Novidade da Forcepoint: Data Detection and Response (DDR)

No atual cenário digital, as violações de dados estão se tornando cada vez mais frequentes e severas. Uma das estatísticas mais alarmantes é que as organizações levam em média 258 dias para identificar e conter uma violação de dados. Esse atraso significativo destaca uma lacuna crítica nas soluções de segurança de dados atuais: a falta de visibilidade sobre a exposição de dados e a configuração incorreta que criam o potencial para violações.

Abordando a Lacuna de Visibilidade com o Forcepoint DDR

O Forcepoint Data Detection and Response (DDR) foi projetado para abordar essa lacuna de visibilidade. Ao contrário das soluções tradicionais de segurança de dados, o DDR fornece monitoramento contínuo de vários repositórios de dados, dando às organizações visibilidade sobre possíveis violações de dados à medida que ocorrem. Essa abordagem proativa permite a identificação e remediação oportuna de problemas de dados, reduzindo significativamente a duração e o impacto de uma violação de dados.

Principais Recursos do Forcepoint DDR:

• Detecção Contínua de Ameaças e Respostas Baseadas em IA: O DDR fornece detecção contínua de ameaças e visibilidade aprimorada de riscos de dados, garantindo que as organizações possam identificar, monitorar e responder a ameaças. Aproveitando o rico contexto alimentado pelo AI Mesh da Forcepoint, o DDR atua para neutralizar ameaças, oferecendo uma defesa robusta contra violações de dados.
• Visibilidade Extensa em Nuvem e Endpoints: O DDR oferece visibilidade extensa em ambientes de nuvem e endpoints. Essa visão abrangente ajuda as organizações a prevenir a exfiltração de dados e garante que as vulnerabilidades potenciais sejam monitoradas e abordadas. Capacidades como rastreamento de linhagem de dados aumentam ainda mais a capacidade de combater violações potenciais com precisão.
• Aumento da Produtividade e Redução de Custos: Com a detecção contínua de ameaças e respostas dinâmicas, o DDR permite que as equipes de segurança se concentrem em priorizar mudanças de dados e permissões que apontam para possíveis violações de dados em ação. Isso aumenta a produtividade e apoia os objetivos organizacionais de reduzir custos, diminuir riscos e manter a confiança do cliente.
• Investigação Aprimorada de Incidentes: As capacidades de linhagem de dados oferecem detalhes em nível forense, rastreando o ciclo de vida de um arquivo. O DDR aprimora a investigação de incidentes de segurança, levando a decisões de remediação mais precisas e reduzindo falsos positivos.
• Complemento Essencial para o Forcepoint DSPM: À medida que as empresas buscam proteger sua postura de dados, especialmente reduzindo dados arriscados em locais de nuvem e on-prem, o Forcepoint DDR traz visibilidade contínua de riscos para o Forcepoint DSPM. Em vez de precisar executar uma varredura completa de descoberta de locais de dados primeiro, o Forcepoint DDR permite o monitoramento contínuo da postura de segurança de dados imediatamente após ser implantado. Mesmo sem varreduras de descoberta prévias, o Forcepoint DDR detecta e permite a remediação de novos riscos de dados à medida que ocorrem. Isso previne continuamente novos riscos para a postura geral de segurança de dados.
• Implantado como software SaaS ou on-prem: As organizações estão cada vez mais buscando flexibilidade na forma como implantam soluções de segurança. Empresas com requisitos de soberania de dados e conformidade podem implantar o Forcepoint DDR on-premises, enquanto outras que preferem a simplicidade de um serviço em nuvem podem usar a nova versão SaaS.

Como Funciona o Forcepoint DDR

Imagine uma organização onde um funcionário tem acesso legítimo a um arquivo contendo informações sensíveis, como números de cartão de crédito. Se esse funcionário decidir roubar os dados, ele pode alterar as permissões do arquivo para acesso público ("qualquer pessoa com este link"). Ele poderia então enviar o link para si mesmo e acessar as informações sensíveis de uma máquina não autorizada, resultando em uma violação de dados.

Alternativamente, um indivíduo não autorizado poderia roubar credenciais para obter acesso aos dados da organização. Uma vez dentro, ele poderia se mover e alterar permissões para acessar arquivos de informações sensíveis sem ser detectado. Normalmente, tais atividades não são claramente visíveis.

Com o Forcepoint DDR, essas mudanças de dados arriscadas são monitoradas continuamente. Quando uma atividade suspeita é detectada, um alerta de incidente é enviado para a equipe de segurança. A equipe pode então remediar os arquivos removendo permissões públicas e identificando o usuário que está fazendo as alterações. Eles também podem ver todos os arquivos onde mudanças semelhantes estão sendo feitas, seja mudanças de permissões ou movimentação de dados para locais não autorizados. O rastreamento de linhagem de dados permite que a equipe veja o histórico dos arquivos afetados junto com as informações do usuário, proporcionando maior visibilidade e controle sobre possíveis violações.

“"O monitoramento contínuo do Forcepoint DDR nos deu tranquilidade. Estamos empolgados para ver como isso nos ajudará a manter medidas de segurança robustas e prevenir possíveis violações no futuro." — Empresa de Serviços Financeiros”

Anunciando Ofertas SaaS para Forcepoint DSPM e DDR

Tanto o Forcepoint DSPM quanto o Forcepoint DDR estão agora disponíveis como serviços em nuvem, bem como software on-prem. As novas soluções SaaS oferecem os mesmos recursos e funções das versões on-prem, com os benefícios adicionais de implantação mais rápida, fácil escalabilidade e atualizações automáticas. Isso dá às organizações a flexibilidade que esperam nas soluções de segurança modernas.

Olhando para o Futuro

Futuros posts no blog explorarão os poderosos benefícios de combinar DDR com DSPM. A partir daí, iremos mais longe para explorar quais novos níveis de segurança de dados as empresas podem alcançar quando integram o poder do DDR e DSPM com nossa solução DLP premiada.

Para mais informações, visite forcepoint.com/pt-br/ddr ou inscreva-se online para falar com um especialista da Forcepoint sobre como o Forcepoint DDR pode ajudá-lo a obter visibilidade e controle sobre possíveis violações de dados hoje.

Confira também uma demonstração do DDR neste vídeo: