Clever Consulting presenta le soluzioni di classificazione TITUS per una DLP efficace - Security...

TITUS Security

Solutions

Antonio Tonani – Clever Consulting

Gary McConnell – Clever Consulting

Antonio Piazza – TITUS

[email protected]

mailto:[email protected]



General BusinessWWW.TITUS-LABS.COM | © TITUS LABS. ALL RIGHTS RESERVED |

Agenda

• La Classificazione come abilitatore al DLP

• TITUS Message Classification (TMC) Overview

• TITUS Document Classification (TDC) Overview

• Referenze e infomazioni su TITUS e Clever Consulting

• Domande e Risposte

http://www.titus-labs.com/




Classificazione mail ClassificazioneDocumenti

Le soluzioni di classificazione TITUS

3

SharePoint

Classifica & rinforza le policy sul desktop




General BusinessWWW.TITUS-LABS.COM | © TITUS LABS. ALL RIGHTS RESERVED | 4

Microsoft Office Microsoft Outlook

Lotus Notes

TITUS soluzioni di sicurezza per …

(coming soon)





Rischio di Perdita Dati – Le conseguenze

• Quando informazioni sensibili

finiscono in mani sbagliate:

• Sanzioni e Penali

• Licenziamenti

• Azioni legali

• Imbarazzo e perdita di

immagine

• Perdita di Proprietà

Intellettuale

• Impatti sulla sicurezza

pubblica





Per una completa strategia di Data Loss Prevention noi

crediamo che abbiate bisogno di coinvolgere le Persone.

• Perchè ?

• Sono quelle che Creano le informazioni e i contenuti.

• Divulgano e condividono le informazioni.

• Perchè Capiscono il valore e l’importanza

dell’informazione.

• Conoscono e Comprendo le politiche di protezione

dei dati all’interno della propria organizzazione.

• Le persone sono l’origine delle fughe delle

informazioni.

• Non è possibile affidarsi solo alla tecnologia per

bloccare perdite o fughe di dati.

• Quindi, ha senso includerle in una strategia di

Data Leakage/Loss Prevention (DLP) .





L’approccio su tre pilastri alla Data Loss Prevention

Politiche e

RegoleTecnologie Gli Utenti

Strategia Completa DLP





Cosa fa TITUS….

• Aiuta a prevenire perdite o fughe di dati involontarie

• Classifica Messaggi e Documenti a livello Utente(es. Confidenziale, Top Secret, Pubblico, Ad Uso Interno, etc.)

• Fornisce etichette di protezione (Labelling)(Headers, Footers, Watermark, Disclaimer)

• Consente di soddisfare Standard di Conformità e

Regolamenti normativi(Hipaa, ISO 27001, PCI, ITAR, Basilea, CUI, etc)

• Complementa altre Tecnologie di prevenzione(DLP, Archiviazione, Storage)

• Invoca/Attiva altre Tecnologie(S/MIME, MS Rights Management)





TITUS con McAfee DLP

3. Send/Save/Print2. Classificazione4. HBSS/DLP

Agent

6. Applica le regole DLP per all’end point

(Blocco Storage Rimovibili)

McAfee DLPUser con TITUS

5. Policy Decision

Allow

Prevent

Quarantine

Return

Protect

1. Composizione





EtichetteVisuali

Verificadelle Policy

AggiuntaMetadati

Parte tutto dal livello Utente… con TITUS

10

• Rispetta degli standard dimarchiatura

• Aumenta la consapevolezza

• Semplifica la classificazione agli utenti finali

• Riduce costi di Archiviazionee eDiscovery

• Migliora le soluzioni disicurezza: guards, DLP, content scanners

• Evita la divulgazione involontaria

• Applica RMS o crittografazione

• Registra Log azioni utente

Menu di classificazione

che appare agli utenti




General BusinessWWW.TITUS-LABS.COM | © TITUS LABS. ALL RIGHTS RESERVED | 11

Microsoft Office Microsoft Outlook

Lotus Notes

TITUS soluzioni di sicurezza per …

(coming soon)





Identifica la Sensibilità dell’informazione

Componi email

Click Send

Marking

prompt

Il Software è personalizzabile ad incorporare i livelli di Classificazione richiesti





Applica Etichette Visuale di Consapevolezza

Header &

Footer

Disclaimer

Subject

Marking





Classificazione con un Click!





Mantiene le informazioni interne all’interno

dell’organizzazione

Inoltra

Warning di

indirizzi esterni

Internal

Only





Autorizza l’invio al Destinatario

16

Email

ristretta

Send

Warning

Destinatari

Sicuri





Restrizioni a Domini e Blacklist

Click

Send

Export

Warning





Verifica Documenti allegati

Allega

Documento

Seleziona

Etichetta

Allegato

Verificato

Etichetta

aggiunta

Messaggio

upgradato





Verifica Allegati

Warning

Allegato





Verifica Allegati





Crittografia Automatica

21

Seleziona

Classificatione

Nessun training su RMS

richiesto all’utente!

Microsoft RMS

automaticamente

applicato (supporta

anche S/MIME)





Validazione Contenuto – Progetto Riservato

Send Anyway può

essere disabilitato

Contenuto

sensibile rilevato

Etichetta di

Default

Click Send





Policy Reminder

23

Componi

Email

Click Sendpop-up

classificazione

Warn sull’invio





Verifica Numero dei Destinatari

24

Reply All

Ristretto

Destinatari

Massimi





Revisione del Contenuto: Email con

numero carta di credito





Classificazione per Utenti Mobili

28

• Etichette

Messaggi inviati

da dispositivi

BlackBerry

Smartphone

IPhone o

Windows Mobile

• Presto anche

Android





Integrazione TMC Outlook and OWA

29

Outlook OWA





Selettore di classificazione in Word

30

Composizione

documento e

salva

pop-up di

classificazione

guidata





Etichette Visuali in Word

31

Header/Footer

Watermark





Classificazione Documento - PPT

32

TDC Ribbon

TDC

Pannello

Task

Marchi Visuali

Marchi Visuali





Classification Documento- Excel

33

TDC Ribbon

TDC

Pannello

Task

Marchi Visuali





La classificazione in un click

Office 2003

Office 2007/2010





Controllo modifica del livello di

classificazione

35

Tentativo di downgrade

Downgrade

Bloccato!

Apri

documento





Scanning del contenuto con Smart Tags

36

TDC sottolinea

le parole

sensibiliMenu di Smart tag che

fornisce una guida





Crittografia Trasparente

37

Seleziona

Classificazione

Non è richiesto il

training di RMS

all’utente

Microsoft RMS

applicato

automaticamente





Classificazione PDF

38

Documento classificato

Salva come PDF

Etichette visuali

mantenute

Metadati mantenuti





Eventi e Rapporti

• Attività Utente/ le decisioni possono essere tracciate

• I logs delle Workstation possono essere aggregati e riportati

all’interno di strumenti Microsoft o di terze parti.

39





Reporting sul comportamento

40





Amministrazione Centralizzata

Implementazione Semplice e Veloce

File diconfigurazione

2 MB per client!

Configurazione Centralizzataattraverso Tool di amministrazione

Schemi diclassificazione

Avanzati

Potente strumentodi Policy

Enforcement





Metadati per ottimizzare l’infrastruttura

• Ogni Mail o

Documento

contiene i

metadati relativi

alla propria

classificazione

• Metadata

migliora le

tecnologie che

sono a valle.

42

Encryption

DRM

Archival

Storage

DLP

Discovery

Search





TITUS Metadata Security per

SharePoint

• Automatizza l’applicazionedei permessi a livello disingolo elemento.

• Automatizza i cambiamentidi qualsiasi permesso di ognisingolo elemento.

• Sicurezza basata sui metadati dei documentiesistenti.

43





TITUS Document Marking per SP

• Watermarks

• Headers & footers

• Time e date stamping

• Bulk labeling

• Completa automazione

• Per MS Office e PDF

44

Indirizza il bisogno di educare gli utenti con gli

automatismi di marking visuale in SharePoint





Timestamp e Tracking

45

Current

User

Timestamp





Profilo di TITUS

• Fornitore di soluzioni software:

Classificazione Messaggi

Classificazione Documenti

Sicurezza per MS SharePoint

• Leader nel mercato della Classificazione

• + 300 Clienti

• + 1.5 Milioni di Utenti

• Copertura Globale (+25 paesi)

• 100% Channel Sales Mode





TITUS Protegge più di 1.5 Milioni di utenti

Government

• US Dept of Energy

• US Dept of Veterans Affairs

• US Department of Commerce

• NASA

• 33 Australian Federal Depts.

• Bank of Canada

• Government of Scotland

• Serious Organized Crime Agency

• 15+ UK Police Forces

• BAE Systems

• Defence Science and Tech.

• Fujitsu

• UK Nuclear Decommissioning Office

Military

•Canada DnD

•NATO

•Danish Defense

•U.S. Air Force

•MNF-Iraq

•Australian Department of Defence

•U.S Army Accessions Command

•U.S. CENTCOM, SOUTHCOM, STRATCOM

•U.S. Forces Japan

•U.S. Navy

•Albanian Armed Forces

•Lithuanian MoD

•Belgian MoD

Commercial

•G4S Bulgaria

•Paternoster

•Dow Corning

•Bechtel

•BAE

•DRS Technologies

•AT&T

•Beers + Cutler

•Turkcell

•Fujitsu Services

•UniCredit Bank

•Hitatchi

• International Monetary Fund (IMF)

•Honeywell

•Northrop Grumman

•Mazda

•Nokia





Grazie!

Domande e Risposte





Riferimenti e Contatti

Per ulteriori informazioni :

; www.clever-consulting.com

* [email protected]

' +39 02 80509734

Scarica ora la whitepaper in Italiano “Semplici soluzioni per prevenire WikiLeaks! “

;http://www.clever-consulting.it/cms/General/titus-whitepaper

Clever Consulting s.r.l.

Via Broletto 39

20121 Milano, Italia




http://www.clever-consulting.com/







http://www.clever-consulting.it/cms/General/titus-whitepaper





Clever Consulting presenta le soluzioni di classificazione TITUS per una DLP efficace - Security...

Business

Transcript of Clever Consulting presenta le soluzioni di classificazione TITUS per una DLP efficace - Security...