CC Otwarte Systemy Komputerowe Sp. z o.o.

Clearswift - systemy filtracji ruchu Email i Web

Clearswift CONTENTsafe

Krótko o CONTENTsafe

Clearswift CONTENTsafe jest oprogramowaniem typu DLP (Digital Leak Prevention) - tj. systemem służącym do ochrony przed wyciekiem poufnych danych z sieci firmowej. CONTENTsafe jest produktem typu appliance, jego zasadę działania można streścić jako bazę danych przechowującą sygnatury poufnych plików (dokumentów). Konfigurując CONTENTsafe wskazuje się zasoby - serwery i katalogi, które zawierają istotne z punktu widzenia funkcjonowania firmy informacje. Oprogramowanie CONTENTsafe indeksuje wskazane zasoby plikowe tworząc centralną bazę sygnatur. Oczywiście wszelkie późnienjsze zmiany zawartości monitorowanych dokumentów są na bieżąco uwzględniane.

Dane poufne

Poufne dane chronione przez CONTENTsafe mogą mieć różną postać i format. Przykładowo - mogą to być dokumenty finansowe w postaci arkuszy kalkulacyjnych, dokumenty tekstowe, kody źródłowe aplikacji, prezentacje nowych produktow, itd. Znaczenie traconych danych może być zróżnicowane - jak wykazują badania prowadzone w 2006 r. na rynku amerykańskim: 39% wycieków danych dotyczyło poufnych informacji o charakterze biznesowym; 27% stanowiły dane klientów; 14% dane o znaczącym wkładzie zawartości intelektualnej - np. kody źródłowe aplikacji i 10% dane osobowe pracowników. Wyciek danych może być spowodowany zarówno przez nieumyślne działania pacowników (zaniedbanie, brak przeszkolenia) jak i przez rozmyślne działania mające znamiona szpiegostwa przemysłowego. Xródła wycieku danych są bardzo zróżnicowane - głównie z tego powodu "zatkanie" wszystkich potencjalnych źródeł utraty informacji jest zlożonym problemem. Poniższy wykres ilustruje główne mechanizmu wycieku danych - jak widać decydujące znaczenie mają tutaj serwisy WWW, webmail oraz poczta elektroniczna.

zrodla utraty danych
Źródła utraty poufny danych.

Zasada działania CONTENTsafe

Administrator bezpieczeństwa informacji lub delegowani prze zniego użytkownicy przesyłają do systemu CONTENTsafe informację o chronionych dokumentach - mogą to zrobić zarówno wskazując dysk (udział) sieciowy jak i też bezpośrednio przesyłając dokument lub wklejajac fragment tekstu. CONTENTsafe we współpracy z MIMEsweeper for SMTP monitoruje zawartośc przesyłek e-mail w przypadku natrafienia na fragment poufnej informacji wysłanej niezgodnie ze zdefiniowaną ploityką bezpieczeństwa przesyłka jest blokowana zdarzenie zaś jest odpowiednio raportowane.

CONTENTsafe - schemat sieci
CONTENTsafe - schemat instalacji.

Funkcje i cechy CONTENTsafe

  • Automatyczne skanowanie wskazanych dokumentów i stała aktualizacja bazy
  • Sygnatury pozwalają wykryć dokument nawet w przypadku przesyłania fragmentu liczącego 150 znaków
  • Precyzyjna identyfikacja typu dokumentu
  • Funkcja "white-list" pozwala wyeliminować fałszywe alarmy
  • Funkcja monitorowania pozwala na dostrojenie polityki bezpieczeństwa bez zakłócania bieżącej pracy
  • Proste wdrożenie w ciągu godziny
  • Administracja poprzez WWW (https)
  • Appliance na platformie Dell 1950 (rack 1U, 2 x Quad Core Xeon E5410 )
  • Jeden appliance indeksuje do 0,5 mln dokumentów, w przypadku większych kolekcji możliwe jest stworzenia klastra systemów CONTENTsafe

Nagrody dla rozwiązań Clearswift

Produkty Clearswift wielokrotnie nagradzane były w rankingach produktowych oraz pismach branżowych. W 2010 systemy filtracji e-mail i WWW otrzymały dwie prestiżowe nagrody:

 

Kontakt handlowy

Telefon: (+48) 226466873; (+48) 2260603780

e-mail: sales  @ cc com pl