Novedades de Forcepoint: Data Detection and Response (DDR)

En el panorama digital actual, las brechas de datos son cada vez más frecuentes y graves. Una de las estadísticas más alarmantes es que las organizaciones tardan un promedio de 258 días en identificar y contener una brecha de datos. Este retraso significativo destaca una brecha crítica en las soluciones de seguridad de datos actuales: la falta de visibilidad sobre la exposición de datos y la mala configuración que crean el potencial para brechas.

Abordando la brecha de visibilidad con Forcepoint DDR

Forcepoint Data Detection and Response (DDR) está diseñado para abordar esta brecha de visibilidad. A diferencia de las soluciones tradicionales de seguridad de datos, DDR proporciona monitoreo continuo de varios repositorios de datos, brindando a las organizaciones visibilidad sobre posibles brechas de datos a medida que ocurren. Este enfoque proactivo permite la identificación y remediación oportuna de problemas de datos, reduciendo significativamente la duración y el impacto de una brecha de datos.

Características clave de Forcepoint DDR:

• Detección continua de amenazas y respuestas impulsadas por IA: DDR proporciona detección continua de amenazas y visibilidad mejorada del riesgo de datos, asegurando que las organizaciones puedan identificar, monitorear y responder a las amenazas. Aprovechando el contexto enriquecido impulsado por Forcepoint’s AI Mesh, DDR actúa para neutralizar las amenazas, ofreciendo una defensa robusta contra las brechas de datos.
• Visibilidad extensa en la nube y endpoints: DDR ofrece una visibilidad extensa tanto en entornos de nube como en endpoints. Esta vista integral ayuda a las organizaciones a prevenir la exfiltración de datos y asegura que las posibles vulnerabilidades sean monitoreadas y abordadas. Capacidades como el seguimiento de la línea de datos mejoran aún más la capacidad de contrarrestar las brechas potenciales con precisión.
• Mayor productividad y reducción de costos: Con la detección continua de amenazas y respuestas dinámicas, DDR permite a los equipos de seguridad centrarse en priorizar los cambios de datos y permisos que apuntan a posibles brechas de datos en acción. Esto mejora la productividad y apoya los objetivos organizacionales de reducir costos, disminuir riesgos y mantener la confianza del cliente.
• Investigación mejorada de incidentes: Las capacidades de línea de datos ofrecen detalles a nivel forense al rastrear el ciclo de vida de un archivo. DDR mejora la investigación de incidentes de seguridad, lo que lleva a decisiones de remediación más precisas y reduce los falsos positivos.
• Complemento clave para Forcepoint DSPM: A medida que las empresas buscan asegurar su postura de datos, especialmente reduciendo los datos riesgosos en ubicaciones de nube y on-prem, Forcepoint DDR aporta visibilidad continua del riesgo a Forcepoint DSPM. En lugar de necesitar ejecutar un escaneo completo de descubrimiento de ubicaciones de datos primero, Forcepoint DDR permite el monitoreo continuo de la postura de seguridad de datos inmediatamente después de ser desplegado. Incluso sin escaneos de descubrimiento previos, Forcepoint DDR detecta y permite la remediación de nuevos riesgos de datos a medida que ocurren. Esto previene continuamente nuevos riesgos para la postura general de seguridad de datos.
• Desplegado como SaaS o software on-prem: Las organizaciones buscan cada vez más flexibilidad en cómo despliegan soluciones de seguridad. Las empresas con requisitos de soberanía de datos y cumplimiento pueden desplegar Forcepoint DDR on-premises, mientras que otras que prefieren la simplicidad de un servicio en la nube pueden usar la nueva versión SaaS.

Cómo funciona Forcepoint DDR

Imagine una organización donde un empleado tiene acceso legítimo a un archivo que contiene información sensible, como números de tarjetas de crédito. Si este empleado decide robar los datos, podría cambiar los permisos del archivo a acceso público ("cualquiera con este enlace"). Luego podría enviarse el enlace a sí mismo y acceder a la información sensible desde una máquina no autorizada, resultando en una brecha de datos.

Alternativamente, una persona no autorizada podría robar credenciales para acceder a los datos de la organización. Una vez dentro, podría moverse y cambiar permisos para acceder a archivos de información sensible sin ser detectado. Típicamente, tales actividades no son claramente visibles.

Con Forcepoint DDR, estos cambios de datos riesgosos son monitoreados continuamente. Cuando se detecta una actividad sospechosa, se envía una alerta de incidente al equipo de seguridad. El equipo puede entonces remediar los archivos eliminando los permisos públicos e identificando al usuario que realiza los cambios. También pueden ver todos los archivos donde se están realizando cambios similares, ya sea cambios de permisos o movimiento de datos a ubicaciones no autorizadas. El seguimiento de la línea de datos permite al equipo ver el historial de los archivos afectados junto con la información del usuario, proporcionando una mayor visibilidad y control sobre las posibles brechas.

“"El monitoreo continuo de Forcepoint DDR nos ha dado tranquilidad. Estamos emocionados de ver cómo esto nos ayudará a mantener medidas de seguridad robustas y prevenir posibles brechas en el futuro." — Organización de Servicios Financieros”

Anunciando ofertas SaaS para Forcepoint DSPM y DDR

Tanto Forcepoint DSPM como Forcepoint DDR ahora están disponibles como servicios en la nube, así como software on-prem. Las nuevas soluciones SaaS ofrecen las mismas características y funciones que las versiones on-prem, con los beneficios adicionales de un despliegue más rápido, fácil escalabilidad y actualizaciones automáticas. Esto brinda a las organizaciones la flexibilidad que esperan en las soluciones de seguridad modernas.

Mirando hacia adelante

Las futuras publicaciones en el blog explorarán los poderosos beneficios de combinar DDR con DSPM. A partir de ahí, profundizaremos para explorar qué nuevos niveles de seguridad de datos pueden lograr las empresas cuando integran el poder de DDR y DSPM con nuestra galardonada solución DLP.

Para más información, visite forcepoint.com/es/ddr o regístrese en línea para hablar con un experto de Forcepoint sobre cómo Forcepoint DDR puede ayudarle a obtener visibilidad y control sobre las posibles brechas de datos hoy.

También vea una demostración de DDR en este video: