So funktioniert IBM Guardium Data Protection for Files

Überwachung und Prüfung aller Datenaktivitäten

Die Lösung zeigt alle Transaktionen in Ihrem Dateisystem sowie in angeschlossenen und austauschbaren Speichereinheiten nach Benutzern, Entwicklern, externen Mitarbeitern und Anwendungen an. Sie identifiziert Benutzer, die durch unbefugte Zugriffsversuche auffallen. Sie überwacht den Zugriff unabhängig von nativen Protokoll- und Prüffunktionen des Betriebssystems. Die Lösung verbessert die Datensicherheit durch die Erkennung ungewöhnlicher Dateiaktivitäten. Sie erfasst alle Dateien und Metadaten und verschafft Ihnen so einen präzisen Überblick über Ihre unstrukturierten Daten. Sie automatisiert zudem die Datenerkennung und -klassifizierung.

Durchsetzung von Sicherheitsrichtlinien für Dateizugriff und Änderungsmanagement

Die Lösung überwacht den Zugriff auf sensible unstrukturierte Daten, Aktionen privilegierter Benutzer und das Änderungsmanagement und setzt Sicherheitsrichtlinien durch. Sie nutzt Zugriffsrichtlinien, um anormales Verhalten festzustellen, z. B. das massenhafte Kopieren und Löschen von Dateien und Verzeichnissen. Außerdem erkennt sie Lastspitzen beim Dateizugriff durch Benutzer und sendet Warnungen bei einem unzulässigen Zugriff auf die überwachten Dateien. Die Lösung unterstützt richtlinienbasierte Aktionen, z. B. Prüfungen, Sicherheitswarnungen in Echtzeit und das Blockieren von Lese- und Schreibzugriff.

Schnellere Compliance-Workflows und Prüfaktivitäten

Die Lösung fasst Daten aus dem gesamten Unternehmen für Compliance-Audits und -Berichte, Korrelation und Forensik in einem zentralen Repository zusammen, ohne dass die nativen Prüffunktionen des Betriebssystems aktiviert werden müssen. Sie stellt ein manipulationssicheres Prüfprotokoll bereit, das die von Prüfern geforderte Aufgabentrennung unterstützt. Sie erlaubt die individuell anpassbare Automatisierung von Compliance-Workflows, um Compliance-Berichte zu erstellen und an die Aufsichtsteams zu verteilen, die sie elektronisch genehmigen und weiterleiten. So können die Berichte den richtigen Personen bereitgestellt werden.

Schutz sensibler Daten in heterogenen Umgebungen

Die Lösung überwacht und prüft Aktivitäten in Dateisystemen, angeschlossenen Speichereinheiten und austauschbaren Geräten auf allen führenden Plattformen, File-Shares und Betriebssystemen. Sie unterstützt die gängigen in Unternehmen eingesetzten Betriebssysteme, darunter SharePoint, NAS, Windows, UNIX und Linux. Die Lösung erkennt und klassifiziert sensible Unternehmensdaten auf allen Plattformen und in den meisten Dateitypen. Sie überwacht und verhindert unbefugten Zugriff auf alle Dateitypen.

Erkennung und Klassifizierung von Daten in Dateien und Dateisystemen

Die Lösung erkennt Dateien, die sensible Daten enthalten, und nutzt dann anpassbare Klassifizierungskennzeichnungen und Funktionen für das Berechtigungsmanagement, um Sicherheitsrichtlinien zu erstellen und durchzusetzen. Die Lösung sucht und findet Dateien, extrahiert Metadaten (Name, Pfad, Datum der letzten Änderung etc.), speichert Details in einem zentralen Repository und untersucht Dateiinhalte, um Kreditkartennummern, persönliche Kennungen, Quellcode und mehr zu identifizieren. Die Benutzer können außerdem ihre eigenen Kriterien hinzufügen. Die Lösung unterstützt NAS, SharePoint, Windows und UNIX.

Nutzung durch Kunden

  • Lösung von Problemen im Zusammenhang mit der Sicherheit unstrukturierter Daten

    Lösung von Problemen im Zusammenhang mit der Sicherheit unstrukturierter Daten

    Problem

    Das Datenwachstum beschleunigt sich und die Menge unstrukturierter Daten wächst am schnellsten. Sie müssen dynamische, verteilte und nachgefragte unstrukturierte Daten auf intelligente, effiziente und kostengünstige Weise managen und gleichzeitig Risiken minimieren.

    Lösung

    IBM Security Guardium Data Protection for Files ist eine umfassende Plattform für die Datensicherheit für unstrukturierte Daten in NAS, SharePoint, Windows und UNIX.

  • Analyse von Daten und Gewinnen von Einblicken

    Analyse von Daten und Gewinnen von Einblicken

    Problem

    Daten ändern sich ständig, sind konstant in Bewegung und werden laufend von neuen Benutzern abgerufen. Daher kann es schwierig sein herauszufinden, welche Daten Sie haben, wie diese genutzt werden und ob damit ein Risiko mit Blick auf die Sicherheit oder Compliance verbunden ist.

    Lösung

    Guardium erkennt automatisch kritische Daten und Risiken und bietet Einblick in alle Transaktionen und Protokolle sämtlicher Plattformen und Benutzer.

  • Schutz kritischer Daten

    Schutz kritischer Daten

    Problem

    Insiderbedrohungen und Angriffe von außen gefährden Daten, aber traditionelle Methoden sind nicht in der Lage, die Aufgabentrennung durchzusetzen, verdächtige Aktivitäten in Echtzeit zu erkennen oder Sie bei Ihren Maßnahmen zu unterstützen. Compliance-Vorgaben und potenzielle Audits vergrößern die Komplexität noch.

    Lösung

    Guardium bietet umfassenden Schutz für sensible Daten mit Echtzeitfunktionen, darunter für Überwachung, Warnung, Blockierung und Quarantäne, und ermöglicht die Compliance-Automatisierung, die Abläufe optimiert und das Risiko eines Nichtbestehens von Audits reduziert.

  • Anpassung an sich ändernde Umgebungen und Anforderungen

    Anpassung an sich ändernde Umgebungen und Anforderungen

    Problem

    Der Schutz von Daten ist eine komplexe Herausforderung, bedingt durch immer größere Umgebungen, neue Plattformen, ständig neue Compliance-Anforderungen und dynamische Benutzer.

    Lösung

    Guardium bietet Ihnen durch die nahtlose Verarbeitung von Änderungen in Ihrer IT-Umgebung die Möglichkeit, neue Datenquellen zu schützen, Ihre Implementierung zu erweitern oder neue Benutzer hinzuzufügen. Mit diesem flexiblen, mehrstufigen Ansatz können Sie die Kosten senken und Ihre wichtigsten Assets schützen.

Technische Details

Softwarevoraussetzungen

Die Softwarevoraussetzungen für IBM Guardium Data Protection for Files finden Sie unter:

    Hardwarevoraussetzungen

    Die Hardwarevoraussetzungen für IBM Guardium Data Protection for Files finden Sie unter:

      Jetzt kaufen und loslegen

      Weitere Informationen