RightsWatch. Seguridad Centrada en el Dato.

Durante décadas, las inversiones en seguridad de información estaban centradas en 'asegurar el perímetro " Las organizaciones trabajaron en proteger su red y servidores con inversiones en cortafuegos, anti-spam / anti-virus y DLP.

 

Sin embargo, en los últimos años con las 'fugas de datos' muy públicas, ejemplificadas por WikiLeaks y otros casos de perfil alto, han llevado a los profesionales de seguridad a la conclusión de que siempre habrá alguien dentro del perímetro ", que podrá hacer esas inversiones inútiles.

 

Con la llegada del Bring Your Own Device (BYOD) la tendencia de los smartphones, las tabletas y pequeños dispositivos USB con un almacenamiento masivo, hace que la mayoría de los profesionales de TI ahora entiendan que ningún perímetro está realmente seguro Las brechas de seguridad pueden ser intencionadas o no intencionadas ... pero todos no obstante son perjudiciales.

 

Esto nos lleva a plantearnos la siguiente pregunta: ¿cómo puede una organización proteger su la información sensible / confidencial si realmente no hay ningún perímetro mágicamente seguro?

 

RightsWATCH ejemplifica lo que los expertos de seguridad de la información actuales saben sobre la protección de la información confidencial: en lugar de invertir todo su tiempo y esfuerzo en tratar de evitar que la gente llegue a donde se guardan los datos, es más sensato garantizar que esos datos no se puedan utilizar incluso si consiguen entrar en la red.

 

PERIMETRO INTERNO  DE  SEGURIDAD.

RightsWATCH puede tener gran impacto en la protección de la información crítica de su organización:

• ¿Es posible que un empleado puede abandonar la empresa y "llevarse prestada"  Propiedad Intelectual (IP) o información sensible?
• ¿Su negocio tiene información almacenada fuera de los límites físicos de la red, como por ejemplo en ordenadores portátiles, discos duros externos, ordenadores personales o servidores basados ​​en la nube?
• ¿A alguien en su empresa ha perdido (o le han robado) un ordenador portátil, una llave USB, o incluso un smartphone con información sensible en el mismo?
• ¿Alguna vez ha enviado un correo electrónico involuntariamente a un destinatario equivocado (y suele darse cuenta inmediatamente después)?
• ¿Su empresa ha sido alguna vez atacada por hackers? ¿O ni siquiera lo sabe ?

SOLUCIÓN  AVANZADA  DE  SEGURIDAD  PERSISTENTE

RightsWATCH utiliza el potente concepto del Modelo de Seguridad Multinivel (MLS), en el que las organizaciones pueden definir los niveles de clasificación de la información (por ejemplo, Público, interno y confidencial) Con este MLS , la información es encriptada y sólo un usuario autorizado puede abrir y ver el archivo. Para la clasificación automática, si un mensaje contiene una determinada cadena de texto como "fusión pendiente", el correo electrónico puede clasificarse de forma automática y protegida.

Los derechos que los usuarios tienen sobre la información son gestionados por el servidor de derechos central, cada vez que se es accedida, convirtiendo dicha solución de seguridad persistente avanzada para la vida de la información.

Por ejemplo, una lista  de precios clasificada, una lista de clientes, o de plan de negocios sólo puede ser leído por un empleado de la empresa - independientemente de donde esta información se pueda encontrar físicamente. Si se envía por error fuera de la empresa (posiblemente poniendo accidentalmente una dirección de correo electrónico incorrecta en la línea de la dirección), al destinatario se le niega el acceso no autorizado. O, en un ejemplo más infame, si un empleado copia la lista de clientes en una llave USB y se la proporciona a un competidor, el competidor no puede abrirla y leerla o utilizarla incluso si está utilizando un ordenador fuera de la red.

Puesto que RightsWATCH es un mecanismo de seguridad persistente avanzado, no importa donde viaje la información, ya que se mantiene protegida. Incluso si un usuario tiene la información confidencial y la almacena en su casa, en un disco web o en una llave USB, en el momento en que la organización revoca sus derechos (por ejemplo, si abandona la empresa y se va a la competencia), toda esa información se habrá vuelto inútil para ese usuario, independientemente de dónde está o si está en la red de la empresa.

CONFIANZA SOBRE LA  SEGURIDAD DE  SU  INFORMACIÓN

Potencie la productividad de su negocio e incluso la información más crítica de su negocio para los trabajadores, subcontratistas y socios. Con RightsWATCH  usted puede sentirse seguro contra la fuga de información, debido a que:

• La información es cifrada y clasificada por defecto, y siempre está protegido independientemente de su ubicación.
• El acceso se controla en tiempo real a medida que el usuario utiliza la información, asegurando solo el acceso  al usuario autorizado a la información específica  a la que puede acceder.
• De esta manera la información utilizada a  también está controlada y el usuario sólo puede realizar acciones para las que esté autorizado.

Si la información protegida llega a un usuario no autorizado, no será capaz de verla ni usarla.

PROTEJA SU INFORMACION DONDE QUIERA QUE ESTE.

RightsWATCH es compatible con una amplia gama de aplicaciones, incluyendo Microsoft Office Word, Excel, PowerPoint, Outlook, Visio y Project para cuando usted está en la oficina; la aplicación de correo electrónico de BlackBerry, Windows Mobile y Apple iOS, en la Web cuándo está fuera; y sobre Microsoft SharePoint cuando se comparte información con colaboradores internos y/o externos.

REDUZCA COSTES EN LA GESTIÓN DE LA SEGURIDAD DE LA INFORMACION.

RightsWATCH le permite gestionar de forma centralizada las políticas de seguridad a través de administración y monitorización de consolas.

Permite desactivar dinámicamente el acceso a los documentos Individuales o mensajes de correo electrónico cuando sospeche de mal uso de la información o fuga de datos y volver a habilitar el acceso después de tomar las acciones apropiadas sobre incidente de seguridad identificado.

SE INTEGRA A LA PERFECCION CON LA TECNOLOGÍA MICROSOFT.

RightsWATCH se integra con la tecnología de Microsoft que existe en la mayoría de las organizaciones, como Active Directory, Office y Outlook.

Implementar RightsWATCH permite reducir considerablemente el riesgo de fuga de información al tiempo que ofrece un mayor valor a su infraestructura existente.

El estándar internacional para la Seguridad de la Información ISO 2700 1

La ISO 27001 es una norma internacional para la seguridad de la información que requiere a las organizaciones implementar controles de seguridad para construir un Sistema de Gestión de Seguridad de la Información (SGSI). Un SGSI tiene como objetivo "establecer, implementar, operar, monitorizar, revisar, mantener y mejorar la seguridad de la información" acorde con los riesgos de seguridad percibidos para el negocio de la organización.

Para el cumplimiento con la norma ISO 27001, las organizaciones deben planificar, establecer, mantener y mejorar unas políticas SGSI que incluyan objetivos, procesos y procedimientos para administrar el riesgo y mejorar la seguridad de la información, incluyendo el uso de la clasificación y el etiquetado. La ISO 27001 obliga a las empresas:

• Sistemáticamente examinar los riesgos seguridad de la información de la organización, teniendo en cuenta las amenazas, vulnerabilidades e impactos;
• Diseñar e implementar un conjunto coherente y exhaustivo de controles de seguridad de la información y / u otras formas de tratamiento del riesgo (por ejemplo, la cobertura de riesgos o la transferencia de riesgo) para hacer frente a esos riesgos que se consideran inaceptables;
• Adoptar un proceso de gestión global para asegurar que los controles de seguridad de la información continúan cumpliendo con las necesidades de la seguridad de la información de la organización de manera continua.

RightsWATCH cumple con los requisitos de la ISO 27001.    

Solicitar una demo