Revisión y alternativas de Forcepoint DLP

DLP de Forcepoint es una solución de protección de datos que protege contra daños accidentales o intencionales a los datos y todo tipo de eventos de robo de datos. DLP, en su nombre, significa prevención de pérdida de datos, que es un término estándar de ciberseguridad para sistemas que protegen datos.

Sus datos deben estar protegidos contra personas externas que quieran ingresar y acceder a ellos y también contra personas internas que, ya sea sin querer, por diseño o porque han sido chantajeados o engañados, podrían intentar cambiar, eliminar o robar sus datos.

Forcepoint LLC , los productores de Forcepoint DLP, es propiedad de Francisco Partners, una firma de capital privado, desde enero de 2021. La sociedad compró la empresa a Raytheon, quien creó el negocio en 2015 fusionándose sentido web con dos adquisiciones de Intel: piedra suave y enrollador lateral . Tanto Stonesoft como Sidewinder eran sistemas de firewalls que Intel compró McAfee .

A través de adquisiciones, Forcepoint agregó más sistemas de seguridad y destiló su experiencia en cinco productos de seguridad, incluido Forcepoint DLP.

Forcepoint DLP puede detectar y proteger información de identificación personal (PII), información de salud protegida (PHI), y propiedad intelectual (IP).

¿Qué hace Forcepoint DLP?

Los servicios de Forcepoint DLP se dividen en cuatro categorías:

• Fundamentos de protección de datos
• Unificación de Protección de Datos
• Conciencia del comportamiento
• Automatización y ecosistema

Examinaremos los componentes de estas categorías.

Fundamentos de protección de datos

Esta categoría enumera las estrategias centrales del enfoque Forcepoint DLP.

• DLP por goteo Esta técnica rastrea todas las salidas de datos y registra cada bit de datos que sale. Podría ser permisible y necesario dejar que los registros individuales de una colección salgan del sistema. Sin embargo, esto también permite a los ladrones de datos robar una gran cantidad de datos con el tiempo. El sistema Crip DLP genera una alerta si un porcentaje específico de una colección se ha transferido sigilosamente pieza por pieza.
• Protección en la nube expresa la capacidad del servicio para vigilar los almacenes de datos en la nube con los mismos métodos aplicados a las ubicaciones de almacenamiento locales.
• Remediación nativa Este servicio puede implementar orquestación para detectar y bloquear la filtración de datos. Esto significa cambiar las reglas del firewall para bloquear la actividad de una dirección IP específica, suspender las cuentas de uso en un administrador de derechos de acceso o usar el sistema operativo para eliminar procesos maliciosos.
• Descubrimiento de datos en todos los entornos El servicio de descubrimiento es automático y continuo. Explora los sistemas registrados para las ubicaciones de almacenamiento de datos.
• Huellas digitales de datos estructurados y no estructurados Esto rastrea campos relacionados que individualmente no representan un riesgo de seguridad pero constituyen una revelación grave si se filtran juntos. Luego se sigue de cerca el movimiento de estos campos relacionados.
• Reconocimiento óptico de caracteres (OCR) El sistema Forcepoint puede escanear imágenes de documentos en busca de información crítica e indexar esos datos en su estrategia de gestión de datos.
• Protección de aplicaciones en la nube Deje que este servicio automatizado busque aplicaciones basadas en la nube a las que acceden sus usuarios. Asegúrese de que solo estén en uso aplicaciones autorizadas y que sean seguras.
• Priorización de alertas Con este sistema, puede evitar estancarse con problemas menores mientras los problemas más importantes se encuentran al final de la cola. La clasificación de gravedad llama la atención sobre las cuestiones críticas.

Unificación de Protección de Datos

Forcepoint DLP no se limita a monitorear una ubicación.

• Implementación local, en la nube e híbrida Cubre múltiples sitios y plataformas en la nube con una sola cuenta.
• Aplicación uniforme de políticas Establezca una política de seguridad para diferentes categorías de datos y aplíquela en todas las plataformas y ubicaciones.
• Integración entre web, correo electrónico, red, endpoint y nube Todos los canales de comunicación son monitoreados para detectar movimientos de datos.
• Protección convergente de redes y terminales Forcepoint DLP implica monitoreo tanto de red como de host.
• Control de consola única en todos los entornos Obtenga comentarios de actividad agregados en vivo en la pantalla de inicio del panel y profundice en ubicaciones y eventos individuales.
• Aplicación de políticas fuera de la red Los agentes de endpoint continúan con la protección incluso cuando no se puede acceder al dispositivo a través de la red.

Conciencia del comportamiento

• Análisis de comportamiento nativo Un módulo de análisis de comportamiento de usuarios y entidades (UEBA) establece una línea de base de actividad regular al perfilar el comportamiento de cada cuenta de usuario y los procesos normales en cada dispositivo.
• Protección adaptativa al riesgo Esto lo implementa Dynamic Data Protection, que se lanzó como un módulo separado pero no forma parte de Forcepoint DLP. Preestablece la detección de su sistema DLP según los objetivos de su política de seguridad.
• Aplicación de políticas basada en riesgos Estrechamente relacionado con el sistema de protección adaptativa de riesgos, este servicio implementa soluciones de acuerdo con su política de seguridad relacionada con los riesgos.

Automatización y ecosistema

• Aplicación de políticas automatizada El panel incluye una configuración de política, que puede crear desde cero o configurar seleccionando un formato preestablecido de una biblioteca de plantillas.
• Compatibilidad con proveedores de clasificaciones. Puede utilizar una herramienta de categorización de datos de terceros con este sistema.
• Flexibilidad de soporte de bases de datos Protege los datos almacenados en bases de datos.

Opciones de implementación de Forcepoint DLP

Forcepoint DLP es un servicio SaaS basado en la nube, que requiere la instalación de un servicio de agente en el sitio o plataforma que protege el sistema. También está disponible como dispositivo y se puede configurar como dispositivo virtual en una plataforma en la nube, como Azure o AWS, o en su sitio, ejecutándose en una máquina virtual.

Puede acceder a Forcepoint DLP en una prueba gratuita de 30 días .

Pros y contras de Forcepoint DLP

Ventajas:

• Un sistema de descubrimiento de datos que localiza PII, PHI y propiedad intelectual.
• Un sistema multiplataforma
• Protege los datos en plataformas en la nube y en sitios
• Disponible como plataforma SaaS, como dispositivo físico o como dispositivo virtual
• Ofrece políticas preestablecidas para el cumplimiento de estándares de privacidad de datos.

Contras:

• Se basa en herramientas de terceros para la categorización de datos.

Alternativas a Forcepoint DLP

Forcepoint DLP es un excelente sistema de protección de datos y la flexibilidad de sus opciones de implementación lo hacen aún más atractivo. Sin embargo, este no es el único sistema de prevención de pérdida de datos disponible y es recomendable comprobar algunas opciones antes de comprometerse con un servicio en particular.

Nuestra metodología para seleccionar una alternativa a Forcepoint DLP

Revisamos el mercado de sistemas de prevención de pérdida de datos y analizamos las opciones en función de los siguientes criterios:

• Cobertura para múltiples sitios
• La capacidad de fusionar el monitoreo para sistemas híbridos en el sitio y en la nube.
• Servicio de descubrimiento y clasificación de datos sensibles.
• Opciones para un servicio SaaS alojado o un paquete de software para la instalación
• Cumplimiento de los estándares de privacidad de datos integrados
• Un período de evaluación gratuito en forma de prueba gratuita o sistema de demostración.
• Relación calidad-precio, representada por una buena oferta para las funciones ofrecidas.

Con estos criterios de selección seleccionamos un buen abanico de opciones.

Aquí está nuestra lista de las cinco mejores alternativas a Forcepoint DLP:

1. Prevención de pérdida de datos de Symantec Un paquete local incluye descubrimiento y clasificación de datos confidenciales y un sistema de protección completo. Disponible para instalación en Windows Server, Linux o a través de una VM.
2. Protector de terminal Un sistema de prevención de pérdida de datos basado en la nube con agentes endpoint para la continuidad del servicio. Este sistema monitorea y controla los puntos de exfiltración a través de módulos que se ejecutan en Windows, macOS y Linux.
3. GestionarEngine DataSecurity Plus Un administrador de vulnerabilidad combinado que brinda recomendaciones para reforzar la seguridad y el servicio de prevención de pérdida de datos. Se ejecuta en Windows Server.
4. DLP guardián digital Esta plataforma de prevención de pérdida de datos monitorea puntos finales y redes para controlar y bloquear los movimientos de datos. Este es un sistema basado en la nube con agentes de punto final para Windows, macOS y Linux.
5. Teramind DLP Un sistema de prevención de pérdida de datos basado en la nube que incluye análisis del comportamiento de usuarios y entidades y evaluaciones de amenazas internas.

Puede leer más sobre cada una de estas opciones en las siguientes secciones.

1. Prevención de pérdida de datos de Symantec

Prevención de pérdida de datos de Symantec monitorea puntos finales, redes, dispositivos de almacenamiento y plataformas en la nube. Además, este sistema incluye un servicio de descubrimiento y clasificación de datos sensibles. Este es un paquete local, pero puede combinar la protección de datos en varios sitios y plataformas en la nube.

El servicio vigila los servidores de archivos y las bases de datos y monitorea la actividad de transferencia de archivos, los puertos USB, las impresoras, los faxes, los correos electrónicos y la actividad web para bloquear la filtración de datos. También monitoreará los servicios de sincronización en la nube, como OneDrive o buzón .

Este sistema implementa el control de datos de acuerdo con un especificado politica de seguridad . Estos se pueden implementar estableciendo reglas manualmente o seleccionando un formato de una biblioteca. El sistema Symantec ofrece plantillas para todos los estándares importantes de privacidad de datos. El servicio también puede cifrar archivos y controlar el acceso mediante el descifrado de cuentas de usuario. En estos casos, todos los accesos quedan registrados.

El paquete Symantec Data Loss Prevention está disponible para ventanas , Servidor de windows , Mac OS , y instalación de linux .

Ventajas:

• Descubrimiento y clasificación de datos confidenciales.
• Monitorea los movimientos de datos en el sitio y en plataformas en la nube.
• Incluye control de servicios en la nube, como Gmail y Office 365.

Contras:

• Sin prueba gratuita
• Necesita actualización para Windows 10

dos. Protector de terminal

Protector de terminal Opera desde la nube pero se implementa en puntos finales. Eso significa que se trata de un sistema dividido en el que el servidor y su panel se ofrecen como una plataforma SaaS y los agentes de punto final controlados por ese sistema central. Por lo tanto, cada punto final está completamente monitoreado y controlado individualmente , mientras que la detección y la respuesta se coordinan en toda la empresa.

El servidor realiza una auditoría en su gestión de derechos de acceso sistema y facilita la elección de su política de seguridad. Luego, el sistema envía instrucciones a los puntos finales para descubrir datos confidenciales y clasificarlos. Las políticas de seguridad se implementan mediante la aplicación de derechos de acceso específicos a ubicaciones de datos particulares. Por ejemplo, Endpoint Protector aplicar cifrado a archivos para controlar el acceso a ellos.

Este servicio de prevención de pérdida de datos realiza análisis del comportamiento de usuarios y entidades (UEBA) para establecer patrones de actividad estándar por cuenta de usuario y dispositivo. Genera una alerta si la actividad se desvía de este estándar. El servicio también controla el movimiento de datos hacia memorias USB , impresoras, y mediante correos electrónicos y transferencias de archivos .

Protector de terminal es una buena opción como alternativa a Forcepoint DLP porque puede consolidar la protección de datos para múltiples sitios y plataformas en la nube. La amplia gama de opciones de implementación para este sistema DLP coincide con las que ofrece Forcepoint. Además, el sistema de clasificación de datos de Endpoint Protector está totalmente integrado en su herramienta de descubrimiento de datos y está constantemente activo.

Ventajas:

• Incluye un servicio de descubrimiento y clasificación de datos sensibles.
• Cifra archivos para controlar el acceso.
• Analiza los sistemas de gestión de derechos de acceso en busca de debilidades
• Supervise constantemente la actividad de los terminales, la red y la nube
• Controla los movimientos de datos en impresoras, correos electrónicos y puertos USB.

Contras:

• Podría incluir un SIEM completo

Puede optar por suscribirse al alojamiento sistema saas de Endpoint Protector o activarlo como servicio en AWS , Plataforma en la nube de Google , o Azur por una cuota. También es posible obtener el software y ejecutarlo en nuestro servidor como un dispositivo virtual. Los agentes de punto final están disponibles para ventanas, Mac OS , y linux . Acceso una demostración para valorar el servicio.

3. GestionarEngine DataSecurity Plus

GestionarEngine DataSecurity Plus incluye fortalecimiento del sistema y monitoreo constante del acceso a datos, con ambos sistemas funcionando de manera continua y simultánea. Además, DataSecurity Plus evalúa las cuentas de usuario y los permisos en su administrador de derechos de acceso . Esto recomienda controles de acceso a datos más sólidos, lo que facilitará la implementación de sus procesos de seguridad. Luego configura políticas de seguridad en la consola central de DataSecurity Plus.

Este paquete realiza evaluaciones de riesgos de datos y puede adaptarse a estándares de protección de datos específicos. La herramienta explorará toda su red y llegará a todos los puntos finales para buscar almacenes de datos confidenciales. La cobertura que obtiene con DataSecurity Plus puede extenderse a otros sitios y plataformas en la nube. Una vez que se han encontrado los datos, el servicio implementa una fase de categorización de la confidencialidad de los datos.

El paquete DataSecurity Plus incluye monitoreo de integridad de archivos , que proporciona controles de acceso y registro de acciones. Además, los monitores vigilan Puertos USB , correos electrónicos, y transferencias de archivos para hacer cumplir las políticas de seguridad sobre los movimientos de datos.

Ventajas:

• Evaluación de gestión de derechos de acceso y análisis de riesgos.
• Descubrimiento y clasificación de datos sensibles.
• Control de puertos USB, correos electrónicos y transferencias de archivos.

Contras:

• El paquete se divide en cuatro módulos con precios individuales.

ManageEngine DataSecurity Plus se ejecuta en Servidor de windows, y puedes conseguirlo una prueba gratuita de 30 días .

Cuatro. DLP guardián digital

DLP guardián digital es un servicio basado en la nube que utiliza agentes de dispositivo para recopilar datos e implementar controles de datos. Los sistemas de punto final también pueden funcionar de forma independiente si el dispositivo se desconecta de la red. Este servicio también escanea redes y transacciones por Internet.

El servicio analizará su gestión de derechos de acceso sistema y recomendar una mejor estructura de permisos. A continuación, crea políticas de seguridad que dictan cómo se deben controlar las clasificaciones de sensibilidad para cada tipo de datos. Estas políticas se pueden establecer de una sola vez aplicando una plantilla de una biblioteca que atienda a un cliente específico. estándar de privacidad de datos .

El servicio barre dispositivos y servicios en busca de ubicaciones de datos. entonces clasifica cada elemento de datos por un grado de sensibilidad. Este servicio protege la PII y la propiedad intelectual.

El control de los agentes de punto final puntos de exfiltración de datos , como puertos USB, impresoras, correos electrónicos y sistemas de transferencia de archivos. Este servicio no bloquea todos los movimientos de datos; controla quién puede realizar esas tareas para tipos de datos específicos.

Este servicio también es un cazador de amenazas. Los agentes de punto final, disponibles para ventanas , Mac OS , y linux , cargue constantemente registros e informes de actividad al servidor central para realizar análisis de búsqueda de amenazas. Abierto una cuenta demo para evaluar este paquete.

Ventajas:

• Incluye detección de amenazas y protección de datos.
• Controla los permisos de acceso a archivos
• Mejora la estructura de permisos.

Contras:

• La empresa no publica una lista de precios.

5. Teramind DLP

Teramind DLP es una plataforma SaaS alojada con módulos in situ para recopilación de datos y controles directos del sistema. Hay versiones personalizadas disponibles para una industria específica. Además, cada cuenta se puede modificar mediante el uso de políticas de seguridad para adaptarse a uno de los estándares de privacidad de datos que prevalecen en la actualidad. Hay plantillas de políticas disponibles RGPD , HIPAA , ISO 27001 , y PCI DSS .

El servicio escanea sus redes inscritas en busca de instancias de almacenamiento de datos. Cuando encuentra datos, el escáner clasifica cada ejemplo según una clasificación de sensibilidad. Este escaneo se repite continuamente para que el servicio cubra todas las instancias de datos nuevas. Además, el sistema Teramind DLP puede escanear imagenes de documentos e identificar datos en ellos mediante el uso LOC .

Teramind DLP aplica un sistema típico de detección de intrusiones a su estrategia de prevención de pérdida de datos; esto identifica intrusos y amenazas internas y controla el acceso a los datos. El sistema también proporciona una Evaluación de riesgos servicio. Proporciona un analizador de datos que le indica dónde se encuentran los mayores almacenes de datos confidenciales y qué cuentas de usuario acceden a ellos con la frecuencia más significativa.

Teramind DLP está disponible para una prueba gratuita de 14 días .

Ventajas:

• Realiza detección de amenazas y protección de datos.
• Incluye un evaluador de riesgos.
• Ajusta automáticamente su proceso para cumplir con los estándares de privacidad de datos.

Contras:

• Puede generar una gran cantidad de datos de análisis.