Data Security Everywhere: Resposta em Tempo Real a Riscos atráves da Automação de Políticas
Para CISOs e outros profissionais de segurança, proteger dados críticos de uma organização é vital. Utilizar controles de política de dados para proteger dados regulamentados, informações confidenciais e outros arquivos críticos é um componente importante de uma estratégia de cibersegurança robusta - mas não é suficiente. Para garantir verdadeiramente que os dados estão seguros, sua organização precisa entender quem está acessando os dados críticos e o que estão fazendo com eles.
Automate Data Security Based on Risky Behavior
Risk-Adaptive Protection - Automação baseada em Zero Trust
Ao expandir a tecnologia DLP premiada da Forcepoint, a Risk-Adaptive Protection utiliza análise comportamental contínua para identificar comportamentos de usuário arriscados e ajustar automaticamente as políticas de dados para combater melhor os riscos potenciais. O monitoramento (um princípio-chave do Zero Trust moderno) e a remediação ocorrem automaticamente, em tempo real - os riscos à integridade dos dados são tratados de forma rápida e eficiente. Essa defesa dinâmica é projetada para identificar riscos internos e outros riscos de segurança de dados difíceis de detectar sem sobrecarregar as equipes de segurança ou impor limitações excessivas a usuários de baixo risco.
Aqui estão alguns benefícios da abordagem centrada no comportamento da Risk-Adaptive Protection:
- Avalia continuamente o nível de risco no nível do usuário
- Aplica políticas dinâmicas automaticamente de acordo com esse nível de risco
- Permite uma aplicação progressivamente mais forte das políticas que minimiza o atrito de segurança de dados e os falsos positivos
- Possibilita o gerenciamento de incidentes de forma automatizada
A Risk-Adaptive Protection é uma solução nativa da nuvem que funciona continuamente avaliando como os usuários interagem com os dados e atribuindo a eles pontuações individuais de risco. Essas pontuações são usadas para aplicar a ação responsiva apropriada com base no nível de risco do usuário quando ocorre uma possível perda de dados. Por exemplo, um usuário que simplesmente demonstra má conduta pode receber treinamento automatizado ou ser sinalizado para auditoria, enquanto usuários de maior risco podem acionar medidas defensivas, como criptografar dados ou até mesmo bloquear o acesso do usuário.
Aqui está uma ilustração de como a Risk-Adaptive Protection da Forcepoint simplifica as operações ao automatizar a aplicação de políticas por meio da segurança contextual:
Maior precisão, melhor experiência do usuário
Este sistema baseado em risco reduz drasticamente os falsos positivos para evitar interferências na produtividade dos funcionários e reduzir a fadiga administrativa de segurança—economizando tempo e reduzindo custos operacionais em toda a organização. Também permite que as equipes de segurança iniciem rapidamente os procedimentos de remediação e fornece aos administradores as informações necessárias para tomar medidas adicionais conforme necessário. O monitoramento constante e a reconstrução da intenção do usuário significam que um usuário de baixo risco que de repente começa a exibir comportamento arriscado pode ser rapidamente identificado e impedido de causar uma violação de dados custosa.
Este vídeo fornece uma visão geral de como funciona a Risk-Adaptive Protection da Forcepoint:
Ajustar as ações de DLP com base em comportamentos arriscados proporciona melhores resultados comerciais
A Risk-Adaptive Protection da Forcepoint faz parte de uma abordagem bem-sucedida de Data Security Everywhere que ajuda a simplificar a segurança. Organizações que a utilizam podem:
- Aumentar a produtividade eliminando atritos de segurança que impedem o fluxo dos negócios
- Reduzir custos simplificando a gestão de incidentes e eliminando falsos positivos que desperdiçam o valioso tempo dos funcionários
- Diminuir o risco ao automatizar a aplicação progressiva das políticas com base no risco que cada usuário apresenta
- Simplificar a conformidade com regulamentos de privacidade por meio da aplicação de políticas mais precisas
Fique atento para mais informações em breve sobre novas ofertas da Forcepoint na área de SaaS, onde a Risk-Adaptive Protection traz uma integração ainda mais estreita com o DLP nativo na nuvem, melhorando a gestão de alertas de incidentes e potencializando a segurança de dados da Forcepoint.
E antes de chegarmos a isso, fique ligado na reta final de nossa série de blogs sobre Data Security Everywhere na próxima semana. Ela abordará a descoberta e classificação de dados com inteligência artificial.
