proware_logo

新聞中心

Jan. 24, 2019
『Varonis與Spirion資訊安全平台Data Security Platform』研討會
親愛的客戶，您好：
駭客透過作業系統或應用程式漏洞、惡意軟體竊取特權身份入侵系統、網路設備竊取個資的事件不斷發生，隨時盤點並減少機敏資料、實施機密等級、資料分類與即時監控是防止機敏資料外洩的必要方法。
不僅要監控伺服器與NAS，更需要支援個人電腦、資料庫與雲端的機敏資料清查、自動分類、修正、保護、稽核報告、行為分析與即時警報方案。
歡迎參加商丞科技2019年1月24日 『Varonis與Spirion資訊安全平台Data Security Platform』研討會
Spirion：從個人電腦、伺服器到雲端的機敏資料清查、自動分類、修正、保護、報告

  • 可清查個人電腦與伺服器端非結構化、資料庫、雲存儲、內部或雲端電子郵件（Office 365與Gmail）

  • 持續、最精確的機敏資料清查與自動分類

  • 大幅減少不必要的機密資料、減少資料外洩的機會

  • 在檔案內寫入分類GUID唯一識別碼，為日後妨礙營業秘密的證據

  • Sensitive Data Watcher™–即時監控敏感資料與電子郵件，在檔案建立、修改、移動或刪除時自動分類與報告

  • Spyglass–市場上唯一即時機敏資料趨勢的圖形報告與可視化儀表板

    • Varonis：伺服器、NAS與雲端的檔案稽核、權限管理、使用者行為分析與異常處理

  • 伺服器端非結構化檔案機敏資料清查、存取權限盤點、存取稽核紀錄與行為分析

  • 支援檔案伺服器、Windows AD、 Sharepoint、Exchange Server、IBM/EMC/NetApp等公司NAS

  • 支援微軟Office 365 Sharepoint Online、Exchange Online與OneDrive

  • 對系統特權、業務特權的使用者行為分析(UBA)與即時警報

    • 『Varonis Data Security Platform 資料安全平台』的主要應用

  • 支援Windows/Linux/Unix File Server、MS Exchange、Sharepoint、AD Server與IBM、EMC、NetApp、Nextnta等公司NAS儲存設備與Office 365

  • 清查機敏資料是否散布在不應該的目錄或Everyone目錄

  • 是否存放EU GDPR歐洲公民個人資料

  • 清查有哪些帳號是管理者的特權帳號及個人是否為特權帳號

  • 清查使用者群組檔案取權限:了解哪些使用者群組對重要目錄的權限設定

  • 清查可以使用重要目錄的使用者群組與成員:例如財務部、研發部目錄開放給哪些使用者群組與成員?

  • 清查使用者群組的成員:例如財務部、研發部有哪些成員?是否已經有人離職或調職?

  • 清查在目錄下是否有權限繼承斷層:連管理者都無法稽核的目錄

  • 清查“不活躍的”群組或帳號

  • 清查“誰”非在非必要目錄放入執行檔?可能是有心人士植入的惡意程式

  • 清查“誰”突然大量存取『機敏資料』?

  • 清查“誰”在『非上班時間』的大量存取資料?

  • 清查“誰”在『大量存取陳舊資料』?

  • 清查“誰”突然『大量刪除資料』?

  • 清查“離職或特定人士”過去一段時間的機敏檔案使用紀錄?

  • 一般帳號或管理者帳號是否有大量登入失敗帳號鎖定?

  • 清查“誰”在關閉/重設帳號與密碼?

  • 清查“誰”在偷看重要主管或重要訊息的Exchange電子郵件?

  • 將安全範圍擴展到VPN、DNS與Web Proxies等周邊設備，即早發現如惡意軟體、APT入侵和滲出exfiltration等攻擊

  • 產生File Server、Exchange、SharePoint、Directory Services伺服器的資料風險評估DRA(Data Risk Assessment)

  • 發現大量檔案拷貝/刪除/更名、機敏文件與郵件異常開啟、檔案勒索加密、大量登入失敗帳號鎖定、植入駭客工具等異常行為時，立即警告通知或執行因應程式

    • Varonis DatAlert警告儀錶板:讓您最短的時間了解企業資料安全面臨的威脅

    Proware-varonis

    Varonis為美國NASDAQ上市公司，Gartner 2015 File Analysis產品市佔率最高廠商，目前全世界超過7,000家以上使用客戶，如美國國防部、國土安全局、FBI、陸軍、西點軍校、以色列國防部、澳洲國防部、日本防衛廳、世界知名會計事務所、波音公司、AIRBUS、NASA、EMC、VMware、Toyota、NASDAQ等，國內亦有許多製造業、半導體、IC設計、金融服務、醫療、政府、保險等超過100家代表性客戶採用。
    Proware-spirion
    Spirion(前身是Identity Finder)是最準確的資料發現和分類解決方案，用於保護存儲在任何地方、任何格式、在任何時間的PCI、PII、PHI、知識產權和任何的獨特商業敏感資料。
    Identity Finder公司研究深度揭露Sony索尼違規事件【2014-12-05】
    Spirion是目前最為完整的機敏資料清查、自動分類、保護與法規遵循工具，擁有數量眾多的GDPR、PCI-DSS、HIPAA、Sarbanes-Oxley與GLBA等法規遵循客戶，可以協助您在最短的時間內準備並符合法規要求。
    某世界知名客戶使用Spirion軟體後減少了95.5%敏感的資料量、大幅減少機敏資料洩密機會。
    Spirion主要功能與特色如下:
    Proware-spirion

    Data Discover資料清查
    精準的清查單位內個人電腦、資料庫、電子郵件、儲存設備、雲端存儲設備上所存放的Office 檔案、Text 本文、影像images、電子郵件email、附加檔attachments、歸檔文件上的各種機敏資料
    Data Classify分類
    檔案更新時，自動與持續的進行資料的機密等級分類
  • 手動分類Manual classification：允許最終用戶對MS Word、Excel、PowerPoint、Outlook、Acrobat與影片Image文檔中的文檔進行分類的生產力套件
  • 支援結構化(資料庫)、非結構化、電子郵件與OCR光學字元辨識型態資料
  • 視窗瀏覽器分類Windows Explorer Classification：透過覆蓋圖標icon與屬性的檔案分類
  • 持續分類Persistent Classification：在Meta Data檔案中嵌入分類

    • 機敏資料監視器Sensitive Data Watcher™
    即時監控敏感資料與電子郵件、監視檔案系統。在檔案建立created、修改modified、移動moved或刪除deleted時，即時自動檢測、分類、阻止與報告機密資料，防止敏感資訊透過電子郵件傳送出去，根據自訂的工作流程執行警報、指派與下列修正：
  • Quarantine隔離：將不應該存放的機敏資料搬移到安全位置，防止機敏資料外洩
  • Redact編改：塗改敏感資料成無法識別個資的檔案
  • Shred切碎：通過執行最多7次覆蓋，完整的刪除暴露的敏感資料
  • Block 阻斷：內建DLP功能，可阻止敏感資料透過檔案複製或電子郵件傳出
  • Delete刪除：刪除不應該存放的機敏資料
  • Encrypt加密：加密暴露的敏感資料，防止非授權的人員使用

    • 修正存取控制修正Access Control Remediation
    自動採取下列措施修正清查的缺失機敏資料。對敏感資料套用最少權限least-privileged的存取控制方法，並依照公司資料處理策略設定自動修復工作流程(quarantine隔離、編改redact、Shred切碎、阻斷block、刪除delete或加密encrypt)
    稽核追蹤Report報告
    產生法規遵循法規所需要的各種稽核與追蹤報告
    Spirion Spyglass–是市場上唯一機敏資料趨勢的圖形報告和可視化工具，讓您即時掌握機敏資料的變化並立即發現大量個資外洩事件
    Proware-spirion
    歡迎您的蒞臨指導
    課程時間：2019年01月24日 週四下午14:00 ~ 16:00
    (備註因場地限制請務必事先報名)
    報名方式： (請以電子郵件報名) gina@proware.com.tw Gina Kao 高碧真小姐
    電話:2914-8001 分機2227
    地點：新北市新店區寶橋路235巷1弄4號6樓 商丞科技 會議室(備有收費地下停車場，請於警衛室換證)

    < 新聞中心