Symantec Data Loss Prevention    & Encryption    Luiz Faro    Senior Specialist Systems Engineer    Information & Identity...
Agenda          1        Sobre Data Loss Prevention          2        Symantec Data Loss Prevention          3        Demo...
O que é DLP?• Data Loss Prevention• Prevenir perda/vazamento de dados confidenciais    – Dados de clientes    – Dados corp...
Funcionários   Pessoas saem, também saem informações:     59% de ex-empregados levaram dados, incluíndo:            • list...
5
CASOS REAIS
Informações confidenciais         Onde estão              Como estão     Como evitar        localizadas?            sendo ...
88
Identificação da informação         DCM                             EDM                         IDM    Described Content  ...
Conteúdo, Contexto e Escala       Conteúdo                                     Contexto                                  E...
Arquitetura                                         MTA or Proxy                                       SPAN Port or TapDis...
Symantec Data Loss Prevention - Gerdau   12
Rápida DemonstraçãoSymantec Data Loss Prevention   13
Fases para redução do risco                          1000                                                         Refinar ...
1515
Symantec Named as a Leader in 2011 Gartner MagicQuadrant for Content-Aware Data Loss Prevention                           ...
Symantec DLP is the Choice ofFederal Market LeadersSymantec Data Loss Prevention   17   17
Usuários do Symantec DLP – Serviços financeirosSymantec Data Loss Prevention                     18
Redução de riscos quantificável    70% de                  80% de           95% de            97% de           98% de redu...
Obrigado!                               Luiz Faro      Senior Specialist Systems Engineer         Information & Identity P...
Evento Symantec DLP - 06.03
Upcoming SlideShare
Loading in …5
×

Evento Symantec DLP - 06.03

1,249 views

Published on

0 Comments
1 Like
Statistics
Notes
  • Be the first to comment

No Downloads
Views
Total views
1,249
On SlideShare
0
From Embeds
0
Number of Embeds
2
Actions
Shares
0
Downloads
76
Comments
0
Likes
1
Embeds 0
No embeds

No notes for slide

Evento Symantec DLP - 06.03

  1. 1. Symantec Data Loss Prevention & Encryption Luiz Faro Senior Specialist Systems Engineer Information & Identity ProtectionSymantec Data Loss Prevention 1
  2. 2. Agenda 1 Sobre Data Loss Prevention 2 Symantec Data Loss Prevention 3 Demo 4 MercadoSymantec Data Loss Prevention 2
  3. 3. O que é DLP?• Data Loss Prevention• Prevenir perda/vazamento de dados confidenciais – Dados de clientes – Dados corporativos – Propriedade intelectual• Principal objetivo é educação dos usuários• Ocorrem violações de políticas diariamente – Muitos usuários não lêem as políticas – Usuários ingênuos armazenam ou usam dados de forma insegura – Tarefas de negócio que expõem dados precisam ser revisadas• Ladrões eventualmente terão sucesso – Mas muitas evidências serão geradasSymantec Data Loss Prevention 3
  4. 4. Funcionários Pessoas saem, também saem informações: 59% de ex-empregados levaram dados, incluíndo: • lista de clientes • dados de funcionários • informações financeiras 68% usou ou planeja usar o dado roubado num futuro emprego Métodos mais comuns usados para levar dados: Cópia para Cópia para Envio para CD/DVD Drives USB Email Pessoal 53% 42% 38%Symantec Data Loss Prevention 4 Fonte: “Data Loss Risks During Downsizing: As Employees Exit, So Does Corporate Data,” Ponemon Institute, Fev 2009
  5. 5. 5
  6. 6. CASOS REAIS
  7. 7. Informações confidenciais Onde estão Como estão Como evitar localizadas? sendo usadas? sua perda? Reduzir mais de 90% do risco em 1 anoSymantec Data Loss Prevention 7
  8. 8. 88
  9. 9. Identificação da informação DCM EDM IDM Described Content Exact Data Matching Indexed Document Matching Descrito Estruturado Documentos • Máscaras, fórmulas, … • Indexa bases de dados • Indexa arquivos • Palavras, termos, … • Dados de clientes, … • Projetos, Código Fonte, • Data identifiers • Alta precisão Designs, Contratos, …Vários exemplos prontos Mais de 300 milhões de Mais de 5 milhões de (inclusive PCI) registros por servidor arquivos por servidorSymantec Data Loss Prevention 9
  10. 10. Conteúdo, Contexto e Escala Conteúdo Contexto EscalaEstruturado Pessoas Volume • PHI • Departamentos • Bilhões de registros • PII • Parceiros • Milhões de documentos • Prestadores de serviços • InventárioNão estruturado Locais Rede • Documentos de projeto • País • Código-fonte + • Departamento + • Latência <100ms • Filial • Taxa de transferência: Gb+ • Arquivos de mídia • Resultados financeiros IdiomasDescrito • Europeu Armazenamento • Cartões de crédito • Asiático • TBs verificados por dia • CPFs Contêiner • Milhares de endpoints • Dicionários • Tipo de documento • Palavras-chave • Protocolo de rede • Criptografado Symantec Data Loss Prevention 10 24
  11. 11. Arquitetura MTA or Proxy SPAN Port or TapDisconnected SECURED CORPORATE LAN DMZ 11
  12. 12. Symantec Data Loss Prevention - Gerdau 12
  13. 13. Rápida DemonstraçãoSymantec Data Loss Prevention 13
  14. 14. Fases para redução do risco 1000 Refinar Período políticas de Baseline 800 Habilitar Refinar Comunicação com Números de incidentes Busca a políticas funcionários e Informação departamentos 600 Identificar risco Resolver em processos processos de de negócio negócios em risco 400 Refinar Auto-notificar políticas remetentes 200 Scorecard de risco de departamentos 0 Baseline Remediação Notificação Prevenção/Proteção Symantec Data Loss Prevention 14
  15. 15. 1515
  16. 16. Symantec Named as a Leader in 2011 Gartner MagicQuadrant for Content-Aware Data Loss Prevention Source: Gartner, Inc., Magic Quadrant for Content- Aware Data Loss Prevention,, Eric Ouellet, Rob McMillan, Aug 10, 2011 The Magic Quadrant is copyrighted 2011 by Gartner, Inc. and is reused with permission. The Magic Quadrant is a graphical representation of a marketplace at and for a specific time period. It depicts Gartners analysis of how certain vendors measure against criteria for that marketplace, as defined by Gartner. Gartner does not endorse any vendor, product or service depicted in the Magic Quadrant, and does not advise technology users to select only those vendors placed in the "Leaders" quadrant. The Magic Quadrant is intended solely as a research tool, and is not meant to be a specific guide to action. Gartner disclaims all warranties, express or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose. This Magic Quadrant graphic was published by Gartner, Inc. as part of a larger research note and should be evaluated in the context of the entire report. The Gartner report is available upon request from Symantec.Symantec Worldwide Industry Analyst Relations 16
  17. 17. Symantec DLP is the Choice ofFederal Market LeadersSymantec Data Loss Prevention 17 17
  18. 18. Usuários do Symantec DLP – Serviços financeirosSymantec Data Loss Prevention 18
  19. 19. Redução de riscos quantificável 70% de 80% de 95% de 97% de 98% de redução dos redução dos redução em redução dos redução doriscos graças riscos em 20 novos riscos graças à compartilhame à educação dias com a incidentes no detecção de nto não dos notificação período de um dados autorizado de funcionários automatizada ano graças à estruturados do especificações proteção número de de projetos automatizada previdência graças à social e detecção por identidade de indexação de cada cidadão documentos norte-americano Symantec Data Loss Prevention 13 19
  20. 20. Obrigado! Luiz Faro Senior Specialist Systems Engineer Information & Identity Protection luiz_faro@symantec.com

×