k nápravě
Výhody služby DLP
RiskAdvisor
• Prioritizace
• Kde začít?
• Jaká data jsou v největším
ohrožení?
•
Rychlost
• Otázka max. několika týdnů.
RSA DLP zákaznická studie
Challenge:
•
•
Protecting HBI (high business impact) data
•
PII, PCI & Intellectual Property
Exponential growth has scattered data
throughout the company
• 30,000 file shares, 120,000 SharePoint sites
Solution:
•
•
Implemented RSA DLP Datacenter
Selected based on scalability, performance and precision
Results:
•
•
•
Leveraged RSA DLP Datacenter Grid Processing, with 10
machine grid
•
•
Scanned over 100 TB of data
Follow-up incremental scan completed in 1/2 day
Established proactive and continuous process protecting
confidential data (HBI)
Entire service managed by two staff members
RSA DLP zákaznická studie
Challenge:
•
•
•
Level 1 Processor of credit cards, concerned
with risk of PCI-DSS non-compliance
Impending PCI audit, must demonstrate
compliance
Transmit 1M+ emails per day, ~2,000 contain
sensitive data
Solution:
•
•
Implemented RSA DLP and Voltage IBE for e-mail encryption
Selected based on precision and automated enforcement capability
Results
•
•
•
Consistently achieve 99.8% accuracy detecting PCI data
Automatically encrypt email transmissions containing PCI data
Effectively passed PCI audit
Hlavní výhody RSA řešení
Přesnost
Rozšiřitelnost
•
Nejvyšší přesnost při identifikaci citlivých dat v celém
DLP segmentu, zejména díky speciální kontextové
analýze, nastavení vah a pravidel.
•
Od megabytů přes terabyty až po petabyty, RSA DLP
zpracuje jakkoliv rozsáhlé informační systémy, a to
díky gridové architektuře na úrovni datových center a
agentům pro koncové stanice.
• Centralizovaná správa bezpečnostních politik, intuitivní
Jednoduchost
uživatelské rozhraní, přes 150 předpřipravených politik
pro celosvětově běžně zpracovávaná citlivá data.