Laut einem aktuellen Gartner-Bericht „unterstützen die meisten DLP-Produkte die Erkennung und Überwachung einer Vielzahl von Cloud-Anwendungen und Cloud-Speicherlösungen nicht vollständig“. Der Bericht hebt weiterhin hervor, dass Unternehmen „den Einsatz von „Cloud Access Security Broker“-Software (CASB) erwägen sollten, um einen besseren Überblick und eine erhöhte Kontrolle über die Datenübertragung von mobilen Geräten an Cloud-Anwendungen und Cloud-Speicher zu gewinnen.“1
Skyfence unterstützt aktuell hunderte Dokumentenaustausch-Anwendungen wie etwa Box, Dropbox, Office 365 und Google Apps, um den Austausch von Dateien und die Zusammenarbeit zwischen Benutzern innerhalb und außerhalb des Unternehmens zu vereinfachen. Neben der Anzahl der verfügbaren Dateiaustausch-Anwendungen greift oftmals eine Vielzahl verwalteter und nicht verwalteter Geräte auf diese Apps zu, was potenziell zu einer schnelleren, weitreichenderen und schwerer zu kontrollierenden Datenverbreitung führt. Darüber hinaus erhöht sich hierdurch das Risiko des Diebstahls oder der unabsichtlichen Offenlegung empfindlicher und regulierter PII-, PCI- und HIPAA-Daten.
„Unsere Daten zeigen, dass ein Drittel unserer Kundenunternehmen im Durchschnitt zwei oder mehr Datei- und Dokumentenaustauschsysteme gleichzeitig verwenden. Einige dieser Systeme werden von den Unternehmen vorgegeben, andere von den Mitarbeitern ausgewählt. Hierdurch entsteht eine sehr hohe Anfälligkeit geschäftskritischer Daten für Diebstahl“, erklärt Ofer Hendler, Geschäftsführer von Imperva Skyfence. „Skyfence bietet Datenleckschutzfunktionen, die Unternehmen helfen, den Austausch empfindlicher und regulierter Daten in der Cloud zu steuern und ihre Verbreitung auf nicht vertrauenswürdige Geräte einzudämmen. Skyfence DLP kann zudem in die vorhandenen DLP-Lösungen eines Unternehmens integriert werden, um die Richtlinien für Cloud- und mobile Anwendungsfälle bequem zu erweitern.“
Durch die Implementierung der DLP-Funktion in Skyfence Cloud Gateway können Unternehmen die Zusammenarbeit und Produktivität der Mitarbeiter verbessern und gleichzeitig die Konformität mit anzuwendenden gesetzlichen Vorschriften, Industrienormen und besten Praktiken unterstützen. Das Schichtenkonzept von Skyfence für Cloud DLP ermöglicht es Unternehmen, Datenlecks präziser und effizienter zu kontrollieren – dank der enthaltenen Funktionen, die dazu dienen:
• Einen umfassenderen Überblick über die verschiedenen in dem Unternehmen verwendeten Dateiaustausch-Apps einschließlich Datenübertragungen in die Cloud und aus derselben sowie Aktionen der Benutzer in Bezug auf empfindliche Daten zu gewinnen.
• Zwischen verwalteten und nicht verwalteten Geräten zu unterscheiden, um die Datenverbreitung zu kontrollieren und zu verhindern und für jeden Einzelfall individuelle Richtlinien zu implementieren.
• Uploads empfindlicher Daten in öffentliche Cloud-Dienste zu verhindern.
• Downloads von und den Zugriff auf Daten und Dateien auf der Grundlage der Endgeräteart, des Orts, des Benutzers oder der Art der Daten einzuschränken.
• „Standard“-Datenidentifikatoren zu verwenden, um die Konformität mit Vorschriften wie etwa PCI, SOX, HIPAA zu unterstützen, oder benutzerdefinierte Datenidentifikatoren auf der Grundlage von Formulierungen, Mustern und Wörterbüchern zu erstellen, um das geistige Eigentum des Unternehmens in der Cloud zu schützen.
• Skyfence DLP in vor Ort vorhandene DLP-Lösungen zu integrieren und die bestehenden Infrastrukturen und Richtlinien eines Unternehmens zu nutzen.
Die Skyfence-DLP-Funktion wird allen aktuellen Kunden der Skyfence Cloud Audit and Protection (CAP) und Cloud Security Suite (CSS) ab 30. Juni zur Verfügung stehen. Weitere Informationen zu Skyfence finden Sie auf: http://www.imperva.com/Products/Skyfence
[1]Gartner, „Überwindung der DLP-Beschränkungen für mobile Geräte“ von Brian Reed, 29. Mai 2015.
Haftungsausschluss
Gartner unterstützt die in seinen Marktforschungsdokumenten angegebenen Anbieter, Produkte oder Dienstleistungen nicht und empfiehlt Technologienutzern nicht, nur Anbieter mit den höchsten Bewertungen oder anderen Bezeichnungen zu wählen. Die von Gartner veröffentlichten Berichte repräsentieren die Meinung der Marktforschungsabteilung von Gartner und sind nicht als Faktendarstellung zu interpretieren. Gartner übernimmt keine direkten oder indirekten Garantien in Bezug auf seine Marktforschungsarbeiten, einschließlich in Bezug auf die Marktgängigkeit oder Eignung für einen bestimmten Zweck.
Über Imperva
Imperva (NYSE: IMPV) ist ein führender Anbieter von Cybersicherheitslösungen zum Schutz geschäftskritischer Daten und Anwendungen. Die SecureSphere-, Incapsula- und Skyfence-Produktlinien helfen Unternehmen, Stärken und Schwachpunkte zu erkennen, Informationen an jedem Ort – egal ob in der Cloud oder vor Ort – zu schützen und die gesetzlichen Anforderungen zu erfüllen. Das Imperva Application Defense Center, ein Forschungsteam bestehend aus einigen der weltweit führenden Experten für Daten- und Anwendungssicherheit, verbessert die Produkte von Imperva kontinuierlich auf der Grundlage der aktuellen Bedrohungslage und veröffentlicht Berichte mit Erkenntnissen und Empfehlungen zu den aktuellsten Bedrohungen und ihrer Eindämmung. Imperva hat seinen Hauptsitz in Redwood Shores, Kalifornien. Weitere Informationen finden Sie auf: www.imperva.com, unserem Blog sowie auf Twitter.
Florian Riener
Humboldtstraße 21
38106 Braunschweig
Tel.: +49(0)531 – 38733 -18
Mail: f.riener@profil-marketing.com