AI Hacking - Hogyan használják a hackerek a mesterséges intelligenciát a kibertámadásokban?

Olvassa el most
A helyszíni fordításokhoz mesterséges intelligenciát használunk, és bár törekszünk a pontosságra, nem biztos, hogy mindig 100%-os pontosságúak. Megértését nagyra értékeljük.

Adatvesztés-megelőzés
(Proactive DLP)

Érzékeny adatok felismerése és blokkolása fájlokban és e-mailekben

Az adatvesztés-megelőzés (DLP) segíthet megelőzni az esetleges adatvesztéseket és a jogszabályi előírások megsértését azáltal, hogy felismeri és blokkolja a fájlokban és e-mailekben található érzékeny, szabályokon kívüli és bizalmas adatokat, beleértve a hitelkártyaszámokat és a társadalombiztosítási számokat. OPSWAT Proactive DLP a fájltípusok széles skáláját támogatja, beleértve a Microsoft Office és a PDF formátumokat. A mesterséges intelligencia alapú dokumentumosztályozás felismeri a képeken található felnőtt tartalmakat és a szövegben található sértő nyelvezetet.

Áttekintés

A jogszabályi megfelelőség kezelése a
OPSWAT adatvesztés-megelőzéssel

Az olyan iparági szabályozásoknak való megfelelés érdekében, mint a Payment Card Industry Data Security Standard (PCI), az egészségügyi információk hordozhatóságáról és elszámoltathatóságáról szóló törvény (HIPAA), a Gramm-Leach-Bliley Act (GLBA), az általános adatvédelmi rendelet (GDPR) és a pénzügyi iparági szabályozó hatóság (FINRA), a szervezetek kötelesek a személyazonosításra alkalmas adatokat (PII) bizalmasan kezelni.

A mai, egyre inkább pereskedő és rendkívül versenyképes üzleti környezetben a bizalmas üzleti információk védelme minden vállalkozás számára létfontosságú. A bizalmas információk, például üzleti titkok, szellemi javak, pénzügyi kimutatások, számos csatornán - például e-mailen, interneten, hordozható tárolóeszközökön és felhőszolgáltatásokon - keresztül nyilvánosságra hozhatók vagy elküldhetők illetékteleneknek. Az adatvédelmi incidensek költségesek lehetnek, károsíthatják a vállalat márkáját és hírnevét, valamint csökkenthetik az ügyfelek és partnerek bizalmát.

illusztráció proactive dlp folyamatáramlás az adatvédelmi incidensek megelőzése érdekében

OPSWAT Proactive DLP segíthet a szervezeteknek megakadályozni, hogy érzékeny és szabályozott adatok hagyják el vagy kerüljenek be a szervezet rendszereibe azáltal, hogy a fájlok és e-mailek tartalmának ellenőrzését végzik el, mielőtt továbbítják őket. MetaDefender több mint 110 fájltípusban képes keresni az érzékeny tartalmakat, beleértve a Microsoft Office, PDF, CSV, HTML és képfájlokat.

Az érzékeny adatok típusai OPSWAT Proactive DLP Érzékeli a

MetaDefender a következő érzékeny és titkos adatokat észleli a fájlokban:
  • Társadalombiztosítási számok
  • Hitelkártyaszámok 
  • IPv4-címek 
  • Osztályok nélküli tartományközi útválasztás (CIDR) 
  • Egyéni reguláris kifejezések (RegEx) 
  • Titkok szöveges fájlokban (AWS, Microsoft Azure és Google Cloud Platform) 
  • Védett egészségügyi információk (PHI) és PII a DICOM (Digital Imaging and Communications in Medicine) fájlokban 
  • Felnőtt tartalom felismerése a képeken és mérgező nyelvezet a szövegben 
  • Személyazonosító okmányok felderítése
  • PCAP (Packet Capture) fájl anonimizálása

Adat anonimizálás az adatvédelmi megfelelés érdekében

Biztosítsa a jogszabályi megfelelőséget és védje az érzékeny adatokat a fejlett NLP és NER (Named Entity Recognition) technológiát használó, mesterséges intelligencia alapú anonimizálással. Proactive DLP felismeri és anonimizálja a PII és PHI adatokat a DICOM fájlokból, védve az adatvédelmet, miközben az adatok felhasználhatósága megmarad.

Az adatvesztés-megelőzés (DLP) előnyei

Megakadályozza, hogy érzékeny és bizalmas adatok jussanak be a szervezetbe vagy hagyják el azt anélkül, hogy a felhasználók termelékenységét akadályozná.

A titok kiszivárgásának megakadályozása a különböző adatszerkezetek, például a API kulcsok, jelszavak, kulcsazonosítók vagy harmadik felek által generált hozzáférési kulcsok automatikus azonosításával.

Strukturálatlan szövegek keresése és osztályozása előre meghatározott kategóriákba a gépi tanuláson alapuló mesterséges intelligencia segítségével.

Segíti az adatszabályozásoknak és az iparági szabványos biztonsági követelményeknek való megfelelést, mint például a PCI, HIPAA, Gramm-Leach-Bliley, FINRA stb.

Egyéni házirendek létrehozása az Ön egyedi házirendkövetelményeinek megfelelően.

Integrálja a Proactive DLP oldalt a Multiscanning, Deep Content Disarm and Reconstruction és File-based Vulnerability Assessment az átfogó védelem érdekében.

Az adatvesztés megelőzése (DLP) a következőképpen működik:

  • Proaktívan észleli és blokkolja az érzékeny adatokat a fájlokban és e-mailekben több mint 110 támogatott fájltípusban.
  • Automatikusan szerkesztheti az azonosított érzékeny információkat PDF-ekben, MS Word dokumentumokban és MS Excel táblázatokban.
  • Az optikai karakterfelismerő (OCR) technológia kihasználása a csak képeket tartalmazó PDF-fájlokban vagy a beágyazott képeket tartalmazó PDF-fájlokban található érzékeny információk felismerésére és törlésére.
  • Használja a mesterséges intelligenciával működő, név szerinti személyazonosság-felismerő (NER) modellünket a strukturálatlan szövegek, például a személyazonosításra alkalmas információk (PII) felkutatására és előre meghatározott kategóriákba sorolására.
  • Távolítsa el a metaadatokat, amelyek potenciálisan bizalmas információkat tartalmaznak, mint például név, vállalat, téma, GPS-helyszín, szerzők stb.
  • A nem biztonságos munkahelyi (NSFW) tartalmak felismerése, beleértve a felnőtteknek szóló tartalmakat a képeken és a sértő nyelvezetet a szövegben, mesterséges intelligenciával támogatott dokumentumosztályozással.
  • Személyazonosító dokumentumok felismerése és engedélyezése vagy letiltása a vállalati irányelvek alapján.
Felhasználási esetek

OPSWAT Proactive DLP

Tartalom-ellenőrző fájlfeltöltések és letöltések

A címen. MetaDefender Core és MetaDefender ICAP Serversegítségével ellenőrizheti a fájlok tartalmát érzékeny adatok szempontjából, amikor webes alkalmazásokból töltik fel vagy töltik le őket, valamint ellenőrizheti a webes proxykon, biztonságos átjárókon, webes alkalmazások tűzfalain és tárolórendszereken keresztül továbbított fájlokat.

Ellenőrizze az e-maileket érzékeny információk szempontjából

A PCI és egyéb szabályozásoknak való megfelelés elősegítése, valamint az ügyfelek védelme érdekében a MetaDefender Email Security az e-mail test és a mellékletek tartalomellenőrzésével megakadályozhatja, hogy az érzékeny tartalmú e-mailek elhagyják vagy bejussanak a szervezetbe. MetaDefender Email Security képes azonosítani a hitelkártyaszámokat vagy társadalombiztosítási számokat, valamint figyelmeztetni a rendszergazdákat, ha az e-mailek olyan tartalmat tartalmaznak, amely megfelel az egyéni reguláris kifejezéseknek.

Tartalomellenőrzés az air-gapped hálózatokon keresztül továbbított fájlokban

A címen MetaDefender Kiosksegítségével ellenőrizheti a fájlok tartalmát, amikor azokat a kritikus air-gapped hálózatokra és hálózatokról továbbítják, és blokkolhatja a PII-t, az üzleti szempontból kritikus adatokat és a szigorúan titkos tartalmakat egyéni szabályos kifejezések használatával.

Új egyéni érzékeny információk azonosítása a meglévő tartalomban

Minden fájl tárolt MetaDefender Managed File Transfer tárolt fájlokat folyamatosan ellenőrzik érzékeny információk tekintetében. Ezért, ha új egyéni érzékeny információtípusokat állít be a reguláris kifejezések alapján, az egyező információk automatikusan felismerésre kerülnek, és a fájlok újbóli átvizsgálása után törlésre kerülnek. A vizsgálatokra időszakonként vagy kérésre kerülhet sor.

Termékek

OPSWAT Proaktív adatvesztés-megelőzést kínáló termékek

  • MetaDefender Core

    A Proactive Data Loss Prevention integrálása a REST API oldalon keresztül a meglévő biztonsági architektúrákba és a webes portálok fájlfeltöltési és -letöltési funkcióiba.

  • MetaDefender ICAP Server

    Megakadályozhatja, hogy érzékeny adatokat továbbítsanak a webes proxykon, biztonságos átjárókon, webes alkalmazás tűzfalakon és tárolórendszereken keresztül.

  • MetaDefender Email Security

    Tartalomellenőrzés az e-mailek és mellékletek PII és érzékeny adatok tekintetében egyéni szabályos kifejezések alapján.

  • MetaDefender Kiosk

    Megakadályozza a PII vagy bizalmas tartalom átvitelét a kritikus air-gapped hálózatokra és hálózatokról.

  • MetaDefender Managed File Transfer

    A biztonságos hálózatokon átvitt és tárolt összes fájl tartalomellenőrzése az érzékeny és szabályozott adatok tekintetében.

  • MetaDefender Drive

    A hordozható eszközökön tárolt fájlokból származó érzékeny adatok kiszivárgásának megakadályozása.

  • MetaDefender Storage Security

    A Cloudian, S3, Box, Dropbox és más tárhelyszolgáltatókban tárolt vállalati adatok PII és érzékeny adatok elvesztésének megelőzése.

Tartalom

Proactive DLP

  • Blog

    OPSWAT Proactive DLP Bemutatja az AI-alapú dokumentumosztályozást

    Proactive DLP mostantól észleli a nem biztonságos a munkához (NSFW) tartalmakat a képekben és a szövegben. A személyazonosító dokumentumokat is osztályozza a közös dokumentumszerkezetek alapján, lehetővé téve a szervezetek számára, hogy blokkolják a gyanús, szabályokon kívüli dokumentumokat.

  • Blog

    Adatvédelmi Hét 2022: A fenyegetések enyhítése a Proactive DLP weboldalon. OPSWAT

    Az adatvédelmi hét az európai adatvédelmi nap kiterjesztéseként jött létre, és minden évben a Nemzeti Kiberbiztonsági Szövetségen keresztül kerül meghirdetésre. Az évente megrendezett nemzetközi ünnep célja, hogy...

  • Blog

    Proactive DLP - Mostantól elérhető a fejlett észlelési politika

    az OPSWAT oldalon folyamatosan fejlesztjük a Proaktív DLP (Data Loss Prevention) funkciókat és házirend-konfigurációkat, hogy jobban megfeleljen ügyfeleink adatvédelemmel kapcsolatos különböző igényeinek. Rugalmasságot kínálunk...

  • Blog

    Ne bízz abban, amit látsz

    "A látszat néha csal" - tartja a mondás. Ugyanez a gondolat érvényes a digitális tartalomra is, ahol a rosszindulatú szándékú emberek becsaphatják a szemünket, hogy elhiggyük, amit online látni akarnak. A...

  • Blog

    Adathalász tartalmak blokkolása Proactive DLP

    OPSWAT Proactive DLP (Data Loss Prevention) fő funkciója az érzékeny és bizalmas adatok felderítése és védelme a jogsértésekkel szemben. A konfiguráció néhány módosításával kihasználhatja a...

  • Blog

    Az adatok értéke és biztonságuk megőrzése

    Ez a blogbejegyzés az OPSWAT Academy által támogatott, folyamatban lévő kiberbiztonsági képzéssorozat harmadik része, amely áttekinti a kritikus biztonsági rendszerek tervezéséhez, végrehajtásához és kezeléséhez szükséges technológiákat és folyamatokat....

  • Blog

    Érzékeny adatok felismerése és eltávolítása a Word-fájlokba ágyazott képekben lévő vágott képekből 

    Az Office-fájlokba (például Word-dokumentumba, PowerPoint prezentációba vagy Excel-munkafüzetbe) beillesztett képek kivágása a Microsoft Office alkalmazások széles körben használt funkciója. Ez a vágási eszköz lehetővé teszi a felhasználók számára, hogy... 

  • Blog

    Mi az adatvesztés-megelőzés (DLP)?

    Az adatvesztés megelőzése olyan biztonsági intézkedés, amely megvédi a szervezeteket az érzékeny információk és adatok jogosulatlan hozzáférésétől, átvitelétől vagy megosztásától. Ismerje meg a DLP működését, miért fontos, a legjobb gyakorlatokat és még sok mást.

  • Ügyféltörténet

    Egy járműipari gyártócég kibervédelme a fájlokból származó fenyegetésekkel szemben

    Fájlszkennelés, átvitel és látogatókezelés biztosítása egy globális autógyártó számára a OPSWAT megoldásokkal.

Ismerje meg, hogyan segít az adatvesztés megelőzése (Proactive DLP) az infrastruktúrájának védelmében.