Monitorear y proteger los datos en la generación de la nube es una tarea compleja, y el GDPR y otras normas similares de privacidad han hecho que se compliquen más la seguridad de los datos, la privacidad y el cumplimiento. Por lo tanto, las compañías deben trabajar para garantizar que los datos sensibles como PII, la propiedad intelectual o el código fuente estén protegidos sin importar dónde se comparten. En la generación de la nube, esto es más difícil que nunca, mientras las empresas adoptan aplicaciones SaaS rápidamente, incluyendo Office 365, que requieren que lo datos se muevan continuamente entre terminales, la nube y terceros como sus socios, proveedores o contratistas.
Symantec proporciona una avanzada funcionalidad para obtener visibilidad, protección y control de datos sensibles, sin importar en dónde resida o a dónde viaje. Los usuarios ya pueden compartir datos sensibles en forma segura a través de Office 365 con empleados, socios o contratistas.
Al ser un elemento integral de la Plataforma de Ciberdefensa Integrada de Symantec, la tecnología DLP de Symantec aprovecha una poderosa combinación de tecnologías de detección respaldadas por un avanzado aprendizaje automático para clasificar información personal sensible, que incluye reconocimiento de imágenes sensibles (Sensitive Image Recognition o SIR) con reconocimiento óptico de caracteres (Optical Character Recognition u OCR). Cuando se comparten datos con terceros, la encriptación basada en la identidad y los derechos digitales se habilitan automáticamente para clasificar y proteger y rastrear los datos en forma persistente. Las organizaciones protegidas tendrán la visibilidad de dónde se comparten sus datos y quién está teniendo acceso a los mismos, con la capacidad de revocar el acceso si fuese necesario. Este método de Seguridad centrada en la información (Information Centric Security o ICS) se enfoca en la protección alrededor de los datos y refuerza los controles del GDPR y otras mejores prácticas de cumplimiento.
Nuevas habilidades en Symantec DLP 15.1:
Protección automática para mensajes de correo electrónico sensibles y archivos adjuntos en Office 365 y Gmail con encriptación basada en la identidad y gestión de derechos digitales. Lo anterior se logra a través de la integración de Symantec DLP y la Encriptación centrada en la información de Symantec (Symantec Information Centric Encryption o ICE) para proteger y rastrear datos sensibles compartidos con terceros.
Capacidad de leer etiquetas de clasificación que fueron aplicadas manualmente a archivos y mensajes de correo electrónico y de proteger automáticamente con base en el nivel de sensibilidad asignado.
Un monitoreo más fácil del riesgo de los datos que cumple con el GDPR con el uso de nuevas plantillas integradas de política DLP y poderosas capacidades de reporte basadas en el riesgo proporcionadas a través de Análisis centrado en la información de Symantec (Symantec Information Centric Analytics o ICA).
“Conforme las empresas migran hacia Office 365 y otras aplicaciones SaaS, corren el gran riesgo de una posible pérdida de datos, lo cual se vuelve aún más complejo frente a una normatividad de datos cada vez mayor como el GDPR”, dijo Nico Popp, vicepresidente sénior de Protección de la Información de Symantec. “Protección de la Información es una parte crucial de la estrategia de ciberdefensa integrada de una organización en este ambiente de generación de la nube. Al tener un enfoque integral, podemos proteger mejor los datos conforme se mueven entre terminales, redes y aplicaciones”.
Dentro de la Plataforma de Ciberseguridad Integrada de Symantec, DLP se integra con varias tecnologías de Symantec para proporcionar protección de datos entre puntos de control. Esto se logra con una solución única y políticas centralizadas para una protección consistente, extendida a través de terminales, redes, IaaS, SaaS y el correo electrónico. La solución integrada busca bajar el costo total de la propiedad, aumentar la eficacia de protección de datos y minimizar los falsos positivos. Symantec DLP viene integrado con soluciones Proxy, CASB, de correo electrónico y análisis basado en usuarios y entidades (user and entity-based analytics o UEBA) para brindar una seguridad de datos total para las empresas de vanguardia a nivel mundial.
Redacción C21