Proofpoint 內部威脅解決方案

當『人』以成為資安新邊界時,資安就不能僅以系統作為唯一的防護基準。作為領先的內部威脅管理(ITM)解決方案,Proofpoint ITM可以有效防止內部人員因惡意、疏忽或不知情所造成的資料外洩或是品牌損害。 透過將活動與資料相互關聯,使安全團隊能夠快速識別使用者風險,檢測因內部威脅造成的資料滲漏,並能有效加速資安事件的回應。

Proofpoint 內部威脅解決方案

當『人』以成為資安新邊界時,資安就不能僅以系統作為唯一的防護基準。作為領先的內部威脅管理(ITM)解決方案,Proofpoint ITM可以有效防止內部人員因惡意、疏忽或不知情所造成的資料外洩或是品牌損害。 透過將活動與資料相互關聯,使安全團隊能夠快速識別使用者風險,檢測因內部威脅造成的資料滲漏,並能有效加速資安事件的回應。
內部威脅為員工或是合約人員粗心
26%為惡意的內部威脅或犯罪者,2者合計
內部威脅高達82%
內部威脅事件在31天內控制
多數的內部威脅事件需要花費大量時間進行空,『平均一個內部需威脅事件需要花費85天』才能有效進行控制。
公司每年發生 21 起和 40 多起事件
這比 2020 年的 60% 和 2018 年每年發生21 到 40 以上的事件的公司的 53% 還要更多。

56%

內部威脅為員工或是合約人員粗心

26%為惡意的內部威脅或犯罪者,
2者合計內部威脅高達82%

12%

內部威脅事件在31天內控制

多數的內部威脅事件需要花費大量時間進行空,『平均一個內部需威脅事件需要花費85天』才能有效進行控制。

67%

公司每年發生21到40多起事件

這比 2020 年的 60% 和 2018 年每年發生21 到 40 以上的事件的公司的 53% 還要更多。
Image
完整紀錄

採用獨特的Metadata + User Session 錄製技術,具備keylogging功能,亦可使用Metadata 關鍵字精確搜尋相關聯的行為畫面。

Image
準確分析

使用者行為的辨識與分析,有效紀錄內部風險行為,透過完整行為紀錄,輔以畫面記錄,讓資安事件調查更加簡易與精準。

Image
支援全面

Agent支援各類平台及作業模式,側錄任何遠端或本機之操作畫面。Windows Console、Unix、Linux、VMware Viewer、Netop 、 Dameware 、 Remote 及 local session。

Image
資料保護

鎖定文件來源,進行文件資料外洩保護。可阻擋文件或檔案透過即時通訊或是其他遠端視訊會議軟體外傳。

5B+

完整記錄

採用獨特的Metadata + User Session 錄製技術,具備keylogging功能,亦可使用Metadata 關鍵字精確搜尋相關聯的行為畫面。
120M+

準確分析

使用者行為的辨識與分析,有效紀錄內部風險行為,透過完整行為紀錄,輔以畫面記錄,讓資安事件調查更加簡易與精準。
26B+

支援全面

Agent支援各類平台及作業模式,側錄任何遠端或本機之操作畫面。Windows Console、Unix、Linux、VMware Viewer、Netop 、 Dameware 、 Remote 及 local session。
26B+

資料保護

鎖定文件來源,進行文件資料外洩保護。可阻擋文件或檔案透過即時通訊或是其他遠端視訊會議軟體外傳。
Image
樣本齊全

內建數百種內部威脅樣本,提供管理者快速引用和調整,讓威脅管理導入變得建議輕鬆。

Image
管理便利

當使用者待機或停止點擊/輸入動作時,系統立即停止側錄,不浪費效能、頻寬及儲存空間

Image
法規遵循

針對各樣法規,提供最完善的保護,兼顧資安與個資保護,讓內部風險管理與與法規遵循輕易兼顧。

Image
法規遵循

系統架構彈性大,適用於大、中、小型企業軟體導向,無須改變既有平台架構,本機或Gateway架構均適用。

5B+

樣本齊全

內建數百種內部威脅樣本,提供管理者快速引用和調整,讓威脅管理導入變得建議輕鬆。
120M+

管理便利

當使用者待機或停止點擊/輸入動作時,系統立即停止側錄,不浪費效能、頻寬及儲存空間
26B+

法規遵循

針對各樣法規,提供最完善的保護,兼顧資安與個資保護,讓內部風險管理與與法規遵循輕易兼顧。
26B+

彈性架構

系統架構彈性大,適用於大、中、小型企業軟體導向,無須改變既有平台架構,本機或Gateway架構均適用。

Insider Threat Management

事故發生的主要原因有34%源自於內部人員使用不當,其漏洞包含:帳戶洩漏、資料洩漏、主機感染、帳戶濫用等。由此可知內部資安帶給企業的威脅已不容輕忽。
Image
模組特色
在統一探索中關聯用戶活動、數據交互和用戶風險,並可視化為基於時間線的視圖。
Data Loss Prevention
Proofpoint Enterprise DLP可以協助企業針對機敏性資料進行,對於企業列管來源的文件或檔案,可有效追蹤其歷程,並透過視覺化追蹤,配合ITM端點控管功能,有效進行DLP管理。
Image
模組特色

透過簡易方式定義受控檔案來源,以便進行DLP管控。

Data Loss Prevention

Proofpoint Enterprise DLP可以協助企業針對機敏性資料進行,對於企業列管來源的文件或檔案,可有效追蹤其歷程,並透過視覺化追蹤,配合ITM端點控管功能,有效進行DLP管理。

Image

你可能有興趣...

我想了解......
我想進一步了解產品,請業務提供相關資料或安排拜訪。

我想了解......

我想進一步了解產品,請業務提供相關資料或安排拜訪。

關於大鈞科技

我們是深耕資安領域的專業人士,團隊成員組成兼具資安、系統顧問、軟體開發......等各方面人員,共同為企業資訊安全防護努力。

我們也幫助企業快速進行內部資安風險評估,幫助企業診斷何者評估安風險威脅最大,與資安威脅揭秘的優先順序,幫助企業快速建立完整的資安網路。