Data Loss Prevention und Compliance
Schutz vor dem Verlust vertraulicher Daten durch die Überprüfung des Inhalts von ausgehenden E-Mail-Nachrichten
Content Security-Lösung: Vordefinierte Liste von Ausdrücken, die gegen gesetzliche Auflagen wie HIPAA, SEC, Sarbanes-Oxley Act verstoßen
(23.07.08) – "Das Thema Data Loss Prevention ist zu einem der wichtigsten Themen für IT-Leiter und Compliance-Beauftragte geworden", erklärt Michael Scheffler, Geschäftsführer der Clearswift GmbH, bei der Vorstellung der neuen Version der Content Security-Lösung "Mimesweeper for SMTP". bei Mimesweeper for SMTP handelt es sich um ein E-Mail-Sicherheits- und Managementsystem, das mit seiner Funktionalität die komplexen Anforderungen großer Unternehmen mit verteilten Umgebungen in Hinsicht auf mehrstufige Sicherheitsmaßnahmen, Richtlinien, Prozesse und Abläufe erfüllen soll. Mit der neuen Version werden nun weitere neue Data Loss Prevention (DLP)-Funktionen eingeführt, die den Schutz vor dem Verlust vertraulicher Daten verbessern.
Clearswift hat sich auf die richtlinienbasierten Content Filtering- und Security-Lösungen spezialisiert. Die Lösungen des Unternehmens schützen vor bösartigen Inhalten wie Spam, Viren, Malware, Spyware und pornografischen Inhalten. Darüber hinaus wird die Preisgabe sensibler Informationen verhindert, Zeitverschwendung eingedämmt und Missbrauch durch Blockierung der unangemessenen Nutzung des Internets sowie von Social Media-Websites unterbunden. Die Lösungen schützen vor beleidigenden oder schlichtweg unangemessenen Inhalten.
Die neue Version von Mimesweeper for SMTP soll die nötige Flexibilität für die Anpassung der Verwaltungsaufgaben in E-Mail-Infrastrukturen an individuelle Unternehmensanforderungen bieten. Ausgehende E-Mails werden gescannt, um Konformität mit der E-Mail-Richtlinie des Unternehmens zu gewährleisten. Dadurch wird sichergestellt, dass Nachrichten, die vertrauliche oder unangemessene Informationen enthalten, nicht versendet werden oder anhand der Kriterien Absender, Empfänger sowie Inhalt geprüft und entsprechend der geltenden Richtlinien behandelt werden.
"Mimesweeper-Lösungen werden schon seit langem von Unternehmen genutzt, die auf die Überprüfung des Inhalts von ausgehenden Nachrichten Wert legen", sagt Scheffler, "mit der neuen Version stellen wir eine robuste und skalierbare Lösung bereit, die sich besonders gut für große Unternehmen mit hohen Anforderungen an die Richtlinienflexibilität eignet."
Die Software kann jetzt Dokumenteneigenschaften (Metadaten) analysieren und in der Kopf- oder Fußzeile sowie in Textkörpern von Dokumenten nach vordefinierten Schlüsselwörtern oder Satzfragmenten suchen. So können Unternehmen zum Beispiel den Versand von Nachrichten verhindern, die in der Fußzeile den Vermerk "Vertraulich zu behandeln" tragen oder den Versand von Nachrichten zulassen, die in den Metadaten-Eigenschaften als "Dokument freigegeben" gekennzeichnet sind. Die Content Engine von Mimesweeper for SMTP erkennt jetzt außerdem persönliche Daten wie Kreditkartennummern (PCI-Daten) sowie andere personenbezogene Daten z. B. zur Sozial- oder Krankenversicherung (PII) sowie hunderte verschiedener Tags, mit denen vertrauliche Dokumente gekennzeichnet werden, darunter auch Wasserzeichen.
Die lexikalische Analyse wurde besonders in Hinsicht auf den DLP-Schutz erweitert und mit vorkonfigurierten Einstellungen für den Schutz persönlicher Daten kombiniert, die den Upload oder den Versand von Dokumenten mit Kreditkartennummern u. ä. verhindern. Die innovativen Funktionen können auch genutzt werden, um das Versenden von Daten wie Sozialversicherungsnummern, Patientendaten und anderen personenbezogenen Daten aus dem Unternehmen heraus zu unterbinden. Dies ist besonders wichtig für Unternehmen, die Compliance mit gesetzlichen Auflagen z. B. zum Schutz von Patientendaten oder zur Finanzberichterstattung börsennotierter Unternehmen (HIPAA, SEC, Sarbanes-Oxley Act - SOX, GLBA, europäische Datenschutzgesetze etc.) gewährleisten müssen.
Clearswift hat außerdem einige Features eingeführt, von denen insbesondere große Unternehmen mit komplexen Umgebungen profitieren. Nach entsprechenden Rückmeldungen von Kundenseite hat man sich zur Einführung des Multi-Domain-Managements entschlossen, um Unternehmen zu unterstützen, die mehrere Domains mit mehreren tausend Anwendern betreiben oder wegen einer Fusion oder Akquisition reorganisiert werden.
Kernmerkmale der Data Loss Prevention-Lösung
>> Lexikalische Mustervorlagen zur Erkennung persönlicher Finanzdaten wie z. B. Kreditkartennummern (PCI DSS-Compliance)
>> Mustervorlagen zur Erkennung personenbezogener Daten (PII)
>> Erhöhte Leistung bei der Suche mit mehreren Suchworten und nach regulären Ausdrücken
>> Vordefinierte Listen von Ausdrücken, die gegen gesetzliche Auflagen (HIPAA, SEC, Sarbanes-Oxley Act - SOX) verstoßen
>> Selektive Analyse von Kopf- und Fußzeile sowie des Textkörpers der Dokumente
(Clearswift: ra)
Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>