ป้องกันการสูญเสียข้อมูลทางธุรกิจด้วยเทคโนโลยีขั้นสูง

DNVN - Fortinet เพิ่งเปิดตัว FortiDLP อย่างเป็นทางการ ซึ่งเป็นโซลูชันป้องกันการสูญเสียข้อมูลรุ่นใหม่ที่เน้นการจัดการความเสี่ยงภายในด้วยเช่นกัน

โซลูชันใหม่นี้ซึ่งใช้เทคโนโลยีขั้นสูงของ Next DLP และการบูรณาการเข้ากับ Fortinet Security Fabric จะช่วยเพิ่มความแข็งแกร่งและความครอบคลุมให้กับพอร์ตโฟลิโอการปกป้องข้อมูลของ Fortinet FortiDLP ช่วยให้สามารถจัดการความปลอดภัยของข้อมูลได้อย่างยืดหยุ่นและมีประสิทธิภาพ พร้อมทั้งให้องค์กรขนาดใหญ่มองเห็นภัยคุกคามจากภายในได้ในระดับขนาดใหญ่

“ในยุคที่การปกป้องข้อมูลถือเป็นสิ่งสำคัญที่สุด FortiDLP นำเสนอโซลูชันขั้นสูงที่ผสมผสานความสามารถในการตรวจจับ AI ขั้นสูงเข้ากับการจัดการความเสี่ยงภายในเพื่อรักษาความปลอดภัยข้อมูลที่ละเอียดอ่อน” จอห์น แมดดิสัน ประธานเจ้าหน้าที่ฝ่ายการตลาดของ Fortinet กล่าว

ทีมงานด้านความปลอดภัยสามารถคาดการณ์ความเสี่ยง ลดความซับซ้อนในการตอบสนองต่อเหตุการณ์ และลดภัยคุกคามได้เร็วกว่าโซลูชัน DLP ทั่วไป โดยใช้ประโยชน์จากการปกป้องข้อมูลที่ขับเคลื่อนด้วย AI เชิงสร้างสรรค์ FortiDLP มอบความสามารถในการปกป้องข้อมูลของคุณจากภัยคุกคามทั้งภายในและภายนอก โดยเริ่มจากการมองเห็นและการป้องกันเชิงรุกตั้งแต่วันแรก

ธุรกิจต่างๆ ต้องเผชิญกับความเสี่ยงในการสูญเสียข้อมูลจำนวนมาก

ในรายงานตลาดล่าสุด Gartner คาดการณ์ว่า "ภายในปี 2027 CISO 70% ในองค์กรขนาดใหญ่จะใช้แนวทางแบบรวมศูนย์เพื่อจัดการกับทั้งความเสี่ยงจากภายในและการละเมิดข้อมูล" อย่างไรก็ตาม CISO และทีมงานด้านความปลอดภัยยังคงเผชิญกับความท้าทายด้าน DLP แบบดั้งเดิม เช่น การจัดการคลังข้อมูลและข้อมูลที่กระจายอยู่ในกำลังแรงงานที่ผสมผสานกันมากขึ้น การนำทางนโยบายที่ยุ่งยากและเข้มงวดสำหรับการจำแนกข้อมูล ประสิทธิภาพที่ช้าของเครื่องมือเดิม และความเสี่ยงที่เพิ่มมากขึ้นจากผู้ไม่หวังดีภายในที่เข้าถึงข้อมูลที่ละเอียดอ่อนได้

คำตอบของ Fortinet สำหรับความท้าทายของ DLP แบบดั้งเดิมคือ FortiDLP ซึ่งเป็นโซลูชันการปกป้องข้อมูลปลายทางบนคลาวด์ที่ขับเคลื่อนด้วย AI FortiDLP ช่วยให้ลูกค้าสามารถตอบสนองความต้องการการปกป้องข้อมูลทั้งหมดได้ด้วยโซลูชันเดียว

ด้วยการเข้าซื้อกิจการ Next DLP เมื่อไม่นานนี้ Fortinet จึงได้เพิ่มโซลูชันการปกป้องข้อมูลอันทรงพลังนี้ลงใน Fortinet Security Fabric ทันที โดยมอบเครื่องมือที่มีประสิทธิภาพมากขึ้นให้กับทีมงานด้านความปลอดภัยในการป้องกันการรั่วไหลและการสูญหายของข้อมูล ตรวจจับภัยคุกคามจากพฤติกรรม ฝึกอบรมพนักงานให้ปฏิบัติตามนโยบายด้านความปลอดภัย และตัดสินใจอย่างรอบรู้เกี่ยวกับความเสี่ยงจากการโจมตี โซลูชันนี้ยังช่วยแก้ไขปัญหาพนักงานที่ใช้แอปพลิเคชัน SaaS ที่ไม่ได้รับอนุมัติ และป้องกันการรั่วไหลของข้อมูลเมื่อพนักงานใช้โมเดล Shadow AI (เครื่องมือ GenAI ที่ไม่ได้รับอนุญาต)

คุณสมบัติหลักบางประการที่ทำให้ FortiDLP แตกต่าง ได้แก่ การปกป้องข้อมูลจาก Shadow AI FortiDLP ช่วยให้พนักงานสามารถใช้เครื่องมือ GenAI ที่เปิดให้ใช้งานสาธารณะได้อย่างปลอดภัย เช่น OpenAI ChatGPT, Google Gemini และอื่นๆ ผู้ดูแลระบบสามารถกำหนดนโยบายเพื่อแจ้งให้พนักงานทราบถึงแนวทางปฏิบัติในการจัดการข้อมูลที่เหมาะสม ขณะเดียวกันก็อนุญาตให้พนักงานใช้เครื่องมือเหล่านี้ต่อไปได้ ผลลัพธ์จะต้องเป็นการสร้างสมดุลระหว่างการเพิ่มผลผลิตในขณะที่ปกป้ององค์กรจากการแชร์ข้อมูลที่ละเอียดอ่อนเมื่อใช้เครื่องมือเหล่านี้

การมองเห็นข้อมูลและการปกป้องตั้งแต่เริ่มต้น: FortiDLP มอบการมองเห็นข้อมูลและการปกป้องอัตโนมัติตั้งแต่เริ่มต้นด้วยนโยบายที่สร้างไว้ล่วงหน้าและการเรียนรู้ของเครื่องที่สร้างขึ้นในจุดสิ้นสุดเพื่อสร้างพื้นฐานของกฎ พร้อมด้วยความสามารถในการตรวจสอบตามบริบทและเนื้อหาที่ทำงานได้แม้ในขณะที่จุดสิ้นสุดออฟไลน์

การป้องกันความเสี่ยงจากบุคคลภายใน: FortiDLP สามารถระบุการกระทำ พฤติกรรม และตัวบ่งชี้อื่นๆ และใช้การดำเนินการตามนโยบายเพื่อระบุและป้องกันไม่ให้บุคคลภายในเปิดเผยข้อมูลที่ละเอียดอ่อนภายนอกองค์กร ทีมงานด้านความปลอดภัยยังสามารถตรวจสอบความเสี่ยงของผู้ใช้แต่ละรายได้ด้วยโซลูชันนี้ โดยระบุ วิเคราะห์ และทำความเข้าใจกิจกรรมของพนักงานเมื่อมีการเข้าถึงข้อมูลที่ละเอียดอ่อนและ/หรือเมื่อมีการละเมิดนโยบาย

การปกป้องข้อมูลจากแอปพลิเคชัน SaaS: FortiDLP มอบการมองเห็นที่ครอบคลุมเกี่ยวกับการโต้ตอบของผู้ใช้กับข้อมูลบนคลาวด์ และรักษาการป้องกันไว้ในขณะที่ข้อมูลเคลื่อนออกจากคลาวด์ โดยสร้างรายการแอปพลิเคชัน SaaS ที่ใช้ทั่วทั้งองค์กรอย่างครอบคลุมและได้รับการประเมินความเสี่ยง พร้อมทั้งให้ข้อมูลเชิงลึกเกี่ยวกับข้อมูลรับรองและข้อมูลเข้าและออก นอกจากนี้ยังเสริมความแข็งแกร่งในการป้องกันการละเมิดข้อมูลที่อาจเกิดขึ้นอันเนื่องมาจากการใช้งานแอปพลิเคชันที่ไม่ได้รับอนุญาตซึ่งเปิดเผยข้อมูลทางธุรกิจ

การปกป้องข้อมูลตามแหล่งที่มา: FortiDLP มอบการมองเห็นความเสี่ยงในการเปิดเผยข้อมูลในทันทีด้วย "Secure Data Flow" ซึ่งเป็นการเสริมแนวทางดั้งเดิมที่อิงตามการจำแนกเนื้อหาและความละเอียดอ่อนด้วยการระบุข้อมูลตามแหล่งที่มา การตรวจจับการจัดการ และการควบคุมการส่งข้อมูลออก ทีมงานด้านความปลอดภัยสามารถตรวจสอบและป้องกันการถ่ายโอนข้อมูลจากจุดสิ้นสุดที่ไม่ได้รับการจัดการและอุปกรณ์พกพาไปยังไดรฟ์ USB เครื่องพิมพ์ และแอปพลิเคชัน SaaS เช่น Slack, Office 365 และ Google Workspace

ในเวลาเดียวกัน ให้เผยแพร่ความตระหนักรู้เกี่ยวกับความเสี่ยงให้แก่ผู้ใช้: ผู้ดูแลระบบสามารถกำหนดค่านโยบายและการดำเนินการได้โดยการเผยแพร่ข้อความ ที่ให้ความรู้แก่ ผู้ใช้เกี่ยวกับความสำคัญของการปกป้องข้อมูลที่ละเอียดอ่อน พร้อมทั้งส่งเสริมความรับผิดชอบในพฤติกรรมของพนักงานทั้งหมด

FortiDLP Assistant ที่ขับเคลื่อนด้วย AI เพิ่มประสิทธิภาพการวิเคราะห์เหตุการณ์ด้วยการใช้ผู้ช่วยเสมือน FortiAI เพื่อสรุปและวางบริบทเกี่ยวกับข้อมูลกิจกรรมที่มีความเสี่ยงสูงที่สังเกตได้กับฐานความรู้ภัยคุกคามภายใน TTP ของ MITRE Engenuity ซึ่งถือเป็นแหล่งข้อมูลที่มีประโยชน์สำหรับผู้เชี่ยวชาญด้านความปลอดภัยและเจ้าหน้าที่

FortiDLP ขับเคลื่อนโดยแพลตฟอร์มการปกป้องข้อมูล SaaS บนคลาวด์เนทีฟรุ่นถัดไปของ Next DLP ซึ่งได้รับการยอมรับในฐานะตัวแทนจำหน่ายในรายงานตลาด Gartner ประจำปี 2023 สำหรับการป้องกันการสูญหายของข้อมูล และรายงานตลาด Gartner ประจำปี 2023 สำหรับโซลูชั่นการจัดการความเสี่ยงภายใน

ตรังเหงียน

ที่มา: https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/ngan-chan-that-thoat-du-lieu-doanh-nghiep-bang-cong-nghe-cao/20241107040825161