Acronis Data Loss Prevention (DLP) – Beskyttelse mod datalækage på endpoints

Avanceret beskyttelse mod datalækage på virksomhedens enheder

Acronis Data Loss Prevention (DLP) er en sikkerhedsløsning, der hjælper virksomheder med at beskytte fortrolige oplysninger mod uautoriseret adgang, kopiering og overførsel.

Medarbejdere arbejder dagligt med personoplysninger, kundedata, økonomiske dokumenter og andre forretningskritiske informationer. Disse data kan utilsigtet eller bevidst blive delt gennem e-mail, USB-enheder, cloudtjenester eller andre kommunikationskanaler.

Acronis DLP beskytter virksomhedens endpoints ved at analysere dataoverførsler og håndhæve sikkerhedspolitikker, der bestemmer, hvilke oplysninger der må deles, og hvordan de må anvendes.

Løsningen er integreret med Acronis Cyber Protect Cloud og giver IT-afdelingen eller virksomhedens IT-serviceudbyder mulighed for at administrere databeskyttelsen centralt.

Beskyttelse på tværs af mere end 70 datakanaler

Acronis DLP overvåger og kontrollerer dataoverførsler gennem mere end 70 lokale og netværksbaserede kommunikationskanaler.

Det omfatter blandt andet flytbare lagermedier, printere, e-mail, webbrowsere, instant messaging, sociale medier og cloudbaserede fildelingstjenester.

Virksomheden kan dermed begrænse, hvordan følsomme oplysninger overføres fra medarbejdernes enheder.

Eksempelvis kan løsningen forhindre, at fortrolige dokumenter kopieres til en USB-enhed eller uploades til en ikke-godkendt cloudtjeneste.

Det hjælper virksomheden med at reducere risikoen for datalækage uden nødvendigvis at blokere almindelige og godkendte arbejdsprocesser.

Intelligent analyse af følsomme oplysninger

Acronis DLP anvender indholds- og kontekstbaseret analyse til at identificere følsomme data.

Hvor traditionelle sikkerhedsløsninger ofte fokuserer på filtyper eller bestemte applikationer, kan Acronis DLP undersøge selve indholdet af de oplysninger, der forsøges overført.

Løsningen indeholder foruddefinerede dataklassifikatorer, der kan identificere blandt andet personhenførbare oplysninger (PII), beskyttede sundhedsoplysninger (PHI), betalingskortdata og dokumenter markeret som fortrolige.

Det gør det muligt at håndhæve differentierede sikkerhedspolitikker afhængigt af informationernes følsomhed.

Automatisk oprettelse af sikkerhedspolitikker

En af de centrale funktioner i Acronis DLP er automatisk oprettelse af databeskyttelsespolitikker.

Løsningen kan analysere virksomhedens eksisterende dataflows og identificere, hvordan medarbejdere normalt arbejder med og deler information.

På baggrund af disse oplysninger kan Acronis foreslå en indledende sikkerhedspolitik, der tager højde for virksomhedens faktiske arbejdsprocesser.

Administratorer kan gennemgå og godkende politikken, inden den håndhæves.

Det reducerer behovet for omfattende manuel konfiguration og gør det lettere at implementere DLP i organisationer uden store interne sikkerhedsteams.

Adaptiv beskyttelse, der følger virksomhedens arbejdsprocesser

Virksomhedens informationsstrømme ændrer sig løbende, når medarbejdere får nye opgaver, systemer og samarbejdspartnere.

Acronis DLP understøtter adaptiv håndhævelse af sikkerhedspolitikker, så beskyttelsen kan tilpasses nye, godkendte dataflows.

Det gør det muligt at udvikle sikkerhedspolitikkerne uden konstant manuel administration.

Formålet er at opretholde en effektiv databeskyttelse og samtidig minimere unødvendige blokeringer af legitime arbejdsopgaver.

Forebyg utilsigtede og bevidste datalækager

Ikke alle datalækager skyldes eksterne cyberangreb.

Mange sikkerhedshændelser opstår som følge af menneskelige fejl, uhensigtsmæssige arbejdsprocesser eller bevidst misbrug af virksomhedens oplysninger.

Acronis DLP hjælper med at reducere disse risici ved at kontrollere, hvordan følsomme oplysninger kan forlade virksomhedens endpoints.

Løsningen kan eksempelvis blokere en medarbejders forsøg på at sende fortrolige dokumenter til en privat e-mailadresse eller kopiere kundedata til et eksternt lagermedie.

Dermed får virksomheden et ekstra sikkerhedslag mod både utilsigtede og bevidste brud på interne databeskyttelsespolitikker.

Kontrol over USB-enheder og eksterne lagermedier

Flytbare lagermedier kan udgøre en væsentlig risiko for datalækage.

Acronis DLP gør det muligt at kontrollere dataoverførsler til USB-enheder og andre understøttede eksterne lagermedier.

Virksomheden kan definere regler, der begrænser eller blokerer kopiering af bestemte typer oplysninger.

Det kan eksempelvis anvendes til at forhindre, at fortrolige kundedokumenter eller personoplysninger kopieres til private USB-enheder.

Kontrollen kan tilpasses virksomhedens sikkerhedspolitikker og de arbejdsprocesser, hvor eksterne lagermedier er nødvendige.

Realtidsbeskyttelse og automatiske advarsler

Acronis DLP overvåger relevante dataoverførsler og kan reagere, når en handling overtræder virksomhedens sikkerhedspolitikker.

Afhængigt af konfigurationen kan løsningen blokere overførslen, registrere hændelsen eller give medarbejderen en advarsel.

Brugeren kan få vist en besked, der forklarer, hvorfor en bestemt handling ikke er tilladt.

Det hjælper medarbejderne med at forstå organisationens databeskyttelsesregler og kan reducere gentagne overtrædelser.

Centraliseret administration og hændelsesrapportering

Acronis DLP administreres gennem Acronis Cyber Protect Cloud.

IT-afdelingen eller virksomhedens IT-serviceudbyder kan administrere relevante sikkerhedspolitikker og undersøge registrerede hændelser gennem en central platform.

Løsningen indeholder cloudbaseret hændelseslogning og rapporteringsfunktioner, der giver overblik over potentielle datalækager.

Administratorer kan undersøge hændelser, filtrere logdata og identificere mønstre i virksomhedens dataoverførsler.

Det understøtter både den daglige sikkerhedsdrift og efterfølgende undersøgelser af sikkerhedshændelser.

Understøttelse af GDPR og informationssikkerhed

Virksomheder, der behandler personoplysninger og fortrolige data, har behov for passende tekniske og organisatoriske sikkerhedsforanstaltninger.

Acronis DLP kan understøtte dette arbejde ved at begrænse uautoriserede dataoverførsler og dokumentere relevante sikkerhedshændelser.

Løsningen kan blandt andet indgå i organisationens arbejde med GDPR, ISO 27001 og interne informationssikkerhedspolitikker.

Ved at kombinere dataklassificering, adgangskontrol og hændelseslogning kan virksomheden opbygge en mere struktureret tilgang til beskyttelse af følsomme oplysninger.

Anvendelsen af DLP er dog ikke i sig selv en garanti for overholdelse af GDPR eller andre regulatoriske krav.

Integration med Acronis Cyber Protect Cloud

Acronis DLP indgår i Acronis Cyber Protect Cloud-økosystemet og kan anvendes sammen med andre sikkerheds- og beskyttelsestjenester.

Det gør det muligt for virksomheder og IT-serviceudbydere at kombinere datalækagebeskyttelse med eksempelvis endpoint-sikkerhed, backup og overvågning.

Den samlede platform giver mulighed for central administration af flere sikkerhedsfunktioner.

Andre beskyttelsesfunktioner er ikke nødvendigvis inkluderet i denne DLP-licens og kan kræve særskilt licensering.

Endpoint-baseret licensering

Acronis Data Loss Prevention (DLP) – Endpoint er målrettet beskyttelse af individuelle enheder.

Licenseringen knytter DLP-beskyttelsen til den enkelte understøttede arbejdsstation eller server.

Produktet leveres gennem Acronis Cyber Protect Cloud, og den konkrete adgang afhænger af kundens eksisterende abonnement og licensmodel.

Det gør løsningen relevant for organisationer, der ønsker at beskytte udvalgte medarbejderes enheder eller implementere datalækagebeskyttelse bredt i virksomheden.

Effektiv databeskyttelse til virksomheder og IT-serviceudbydere

Acronis Data Loss Prevention er velegnet til virksomheder, der ønsker at beskytte følsomme oplysninger og reducere risikoen for datalækage fra medarbejdernes enheder.

Løsningen er særligt relevant for organisationer, der håndterer personoplysninger, kundedata, økonomiske dokumenter eller andre fortrolige informationer.

Med Acronis DLP får virksomheden en centraliseret sikkerhedsløsning, der kombinerer intelligent dataklassificering, automatisk politikoprettelse og løbende overvågning af dataoverførsler.