Clearswift CONTENTsafe

Krótko o CONTENTsafe

Clearswift CONTENTsafe jest oprogramowaniem typu DLP (Digital Leak Prevention) - tj. systemem służącym do ochrony przed wyciekiem poufnych danych z sieci firmowej. CONTENTsafe jest produktem typu appliance, jego zasadę działania można streścić jako bazę danych przechowującą sygnatury poufnych plików (dokumentów). Konfigurując CONTENTsafe wskazuje się zasoby - serwery i katalogi, które zawierają istotne z punktu widzenia funkcjonowania firmy informacje. Oprogramowanie CONTENTsafe indeksuje wskazane zasoby plikowe tworząc centralną bazę sygnatur. Oczywiście wszelkie późnienjsze zmiany zawartości monitorowanych dokumentów są na bieżąco uwzględniane.

Dane poufne

Poufne dane chronione przez CONTENTsafe mogą mieć różną postać i format. Przykładowo - mogą to być dokumenty finansowe w postaci arkuszy kalkulacyjnych, dokumenty tekstowe, kody źródłowe aplikacji, prezentacje nowych produktow, itd. Znaczenie traconych danych może być zróżnicowane - jak wykazują badania prowadzone w 2006 r. na rynku amerykańskim: 39% wycieków danych dotyczyło poufnych informacji o charakterze biznesowym; 27% stanowiły dane klientów; 14% dane o znaczącym wkładzie zawartości intelektualnej - np. kody źródłowe aplikacji i 10% dane osobowe pracowników. Wyciek danych może być spowodowany zarówno przez nieumyślne działania pacowników (zaniedbanie, brak przeszkolenia) jak i przez rozmyślne działania mające znamiona szpiegostwa przemysłowego. Xródła wycieku danych są bardzo zróżnicowane - głównie z tego powodu "zatkanie" wszystkich potencjalnych źródeł utraty informacji jest zlożonym problemem. Poniższy wykres ilustruje główne mechanizmu wycieku danych - jak widać decydujące znaczenie mają tutaj serwisy WWW, webmail oraz poczta elektroniczna.

Źródła utraty poufny danych.

Zasada działania CONTENTsafe

Administrator bezpieczeństwa informacji lub delegowani prze zniego użytkownicy przesyłają do systemu CONTENTsafe informację o chronionych dokumentach - mogą to zrobić zarówno wskazując dysk (udział) sieciowy jak i też bezpośrednio przesyłając dokument lub wklejajac fragment tekstu. CONTENTsafe we współpracy z MIMEsweeper for SMTP monitoruje zawartośc przesyłek e-mail w przypadku natrafienia na fragment poufnej informacji wysłanej niezgodnie ze zdefiniowaną ploityką bezpieczeństwa przesyłka jest blokowana zdarzenie zaś jest odpowiednio raportowane.

CONTENTsafe - schemat instalacji.

Funkcje i cechy CONTENTsafe

• Automatyczne skanowanie wskazanych dokumentów i staÅ‚a aktualizacja bazy
• Sygnatury pozwalajÄ… wykryć dokument nawet w przypadku przesyÅ‚ania fragmentu liczÄ…cego 150 znaków
• Precyzyjna identyfikacja typu dokumentu
• Funkcja "white-list" pozwala wyeliminować faÅ‚szywe alarmy
• Funkcja monitorowania pozwala na dostrojenie polityki bezpieczeÅ„stwa bez zakłócania bieżącej pracy
• Proste wdrożenie w ciÄ…gu godziny
• Administracja poprzez WWW (https)
• Appliance na platformie Dell 1950 (rack 1U, 2 x Quad Core Xeon E5410 )
• Jeden appliance indeksuje do 0,5 mln dokumentów, w przypadku wiÄ™kszych kolekcji możliwe jest stworzenia klastra systemów CONTENTsafe