Data Security Everywhere: Respuesta a Riesgos en Tiempo Real mediante la Automatización de Políticas
Para los CISO y otros profesionales de la seguridad, proteger los datos críticos de una organización es vital. El uso de controles de políticas de datos para proteger datos regulados, información confidencial y otros archivos críticos es un componente importante de una estrategia sólida de ciberseguridad – pero no es suficiente. Para garantizar realmente que los datos estén seguros, su organización necesita comprender quién accede a los datos críticos y qué están haciendo con ellos
Automate Data Security Based on Risky Behavior
Risk-Adaptive Protection – Automatización basada en Zero Trust
Ampliando la galardonada tecnología DLP de Forcepoint, Risk-Adaptive Protection utiliza análisis de comportamiento continuo para identificar comportamientos riesgosos de los usuarios y ajustar automáticamente las políticas de datos para combatir mejor los riesgos potenciales. El monitoreo (un principio clave de Zero Trust moderno) y la remediación ocurren automáticamente, en tiempo real—los riesgos para la integridad de los datos se abordan de forma rápida y eficiente. Esta defensa dinámica está diseñada para identificar riesgos internos y otros riesgos de seguridad de datos difíciles de detectar sin sobrecargar a los equipos de seguridad ni imponer limitaciones excesivas a los usuarios de bajo riesgo.
Estos son algunos de los beneficios del enfoque centrado en el comportamiento de Risk-Adaptive Protection:
- Evalúa continuamente el nivel de riesgo a nivel de usuario.
- Aplica automáticamente políticas dinámicas según este nivel de riesgo
- Permite una aplicación cada vez más estricta y minimiza la fricción en la seguridad de los datos y los falsos positivos
- Permite una gestión de incidentes verdaderamente automatizada
Risk-Adaptive Protection es una solución nativa de la nube que funciona evaluando continuamente cómo los usuarios interactúan con los datos y les asigna puntuaciones de riesgo individuales. Estas puntuaciones se utilizan para aplicar acciones de respuestas adecuadas según el nivel de riesgo del usuario cuando se produce una posible pérdida de datos. Por ejemplo, un usuario que simplemente demuestra falta de juicio puede recibir entrenamiento automatizado o ser marcado para una auditoría, mientras que los usuarios de mayor riesgo pueden activar medidas defensivas como cifrar datos o incluso bloquear el acceso de los usuarios.
A continuación, se muestra una ilustración de cómo Risk-Adaptive Protection de Forcepoint simplifica las operaciones al automatizar la aplicación de políticas a través de la seguridad contextual.
Mayor precisión, mejor experiencia de usuario
Este sistema basado en riesgos reduce drásticamente los falsos positivos para evitar interferencias con la productividad de los empleados y reducir la fatiga del administrador de seguridad—lo que ahorra tiempo y reduce los costos operativos en toda la organización. También permite a los equipos de seguridad iniciar rápidamente procedimientos de reparación y proporciona a los administradores la información que necesitan para tomar medidas adicionales según sea necesario. El monitoreo y la reconstrucción constantes de la intención del usuario significa que un usuario de bajo riesgo que de repente comienza a exhibir un comportamiento riesgoso puede ser identificado rápidamente y evitar que cause una costosa filtración de datos.
Este video proporciona una descripción general de cómo funciona Risk-Adaptive Protection de Forcepoint:
Ajustar las acciones de DLP en función de comportamientos riesgosos ofrece mejores resultados comerciales
Risk-Adaptive Protection de Forcepoint constituye como parte de un enfoque exitoso de Data Security Everywhere que ayuda a simplificar la seguridad. Las organizaciones que lo utilizan pueden:
- Aumentar la productividad eliminando las fricciones de seguridad que impiden el flujo de negocios.
- Reducir costos simplificando la gestión de incidentes y eliminando los falsos positivos que hacen perder tiempo a los empleados
- Disminuir el riesgo al automatizar la aplicación progresiva de políticas en función del riesgo que plantea cada usuario
- Optimizar el cumplimiento de las normas de privacidad mediante una aplicación de políticas más precisa
Esté atento para obtener más información sobre las nuevas ofertas de Forcepoint en el área de SaaS, donde Risk-Adaptive Protection ofrece una integración aún más estrecha con el DLP nativo de la nube, mejorando la gestión de alertas de incidentes y la seguridad de los datos de la empresa.
Y antes de llegar a eso, permanezca atentos a la recta final de nuestra serie de blogs Data Security Everywhere la próxima semana. Abordará el descubrimiento y clasificación de datos con inteligencia artificial.
