ISeeSec

Aplicaţie eficientă în reducerea riscurilor interne privind Securitatea Informatică

Un sistem informatic complex necesită o protecţie de complexitate şi eficienţă direct proporţională cu acesta. Cu cât securitatea sistemului este influenţată de mai mulţi factori, cu atât sistemul este mai vulnerabil şi mai expus riscurilor. Toate acestea demonstrează că riscurile pot fi considerabil diminuate numai printr-o soluţie de securitate IT care ţine cont de tiparele şi activitatea companiei. Cel mai mare grad de risc se regăseşte la nivelul utilizatorului autorizat. Pentru a asigura protecţia eficientă inclusiv a informaţiilor cu cel mai înalt grad de confidenţialitate, este necesară monitorizarea strictă a documentelor şi proceselor care gestionează aceste date. Abordarea problematicii de securitate informatică a companiei porneşte de la monitorizarea fluxurilor de date.

Aplicaţia funcţionează pe baza unor concepte de securitate IT încorporate în mecanismele interne şi reprezintă un puternic instrument de implementare şi control al politicilor de securitate informatică.

Funcţionalităţi focalizate pe gestionarea ameninţărilor interne
Funcţii	Descriere	Avantaje privind securitatea IT
Protecţie la nivel de fişiere	Protecţia la copiere: Monitorizarea operaţiilor copy, insert (inclusiv din clipboard), drag&drop, move, delete, save se realizează pe 5 niveluri de securitate în funcţie de evenimentele din reţeaua internă şi de sistemul de reguli configurat.	Complexitatea monitorizării datelor este direct proporţională cu riscurile la care acestea sunt expuse, fiind protejate cu prioritate acele informaţii care au fost declarate de maximă importanţă pentru companie. Caracteristica astfel definită se poate moşteni în funcţie de procese, nefiind necesară evaluarea individuală a datelor.
Protecţie la nivel de aplicaţii	Categorii de aplicaţii: Lista albă: conţine aplicaţiile indispensabile pentru activitatea zilnică Lista neagră: determină blocarea aplicaţiilor cu potenţial dăunător pentru securitatea informaţiilor	Se reduc riscurile privind înstrăinarea Drepturilor de autor şi pot fi limitate efectele de diminuare a eficienţei operatorilor datorate utilizării de aplicaţii care nu au legătură cu sarcinile de serviciu. De asemenea, se asigură protejarea integrităţii aplicaţiilor.
Protecţia canalelor de comunicaţie	Suport pentru comunicarea cu periferice sau alte staţii de lucru: Imprimantă locală / în reţea Dispozitive Bluetooth Dispozitive cu Infraroşu Medii de stocare cu conectare prin USB Partajare în reţea	Conceptele teoretice de Securitate Informaţională sunt puse în practică astfel încât se impune şi se verifică respectarea acestora. Pentru fiecare sarcină se pot atribui periferice nominalizate pentru anumiţi angajaţi.
Controlul ieşirilor	Se nominalizează Perifericele pe care este autorizat transferul datelor (imprimante, pen-drive etc.).	Prin autorizarea unor periferice nominalizate se reduc riscurile înstrăinării informaţiilor. De exemplu, de pe o anumită staţie de lucru, un anumit document se poate lista numai la o anumită imprimantă. Utilizarea dispozitivelor de scriere CD/DVD sau a mediilor de stocare cu conexiune prin USB se autorizează în mod similar (prin soft) cu tipărirea la imprimante locale sau de reţea.
Sistemul de calificative	Calificativele se definesc la nivel: Utilizator Staţie de lucru Locaţie Unitate organizaţională	Calificativul desemnează gradul de risc la care sunt expuse informaţiile din punct de vedere al securităţii datelor. Cu cât acesta are o valoare mai mare, cu atât monitorizarea va trebui să fie mai complexă. Atribuirea regulilor şi măsurilor de protecţie se realizează în funcţie de ordinul de mărime al acestor calificative.

Megatrend International

Aplicaţie eficientă în reducerea riscurilor interne privind Securitatea Informatică