Clearswift Secure ICAP Gateway

Een adaptieve aanpak om kritieke informatie te beveiligen

Geen enkel bedrijf is immuun voor datalekken. Het delen van gevoelige informatie met partners, leveranciers en klanten is essentieel voor elk modern bedrijf. Het is dus van vitaal belang om datalekken te voorkomen en uw bedrijf te beschermen.

Wat is de Clearswift solution ?

Clearswift is een tool voor cyberbeveiliging die functies biedt voor de bescherming van gegevens en overdracht. De oplossing biedt een enkele laag van real-time inspectie om bedreigingen te detecteren en te herstellen.

Alle Clearswift-modules zijn gebaseerd op een diepgaande inhoudinspectie-engine die inhoud in realtime detecteert, analyseert en wijzigt. Unieke redactie- en opschoonfuncties verwijderen alleen die elementen die een ongewenste datalek of verstorende cyberaanval kunnen veroorzaken, waardoor de communicatie soepel en zonder risico blijft verlopen.

Veel klanten van BlueFinch-ESBD hebben de GoAnywhere MFT en Clearswift producten gekoppeld om hun cyberbeveiligingsprogramma te verbeteren. De oplossingen integreren naadloos voor een flexibele, wrijvingsloze manier om kritieke en gevoelige informatie te delen.

ICAP PROTOCOL

De Clearswift Secure ICAP Gateway brengt beveiliging, bescherming van kritieke informatie en de behoefte aan dagelijkse samenwerking in balans. Organisaties hebben de mogelijkheid om diepgaande inhoudinspectie, adaptieve preventie van gegevensverlies en geavanceerde technologieën voor bescherming tegen bedreigingen toe te passen om de informatiestroom af te stemmen op het informatiebeheerbeleid van de organisatie, waardoor risico's worden verminderd en compliance-eisen worden ondersteund.

FLEXIBeLE INTEGRATIe

Als uw infrastructuur een proxy gateway heeft die ICAP ondersteunt, zoals Zscaler, F5, Bluecoat of een oplossing voor bestandsoverdracht, kan de volledige kracht van de Clearswift-technologie heel eenvoudig worden geïntegreerd om de beveiliging van de bestaande infrastructuur te verhogen zonder dat er iets verandert voor de eindgebruiker. U kunt de oplossing draaien in AWS of Azure, gevirtualiseerd in een VMware omgeving, of als een software image geladen op een keuze van hardware platforms. Dit geeft je de flexibiliteit om je aan te passen aan de IT-strategie van je organisatie.

beveiligde icap-gateway implementeren

Sommige DLP tools zijn complex om te beheren en in te zetten. De Secure ICAP Gateway beheert operationele problemen met geavanceerde, bidirectionele functies die het delen van onbevoegde gegevens beperken, terwijl valse meldingen die de bedrijfsproductiviteit kunnen vertragen worden geminimaliseerd. Door verbinding te maken met externe gegevensbronnen en lexicale zinsnedes kan de Secure ICAP Gateway nauwkeurig echte mogelijkheden voor gegevensverlies identificeren voordat een inbreuk plaatsvindt.

Flexibele en granulaire beleidsregels maken het mogelijk om verschillende workflows te triggeren afhankelijk van de schending. Inhoud kan dynamisch worden bewerkt in realtime, waardoor naadloze, compliant samenwerking mogelijk is. Ingebouwde nalevingswoordenboeken helpen de beleidsdefinitie te vereenvoudigen en naleving te handhaven.

De Secure ICAP Gateway werkt zowel in forward proxy als reverse proxy modus en biedt zo uitgebreide bescherming voor inkomende en uitgaande activiteiten.

Clearswift en optische karakterherkenning

Optische tekenherkenning (OCR) is het proces van het detecteren en extraheren van tekst uit een afbeeldingsbestand, een afbeelding die is ingesloten in een elektronisch document of een gescand document. Clearswift heeft deze functie als optie.

Het OCR-proces onderzoekt de tekstafbeelding en maakt computerleesbare tekst door de pixels te scannen die samen een beeld van de tekst vormen. Dus wanneer de OCR-engine de pixels scant, construeert het wat het denkt dat een letter is. Deze tekst wordt vervolgens in verband gebracht met de corresponderende letter door middel van een reeks patronen en alfabetische overeenkomsten.

De letters worden vervolgens gecombineerd rekening houdend met spaties, interpunctie en regeleinden. De woorden worden vergeleken met taalwoordenboeken om geschikte woorden te detecteren. De geëxtraheerde tekst wordt vervolgens verwerkt door Clearswift’s Deep Content Inspection (DCI) en beleidsengine om te bepalen of de afbeelding gevoelige informatie bevat die vervolgens wordt geblokkeerd.

Optische tekenherkenning maakt het ook mogelijk om tekst te redigeren uit afbeeldingen, waarbij alleen de informatie die het beleid schendt wordt verwijderd, door een zwart kader over de woorden te tekenen. Clearswift detecteert de afbeelding, analyseert deze en redigeert alle gevoelige informatie, zodat het “veilige” bestand verder kan worden verzonden naar de ontvanger, zelfs als de afbeelding is ingesloten in een Word-document of Zip-bestand.

MFT & DLP

Deel kritieke informatie binnen en buiten je bedrijf met een ongekend niveau van controle en beveiliging. Ontdek de eerste geïntegreerde oplossing voor geavanceerde bescherming tegen bedreigingen en adaptieve preventie van gegevensverlies voor Managed File Transfer (MFT). De unieke laag van geautomatiseerde gegevensredigering en -schoning zorgt ervoor dat gedeelde informatie alleen toegankelijk is voor bevoegde partijen en veilig is voor kwaadaardige bedreigingen.

ICAP en MFT correlatie

Deze integratie tussen ICAP en MFT start met workflows en triggers die zijn gedefinieerd op basis van uw bedrijfsbehoeften en vervangt gevoelige tekst door sterretjes en detecteert/verwijdert tekst (zelfs in afbeeldingen) zodat activiteiten kunnen worden voortgezet zonder de verdachte inhoud. Deze integratie van gegevensbeveiliging zorgt er ook voor dat de regelgeving van de sector wordt nageleefd.

Deze combinatie van bestandsoverdrachten en geavanceerde bescherming tegen bedreigingen biedt end-to-end beveiliging en bewaking, waarbij inhoudinspectie en redigeren plaatsvindt in bestandsoverdrachten via ICAP voordat de bestanden zelfs maar worden verzonden of ontvangen via MFT.

Samen bieden deze oplossingen een verhoogd beveiligingsniveau door middel van veilige overdrachten en grondige inspectie van bijlagen om bedreigingen te verwijderen of gevoelige gegevens te detecteren.

Stap 1

De MFT-oplossing draagt bijlagen veilig over tussen verschillende contactpersonen binnen of buiten het bedrijf.

Stap 2

De ICAP-gateway van DLP onderschept inhoud wanneer er wordt gevraagd om gegevensbescherming en bescherming tegen bedreigingen. De gateway voert vervolgens sets regels uit zoals zoeken op trefwoorden, hernoemen, scriptverwijdering, enz.

Stap 3

Als de inhoud kan worden opgeschoond, is verzending toegestaan en wordt deze voortgezet. Als de inhoud niet kan worden opgeschoond, wordt de verzending geblokkeerd.

Use cases tussen MFT en DLP

Samengevat zorgt de combinatie van MFT met DLP voor een meer holistische benadering van het beheer van bestandsoverdrachten, waarbij beveiliging in elke stap van het proces wordt geïntegreerd. Dit helpt de risico’s van het verlies van gevoelige gegevens te verminderen en maakt het veilig delen van informatie binnen de organisatie eenvoudiger.

Het bedrijf gebruikt MFT al om zijn documenten veilig te versturen tussen medewerkers en partners. Het bedrijf besluit om diepe inhoudsinspectie toe te voegen aan zijn bestandsoverdrachten door de Secure ICAP-gateway te integreren in zijn MFT-oplossing. Door deze structurele opschoning en een antivirus voor een betere beveiliging toe te voegen, maken deze twee oplossingen het mogelijk:

De inhoud te onderscheppen volgens de interne beschermingsvereisten.
Zijn eigen geschikte regels uit te voeren.
Te controleren of de inhoud geautoriseerd of geblokkeerd is.

Een creditcardbedrijf moet weten wanneer werknemers en klanten records downloaden.

Het bedrijf moet ook records kunnen tellen en een auditlogboek bijhouden van welke gegevens worden gedeeld en met wie, zodat records uit één kunnen worden gecorreleerd. Het bedrijf reageerde op deze behoefte door een beveiligde ICAP-gateway te integreren in zijn MFT-oplossing. Dankzij deze combinatie van oplossingen kan het verschillende acties activeren, afhankelijk van het aantal gedetecteerde records voor zijn audit, zoals een verwijzing naar de afzender, redigeren of blokkeren.

Overheidsinstellingen moeten regelmatig verzoeken voor het downloaden van bestanden van partners of burgers accepteren.

Dit soort acties wordt echter vaak misbruikt om virussen en malware te verspreiden. Daarom moeten deze organisaties bescherming tegen bedreigingen implementeren die net zo veilig is als de bescherming die wordt geïmplementeerd voor MFT-bestandsoverdrachten.

Dankzij de Secure ICAP-gateway hebben deze overheidsinstellingen een extra beveiligingslaag gekregen voor hun bestandsoverdrachten. Nu kunnen alle bestanden worden gescand voordat ze worden verzonden. Als ze geïnfecteerd zijn, wordt de inhoud vernietigd of bewerkt.

Hoe kan BlueFinch-ESBD jou helpen met je IT research?

Download de Clearswift ICAP Gateway brochure Al je hier meer over wilt weten.

Je kan ook elk moment een afspraak met ons maken voor meer informatie.