Introduzione
Questo documento descrive la disponibilità generale di Umbrella data loss prevention (DLP).
Premesse
Cisco Umbrella è uno dei componenti principali dell'architettura SASE di Cisco. Integra più componenti che un tempo erano servizi e appliance di sicurezza standalone in un'unica soluzione nativa del cloud.
Oggi siamo lieti di annunciare la disponibilità generale di Umbrella DLP. Il concetto di protezione dei dati non è certamente nuovo, ma è diventato più complesso in quanto gli utenti si connettono direttamente a Internet e alle applicazioni cloud e aggirano la tradizionale sicurezza locale. La prevenzione della perdita di dati di Cisco Umbrella contribuisce a semplificare tale complessità. Si trova in linea e controlla il traffico web in modo da poter monitorare e bloccare i dati sensibili in tempo reale con controlli flessibili.
Definizione e controllo
- Utilizzo di oltre 80 identificatori di dati preconfigurati che coprono contenuti quali informazioni identificabili dall'utente (PII), dettagli finanziari e informazioni sulla salute (PHI), personalizzabili per indirizzare contenuti specifici e ridurre falsi positivi
- Creazione di dizionari definiti dall'utente tramite parole chiave personalizzate, ad esempio nomi di codice di un progetto
- Creazione di policy flessibili per il controllo granulare: applicazione di identificatori di dati specifici dell'organizzazione per utenti, gruppi, posizioni, applicazioni cloud e destinazioni specifiche
Rileva e applica
- Analisi dei dati sensibili in linea con throughput elevato, bassa latenza e scalabilità elastica
- Utilizzo del proxy Umbrella SWG per la decrittografia SSL scalabile
- Analizza i flussi di dati sensibili per selezionare le app cloud e i caricamenti di file in qualsiasi destinazione
- Individuare e bloccare la trasmissione di dati sensibili a destinazioni indesiderate e la potenziale esposizione di dati sensibili in applicazioni sanzionate, impedendo che si verifichino eventi di esfiltrazione dei dati
Monitoraggio e report
Report di drill-down con informazioni dettagliate su identità, nome file, destinazione, classificazione, corrispondenza pattern, estratto, regola attivata e altro ancora
Informazioni dettagliate sono disponibili nella documentazione di Umbrella:
Con la funzionalità DLP nativa del cloud integrata nell'abbonamento Umbrella, è possibile raggiungere gli obiettivi di conformità semplificando al contempo lo stack di sicurezza e facendo il passo successivo nel percorso della fase.