Burton Group richt zich op gegevensverliespreventie voor succes bij Enterprise Security

Anonim

Salt Lake City, UT (PERSBERICHT - 31 mei 2009) - Burton Group, een onderzoeks- en adviesbureau dat zich toelegt op een grondige analyse van bedrijfsinformatietechnologieën, brengt een onderzoeksrapport uit met de nadruk op informatiecentrische beveiliging in de onderneming en de toestand van technologieën ter voorkoming van gegevensverlies.

Data loss prevention (DLP) -oplossingen zien hun succes in de onderneming, dankzij de nieuwe strenge nalevingsvoorschriften in de VS en Europa, waarbij overtreders worden bestraft met stijve boetes wegens niet-naleving van de vereisten voor het vrijgeven van inbreuken. Informatiecentrische beveiliging is een belangrijk initiatief voor ondernemingen en DLP-oplossingen helpen organisaties om klantgegevens en intellectueel eigendom beter te beschermen.

$config[code] not found

Het beschermen van dergelijke informatie is meer dan ervoor zorgen dat gevoelige gegevens niet buiten de onderneming worden verspreid. DLP-hulpmiddelen zijn doorgaans gezien als "data in motion" -oplossingen, die voorkomen dat gevoelige informatie buiten de organisatie wordt verzonden. Meer recent zijn DLP-tools echter begonnen met het aanbieden van "ontdekkingscapaciteiten" om gevoelige informatie in verschillende opslagplaatsen in de IT-infrastructuur van de organisatie te lokaliseren en te identificeren. Deze mogelijkheid verbetert de mogelijkheid om "gegevens in rust" te beschermen, en helpt organisaties om gevoelige informatie dienovereenkomstig te classificeren en te labelen.

Over het algemeen zijn DLP-oplossingen het meest geschikt voor het detecteren - en in sommige gevallen voorkomen - van het per ongeluk vrijgeven van informatie door insiders. Schadelijke aanvallers kunnen nog steeds veel manieren vinden om dergelijke oplossingen te verslaan, hoewel de producten steeds beter worden. Organisaties moeten ervoor zorgen dat de architecturale benadering van leveranciersoplossingen wordt geëvalueerd om ervoor te zorgen dat de afwegingen tussen inline, out-of-band en proxy-geïntegreerde implementaties aan hun behoeften voldoen. Dergelijke oplossingen zullen typisch een rol spelen als complementaire stukken van de vertrouwelijkheidsbeschermingsportfolio in plaats van een primair verdedigingsmiddel.

Het gratis onderzoeksrapport van de Burton Group draagt ​​de titel 'Verbetering van compliance en audit met monitoring van databaseactiviteit' en gaat vergezeld van twee on-demand webcasts van Doug Simmons, 'DLP, Classification and Access Control' en Trent Henry, 'DLP en de opkomst'. van Information-Centric Security "om bedrijven te voorzien van het nodige onderzoek naar de stand van de DLP-strategieën.

"In een tijd waarin de budgetten zwaar onder de loep worden genomen, blijven DLP-projecten worden gefinancierd. Beveiligingsteams realiseren zich dat ze een beter inzicht nodig hebben in waar informatie naartoe gaat en waar het terechtkomt. We zullen het hebben over DLP-elementen op de Burton Group Catalyst Conference en deelnemers helpen begrijpen hoe eindpuntbescherming ook past, zei Trent Henry, Burton Group-analist. "

Volgens Burton Group's vice-president van Consulting Services Doug Simmons, worden "Data Loss Prevention (DLP) tools steeds aantrekkelijkere opties voor bedrijven die gevoelige informatie willen identificeren en beschermen. In combinatie met een degelijke strategie met betrekking tot toegangscontrole, informatie-etikettering en DLP, neemt Burton Group zijn kennis van al deze technologieën en beste praktijken van implementatie op in zijn aanbod voor informatiebeveiliging en risicobeoordeling, en biedt het belangrijke richtlijnen voor het gebruik van proces en technologie in grote mate. de informatiebeveiligingshouding van een organisatie verbeteren. "

Over Burton Group

Burton Group (http://www.burtongroup.com/) helpt technologen bij het nemen van slimme zakelijke architectuurbeslissingen in steeds complexere omgevingen. Burton Group's onderzoeks- en adviesdiensten richten zich op technische analyse van infrastructuurtechnologieën op het gebied van beveiliging, identiteitsbeheer, webservices, servicegeoriënteerde architectuur, samenwerking, content management, datacenters en netwerk en telecom.