Jaunais Kaspersky Endpoint Security Cloud nodrošina sensitīvu mākoņdatu drošību

3. novembris 2021
Jaunais Kaspersky Endpoint Security Cloud nodrošina sensitīvu mākoņdatu drošību
Jaunā Kaspersky Endpoint Security Cloud versija tagad nodrošina pārredzamību un kontroli pār korporatīvajiem failiem, kas satur Microsoft 365 lietojumprogrammās saglabāto personu identificējošu informāciju (PII) vai bankas karšu informāciju. Produkts atklāj šādus failus, tāpēc IT drošības vadītāji var pārliecināties, ka tie tiek glabāti atbilstoši korporatīvajai politikai un, vēl svarīgāk, tiem nevar piekļūt no ārpuses.

Saskaņā ar Kaspersky pētījumu [1], personu identificējoša informācija joprojām ir tas datu veids, kas visbiežāk tiek iesaistīts pārkāpumos (43%). Līdz 15% mākoņpakalpojumos, piemēram, SharePoint vai Teams, saglabāto failu, kas satur sensitīvus datus, izrādās koplietoti ar kādu ārpus uzņēmuma darbinieku loka [2]. IT un IT drošības komandām ir jāzina, ja rodas šis risks, lai samazinātu iespējamību, ka šī informācija nonāks nepareizās rokās, un nodrošinātu, ka uzņēmums ievēro datu aizsardzības noteikumus.

Jaunā datu atklāšanas (Data Discovery) iespēja atjauninātajā Kaspersky Endpoint Security Cloud nodrošina šo mākoņdatu redzamību [3]. Tā sniedz IT vadītājiem sarakstu ar failiem, kas tiek glabāti jebkurā vietā Microsoft mākoņa lietojumprogrammās, tostarp SharePoint Online, OneDrive un Teams, un satur jebkuru PII vai bankas karšu datu vienumu. Tas ietver tādus datus kā autovadītāja apliecības, personas apliecības, pases, uzturēšanās atļaujas, sociālās apdrošināšanas un nodokļu maksātāju informācija. Produkts nodrošina 100% PII noteikšanas līmeni neatkarīgi no struktūras un failu paplašinājumiem, kā apstiprināts nesenajā AV-TEST pētījumā [4], izmantojot Vācijas datus.

Produkts skenē visus failus, izmantojot īpašu heiristisko analīzi, tiklīdz tie tiek pievienoti kādai no lietojumprogrammām. Analīze tiek veikta Microsoft 365 mākoņa klientā, tāpēc neviens dokuments vai dati neatstāj klienta vidi. IT vadītāji var saņemt to dokumentu sarakstu, kuros ir ietverta PII pārskatos un noteikšanas sarakstā, kā arī vadības konsoles informācijas paneļa logrīkos. Katram dokumentam viņi var pārbaudīt autoru, tā atrašanās vietu Microsoft 365 lietojumprogrammās, kam ir piekļuve iekšēji un vai tas ir pieejams ārpus uzņēmuma. Pēc tam administrators var sazināties ar failu īpašniekiem, lūdzot uzlabot piekļuves iestatījumus.

Lai uzzinātu vairāk par Kaspersky Endpoint Security Cloud un to, kā tas palīdz mazām un vidējām organizācijām sevi aizsargāt, vai to izmēģinātu, lūdzu, apmeklējiet produkta lapu šeit.

Visaptverošu produktu funkciju sarakstu salīdzinājumā ar citiem galiekārtu aizsardzības risinājumiem skatiet AV-Comparatives pētījumā "Kaspersky Endpoint Security Cloud Plus: A feature comparison with seven other cloud-based endpoint solutions".

[1] Saskaņā ar Kaspersky IT drošības risku apsekojumu 2021. gada maijā, kurā 2021. gada maijā–jūnijā tika veiktas 4303 intervijas 31 valstī uzņēmumos ar vairāk nekā 50 darbiniekiem.

[2] Saskaņā ar anonimizētu statistiku par notikumiem, ko Kaspersky Endpoint Security Cloud atklāja beta testēšanas laikā. Statistika sastāv no depersonalizētiem metadatiem, ko brīvprātīgi sniedz Kaspersky klienti.

[3] Data Discovery spēj noteikt bankas karšu numurus no jebkuras valsts, bankas un maksājumu sistēmas, kā arī noteiktu valstu PII. Līdz 2021. gada beigām tā varēs atklāt dokumentus ar Vācijas, Itālijas un ASV personas datiem. 2022. gadā tiks pievienoti jauni datu veidi no Francijas, Spānijas un citām Eiropas valstīm.

[4] "Personal Identifiable Information Protection: Sensitive Data Discovery test", AV-TEST, 2021. gada augusts.

Par Kaspersky
Kaspersky ir globāls kiberdrošības uzņēmums, kas dibināts 1997. gadā. Kaspersky dziļās draudu izlūkošanas un drošības zināšanas pastāvīgi tiek pārveidotas par novatoriskiem drošības risinājumiem un pakalpojumiem, lai aizsargātu uzņēmējdarbību, kritisko infrastruktūru, valdības un patērētājus visā pasaulē. Uzņēmuma visaptverošajā drošības risinājumu portfelī ietilpst vadošā galiekārtu aizsardzība un virkne specializētu drošības risinājumu un pakalpojumu, lai cīnītos pret sarežģītiem un mainīgiem digitāliem draudiem. Kaspersky tehnoloģijas aizsargā vairāk nekā 400 miljonus lietotāju un 240 tūkstošus korporatīvo klientu, palīdzot saglabāt tiem svarīgo. Vairāk par Kaspersky lasiet šeit.

Par Starptautisko caurredzamības iniciatīvu
2017. gadā Kaspersky, konsultējoties ar valstu regulatoriem (īpaši Lielbritānijas, kas ir mītnes zeme Kaspersky pārvaldītājsabiedrībai), uzsāka savu Starptautisko caurredzamības iniciatīvu, kuras ietvaros uzņēmuma digitālā infrastruktūra, ieskaitot antivīrusu mākoni un virtuālo programmatūras salikšanas līniju, tiek migrēta uz Šveici, bet īpaši izveidotos Caurredzamības centros valdību regulatori, korporatīvie partneri un klienti var caurlūkot uzņēmuma produktu pirmkodu (un kompilēt to, lai pārliecinātos, ka tas atbilst produktiem tirgū), programmatūras atjauninājumus, ļaunprogrammatūras noteikšanas noteikumus, kā arī citus tehniskos un biznesa procesus (tas jau ir noticis vairāk kā 20 reizes). Plašāk par iniciatīvu un citiem tās ietvaros veiktajiem pasākumiem, kas faktiski aizsāk jauna uzticamības standarta izveidi IT nozarē, kā arī informāciju par pieteikšanos Caurredzamības centra apmeklējumam, atradīsiet lapā https://www.kaspersky.com/transparency-center, bet visaptverošu informāciju par caurredzamību Kaspersky darbībā atradīsiet lapā https://www.kaspersky.com/about/transparency.

Par Kaspersky Private Security Network Latvijā
Paaugstinātas drošības sistēmām un prasīgiem biznesa klientiem Kaspersky piedāvā unikālu risinājumu (mums nav zināmi līdzīgi risinājumi) - Kaspersky Private Security Network, kas paredz mākoņsistēmas izvietošanu klienta infrastruktūrā viņa pilnā pārziņā, līdz ar ko nekādi dati neatstāj klienta infrastruktūru, pie viena nodrošinot maksimāli augstu aizsardzības līmeni. Kā bezmaksas alternatīva tiek piedāvāts lokālais centralizēts Kaspersky Private Security Network Latvijā. Vairāk par to lasiet šeit.