Mục tiêu kiểm soát
Cách triển khai thông thường
Tập trung chủ yếu vào mã độc hoặc trạng thái agent trên thiết bị.
Cách ICS triển khai
Kết hợp bảo vệ thiết bị, kiểm soát dữ liệu, thiết bị ngoại vi và lịch sử truy vết theo vai trò.
Bảo vệ thiết bị và dữ liệuSản phẩm bảo vệ thiết bị đầu cuối trong hệ sinh thái ICS
Dữ liệu đi đâu khi nhân sự làm việc trên nhiều thiết bị, vị trí và kênh chia sẻ khác nhau?
CSA Endpoint
Kiểm soát dữ liệu nhạy cảm và hành vi rủi ro trên thiết bị đầu cuối bằng chính sách tập trung.
Bảo vệ thiết bị đầu cuối và ngăn ngừa mất dữ liệu trong môi trường làm việc phân tán.
Ba ý chính để biết trang này có đúng nhu cầu của bạn hay không.
- Bạn cần quan tâm khi
- Thiết bị ngoài kiểm soát, dữ liệu có thể rời hệ thống qua USB, email, cloud hoặc hành vi nội bộ.
- Sản phẩm chịu trách nhiệm
- Áp chính sách endpoint và ngăn ngừa mất dữ liệu theo vai trò, thiết bị và ngữ cảnh sử dụng.
- Bằng chứng cần nhận
- Chính sách đã thử nghiệm, lịch sử truy vết, báo cáo vi phạm và quy trình xử lý ngoại lệ.
Dấu hiệu cho thấy cách kiểm soát hiện tại chưa đáp ứng nhu cầu.
Rò rỉ dữ liệu nội bộ
Thiết bị ngoài kiểm soát
Thiếu khả năng truy vết
Đặt sản phẩm vào đúng luồng nghiệp vụ.
ICS bắt đầu từ tình huống nghiệp vụ, dữ liệu, người chịu trách nhiệm và tiêu chí nghiệm thu trước khi chọn tính năng.
SO SÁNH CÁCH TIẾP CẬN
So sánh bảo vệ thiết bị đơn thuần với kiểm soát dữ liệu và hành vi có truy vết.
Endpoint chỉ an toàn khi chính sách, ngoại lệ, dữ liệu nhạy cảm và trách nhiệm xử lý được quản lý cùng nhau.
Chính sách và ngoại lệ
Cách triển khai thông thường
Áp chính sách rộng rồi xử lý ngoại lệ khi người dùng bị gián đoạn.
Cách ICS triển khai
Phân nhóm thiết bị và người dùng, thử chính sách đại diện, phê duyệt ngoại lệ và xác định thời hạn rà soát.
Nghiệm thu và bàn giao
Cách triển khai thông thường
Đo bằng số agent cài đặt hoặc số chính sách đã bật.
Cách ICS triển khai
Đo bằng độ phủ thiết bị, khả năng truy vết, chất lượng ngoại lệ và quy trình xử lý sự kiện dùng được.
Ba lớp để nhìn rõ cách sản phẩm tạo giá trị.
Kiến trúc cuối cùng phụ thuộc hệ thống hiện tại, luồng dữ liệu và yêu cầu triển khai của từng doanh nghiệp.
- 01
Phần mềm trên thiết bị
Thu nhận sự kiện và thực thi chính sách tại thiết bị theo phạm vi được phê duyệt.
- 02
Quản lý chính sách
Quản trị nhóm người dùng, ngoại lệ và phân quyền tại một đầu mối.
- 03
Lịch sử truy vết
Lưu dữ liệu phục vụ điều tra, vận hành và kiểm toán.
Kiểm soát đủ sâu nhưng không tách khỏi hệ thống hiện có.
Bảo vệ thiết bị đầu cuối
Được đánh giá trong bối cảnh dữ liệu, quyền truy cập và quy trình vận hành thực tế.
Ngăn ngừa mất dữ liệu
Được đánh giá trong bối cảnh dữ liệu, quyền truy cập và quy trình vận hành thực tế.
Kiểm soát thiết bị
Được đánh giá trong bối cảnh dữ liệu, quyền truy cập và quy trình vận hành thực tế.
Chính sách tập trung
Được đánh giá trong bối cảnh dữ liệu, quyền truy cập và quy trình vận hành thực tế.
VAI TRÒ CỦA ICS
ICS đặt CSA Endpoint trong bối cảnh dữ liệu, người dùng và vận hành CNTT thực tế.
Agent và console không tự tạo ra chính sách phù hợp; ICS chịu trách nhiệm thiết kế kiểm soát, ngoại lệ và quy trình xử lý theo hoạt động thực tế.
Bản đồ dữ liệu và thiết bị
ICS làm rõ dữ liệu nào cần bảo vệ, đang đi qua thiết bị nào và nhóm người dùng nào chịu trách nhiệm.
Triển khai theo nhóm đại diện
Chính sách được kiểm tra trên nhóm thiết bị, ứng dụng và hành vi thật trước khi mở rộng toàn tổ chức.
Kết nối với vận hành hiện tại
Dịch vụ thư mục, ITSM, giám sát và quy trình hỗ trợ được đưa vào thiết kế để sự kiện có người xử lý.
Kiểm chứng trước, mở rộng sau.
Quy trình dùng chung giúp giảm thay đổi đồng loạt và giữ tiêu chí nghiệm thu xuyên suốt.
- 01
Khảo sát
Xác định tài sản, rủi ro, điều kiện phụ thuộc, phạm vi và tiêu chí nghiệm thu.
- 02
Thử nghiệm hoặc thiết kế
Kiểm chứng trên phạm vi đại diện trước khi thay đổi diện rộng.
- 03
Triển khai
Thực hiện theo từng giai đoạn, có kiểm thử, theo dõi và phương án khôi phục nếu phát sinh lỗi.
- 04
Chuyển giao
Bàn giao hướng dẫn vận hành, phân quyền, báo cáo và danh sách cải tiến tiếp theo.
Những tài liệu đội nội bộ có thể tiếp tục sử dụng.
Bản đồ dữ liệu và thiết bịBộ chính sách đã phê duyệtBáo cáo thử nghiệmHướng dẫn xử lý ngoại lệ
Ai cần tham gia quyết định.
Làm rõ trước khi bắt đầu thử nghiệm.
Có nên chặn ngay từ ngày đầu?
Không nên áp dụng đồng loạt khi chưa hiểu luồng dữ liệu. Giai đoạn thử nghiệm nên ưu tiên quan sát và hiệu chỉnh ngoại lệ.
DLP có thay thế quản trị dữ liệu không?
Không. Công nghệ giúp thực thi chính sách; doanh nghiệp vẫn cần phân loại dữ liệu và xác định người chịu trách nhiệm.
Xem CSA Endpoint có phù hợp với hệ thống của bạn.
ICS sẽ đề xuất thông tin cần chuẩn bị và cách thử nghiệm phù hợp với môi trường hiện tại.
Trao đổi về sản phẩm