İçindekiler
Kuruluşların hassas verileri güvenceye alması ve siber saldırıları önlemesi gerekir, ancak yine de müşteriler ve tedarikçilerle etkili bir şekilde iletişim kurmak zorundadırlar. Genel giderleri ve işletme maliyetlerini en aza indirirken, gelen ve giden e-posta için maksimum korumaya ihtiyaç duyarlar.
Bu kılavuz, Clearswift’in gelişmiş veri kaybı önleme işlevini mevcut altyapılara sorunsuz bir şekilde entegre eden çözümü olan E-posta için ARgon’u tanıtmaktadır. E-posta için ARgon, güvenliği artırır ve riski azaltırken, ilk yatırımı koruyarak mevcut e-posta ağ geçitlerinin kapasitesini geliştirir.
İş Riskini En Aza İndirme
Hiçbir kuruluş, endüstri düzenlemelerine uyulmaması nedeniyle maliyetli ve zarar verici bir cezanın mağduru olmak istemez; bu nedenle Veri Kaybını Önleme (DLP) çözümlerinin net bir amacı vardır: hassas verileri korumak.
Çalışanların gizli bilgileri yanlışlıkla ifşa ettiği veya yetkisiz kişilerle paylaştığı yanlışlıkla yapılan veri sızıntılarına ve değerli verilerin kötü niyetli kişiler tarafından parasal kazanç için çalındığı veri hırsızlığına karşı koruma sağlamaları gerekir. İdeal olarak, kuruluşların bu riskleri sürekli işbirliği yapma yeteneklerini etkilemeden yönetmeleri gerekir ve çözülmesi zor olan da bu özel gereksinimdir.
Oyunu Değiştiren Uyarlanabilir Redaksiyon
Uyarlanabilir Redaksiyon kavramı basittir; politikayı bozan bilgileri otomatik olarak kaldırın ve iletişimin geri kalanını hedefine devam etmek için bırakın ve bunu manuel müdahaleye gerek kalmadan yapın.
Pratikte çözüm çok karmaşıktır, çünkü yalnızca içeriği değil, aynı zamanda gönderildiği bağlamı da anlar – yani, kimin neyi, kime gönderdiğini. ‘Kim’, Microsoft Active Directory veya başka bir LDAP uyumlu çözüm kullanarak organizasyon yapısını sağlayan dizin hizmetinin incelenmesinden gelir. Politikalar, belirli bireyler, ekipler veya departmanlar diğerlerinden daha fazla esnekliğe sahip olacak şekilde belirlenebilir. İçeriği bağlamla birleştirerek çözümler davranışı değiştirir. Örneğin, şirket CEO’su belirli bir belge gönderir ve çözüm, alıcıya bağlı olarak bunu otomatik olarak şifreler.
Eşsiz Derin İçerik Denetimi
Uyarlanabilir Düzeltmenin gerçekleşmesini sağlayan, Clearswift’in rakipsiz Derin İçerik Denetimi (DCI) teknolojisidir. E-postaları ve ekli belgeleri ayırır, yalnızca politikayı bozan bilgileri algılar ve kaldırır ve onları yola çıkmadan önce yeniden oluşturur. Bu süreç, riski gerçek zamanlı olarak ortadan kaldırır ve iletişimde gecikme olmaz.
ARgon Çözümü
Uyarlamalı Redaksiyon içinde, tümü ARgon çözümünde etkinleştirilen üç temel özellik vardır:
E-posta için ARgon, gelen ve giden e-postalardan hassas verileri otomatik olarak çıkarır. Bu, ödeme kartı bilgileri (PCI) gibi veriler veya sosyal güvenlik veya ulusal sigorta numaraları gibi kişisel olarak tanımlanabilir bilgiler (PII) olabilir. Bu sadece iletişimi güvenli tutmakla kalmaz, aynı zamanda uyumlu olmasını da sağlar.
Bir iletişim değiştiğinde, hem gönderici hem de alıcı bir işlem yapıldığı konusunda bilgilendirilir. BT ekibinin gerekirse daha fazla işlem yapabilmesi için bir güvenlik olayı da başlatılır.
Gizli veriler de risk taşır. Kullanıcı adları, yorumlar ve düzeltme geçmişleri gibi belge özellikleri genellikle bir siber saldırının temeli olarak kullanılabilecek hassas bilgiler içerir. Bu bilgilerin sızdırılmasını önlemek için, belgeler kuruluştan ayrılmadan önce sterilize edilebilir (silinerek temizlenebilir).
Birçok kuruluş için politika tüm belgelere uygulanır. Ancak bazıları, koruyucu işaretler veya belge sınıflandırmaları gibi belirli özellikleri yerinde bırakmak isteyecektir. Clearswift’in DCI teknolojisi tarafından sağlanan ince ayrıntı düzeyi sayesinde, diğer özellikler kaldırılırken bunlar olduğu gibi bırakılabilir ve böylece gizli bilgilerin korunması sağlanır.
Günümüzde e-posta, Gelişmiş Kalıcı Tehditler (APT’ler) için yaygın bir dağıtım yöntemidir. Office belgesinden makrolar, komut dosyaları ve ActiveX gibi etkin içerik, açıldığında ağa kötü amaçlı yazılım salan belgelere gömülür. APT’leri tespit etmek zorlu bir iştir çünkü bunlar anti-virüs çözümleri gibi geleneksel e-posta güvenlik savunmalarından kaçmak üzere tasarlanmıştır. Bu nedenle, tüm aktif içeriğin kaldırılmasını otomatikleştirmek, kuruluşu korumanın etkili bir yoludur ve E-posta için ARgon bunu Yapısal Temizlik özelliği aracılığıyla başarır.
Kolay ve Hızlı Dağıtım
E-posta için ARgon satır içi veya herhangi bir e-posta ağ geçidiyle paralel olarak dağıtılabilir – bu, güvenliği artırırken ve riski azaltırken mevcut yatırımı korur.,
Hızlı bir şekilde konuşlandırılabilmesini sağlamak için ARgon for Email, çeşitli varsayılan politikalar, ilke eylemleri ve raporlarla birlikte gönderilir. Gerektiğinde ek özelleştirme uygulanabilir. Varsayılan olarak, kuruluştan çıkan ve kuruluşa giren tüm e-postaları ve ekleri şu şekilde korur:
- Tüm kredi ve ödeme kartı bilgilerinin yeniden düzenlenmesi
- Tüm meta verileri, revizyon geçmişini ve hızlı kaydetme bilgilerini sterilize etme
- Tüm gömülü aktif içeriğin kaldırılması.
Politika ihlaline ilişkin tüm bildirimler BT Departmanına gönderilir, ancak Yönetici Bildirimleri de kolayca etkinleştirilebilir. Ayrıca daha fazla analiz için bir SIEM çözümü ile entegre edilebilir. Diğer politikalar kolayca uygulanabilir, örneğin Ulusal Sigorta ve Sosyal Güvenlik numaraları gibi diğer standart belirteçleri de düzeltebilir.
ARgon için Bir İş Vakası Oluşturma
Bugün BT’ye yapılan herhangi bir yatırımda olduğu gibi, satın alımını haklı çıkarmak için bir iş gerekçesi oluşturmaya ihtiyaç vardır. Potansiyel siber saldırılara ve veri ihlallerine karşı sigorta sağladıkları için bu, özellikle güvenlik çözümleri için zorlayıcı olabilir ve bunu ölçmek zor olabilir. Risk yönetimi söz konusu olduğunda, çoğu kuruluş olasılık ve sonuçları dikkate alır. ARgon için bir iş vakası oluştururken, olası sonuçlarla başlamak daha kolaydır ve bunlar şunları içerir (ancak bunlarla sınırlı değildir):
- Finansal Davranış Otoritesi (FCA) veya HIPAA gibi sektör düzenlemelerine uyulmaması, para cezasına ve itibar kaybına neden olur
- Pazar rekabet gücünü azaltabilecek ürün tasarımlarının, fikri mülkiyetin, sözleşme tekliflerinin ve diğer değerli varlıkların sızdırılması
- Bilgisayar korsanlarının dahili sistemlere erişim sağlayarak kesintiye ve veri kaybına neden olması.
Ardından olasılık gelir ve günümüzün dijital olarak bağlantılı dünyasında bir kuruluşun veri ihlali veya siber saldırı yaşama olasılığı çok yüksektir. Ne yazık ki, artık mesele “eğer” değil, “ne zaman” olacağı meselesidir. Bir eylemin kötü niyetli olmaktan ziyade kasıtsız olma olasılığı da çok yüksektir. İnsan hatası, veri ihlalinin en yaygın nedenlerinden biridir ve hassas verileri yanlışlıkla yanlış kişiye e-postayla gönderen bir çalışan buna iyi bir örnektir.
Genellikle korkutma taktiği olarak kullanılsa da, bir iş vakasını bir araya getirirken bir veri ihlalinin ortalama maliyetini dikkate almaya değer. Bu yıldan yıla değişir, ancak en son araştırmalar, beş yıllık bir süre içinde %10 artarak 2020’de 3.86 milyon dolara çıktığını gösteriyor.
Son olarak, E-posta için ARgon, mevcut çözümleri “kopturmak ve değiştirmek” için değil, işlevlerini artırmak için tasarlandığından, değiştirme stratejisine uygun maliyetli bir alternatif sunar. Veri kaybına ve yeni nesil tehditlere karşı günlük koruma sağlar ve herhangi bir zamanda kolayca eklenebilir. Ayrıca, düzenli bir sunucu veya sanal platform üzerinde saatte binlerce mesajı işleyerek kuruluşların sermaye harcamalarını azaltmalarına olanak tanır.
ARgon: Esneklik ve Güvenlik Bir Arada
İster küresel, çok uluslu ister yerel bir kuruluş olsun, günümüzün kuruluşları, çalışma şekillerinde esnek olan ve hem iş hem de düzenleyici açıdan değişen ihtiyaçlara uyum sağlayan güvenlik çözümlerine ihtiyaç duyar.
E-posta için ARgon ile tüm kuruluşlar – hangi e-posta güvenlik çözümünü kullanırlarsa uygulasınlar – Clearswift’in ödüllü Uyarlamalı Düzeltme teknolojisinin getirdiği avantajlardan yararlanabilirler. Tipik olarak “durdur ve engelle” DLP çözümleriyle ilişkilendirilen yanlış pozitiflerin sayısını azaltarak ve aynı zamanda günümüzde kuruluşlara yönelik en büyük dış tehditlerden biri olan APT’yi ortadan kaldırarak üretkenliği artırır.