ITsMine Beyond DLP con Nexsys: pilot, licenze e servizio gestito
Cos’è ITsMine Beyond DLP
ITsMine è una società fondata nel 2017 che sviluppa Beyond DLP, una piattaforma per proteggere i file aziendali dall’esfiltrazione, cioè dalla copia o dal trasferimento dei dati fuori dall’azienda da parte di un attaccante, di un dipendente o di un fornitore. Oggi il produttore la presenta come Managed Data Protection e la propone soprattutto contro il ransomware a doppia e tripla estorsione, che oltre a cifrare i dati li ruba per ricattare l’azienda, e contro gli attacchi che rubano i dati senza cifrarli. Per un quadro generale sul tema parti dalla nostra guida su cos’è la Data Loss Prevention.
La soluzione ITsMine Beyond DLP, utilizzata dalle organizzazioni per proteggersi automaticamente dalle minacce esterne ed interne, non richiede policy nè software installati negli endpoint.
ITsMine’s Beyond DLP risolve le sfide utilizzando una soluzione completamente automatizzata con una quantità trascurabile di falsi positivi, senza influenzare la produttività degli utenti.
Il principio è la deception. Accanto ai dati sensibili, nelle cartelle e nei repository più delicati, la piattaforma colloca dei file esca che nel lavoro di tutti i giorni nessuno apre: se qualcuno li apre o li porta fuori scatta un alert, e la funzione File-GPS registra dove finiscono i file e chi li ha spostati. Secondo il produttore la protezione non richiede agenti sugli endpoint né apparati di rete in linea. Nel pilot verifichiamo sul tuo ambiente quali repository collegare, con quali permessi e con quanti falsi positivi. Funzionamento, casi d’uso e confronto con le DLP tradizionali sono nel nostro approfondimento su ITsMine Beyond DLP.
A differenza di soluzioni di Data Loss Prevention tradizionali non necessita né di endpoint né di soluzioni di network inline, che devono essere mantenute e che, in caso di problemi, potrebbero bloccare la produttività degli utenti.
Inoltre, grazie alla tecnologia File-GPS è possibile localizzare i file desiderati ovunque si trovino. Viene applicato un identificativo ai file che permette di verificare quando il file è uscito dal perimetro aziendale e chi ne è il responsabile.
Funzionalità e Caratteristiche
- File-GPS: monitora e controlla ogni spostamento dei dati per un controllo costante.
- Protezione avanzata: difendi i file con tecnologie come Canary Trap e Time Bomb, applicando identificativi univoci che si aggiornano automaticamente.
- Prevenzione e intervento rapido: rileva comportamenti sospetti e intervieni con SoftwareMines posizionate strategicamente.
- Installazione rapida: la configurazione è semplice e permette di iniziare a proteggere i dati in tempi che dipendono dai repository da collegare.
- Sensibilizzazione: promuove la sicurezza tra i dipendenti con campagne educative mirate.
ITsMine si distingue nettamente dalle soluzioni tradizionali per la protezione dei dati, come quelle basate sull'exfiltration detection, offrendo un approccio più proattivo, efficace e semplice da implementare. Ecco i principali vantaggi di ITsMine rispetto all'exfiltration:
Prevenzione proattiva, non solo rilevazione
- Exfiltration si concentra principalmente sulla rilevazione di attività sospette dopo che l'accesso non autorizzato è avvenuto, cercando di mitigare i danni a posteriori.
- ITsMine, invece, previene le fughe di dati fin dall'origine, grazie a un sistema che identifica comportamenti anomali e protegge i file in tempo reale, evitando che i dati possano essere compromessi.
Protezione automatica dei file
- ITsMine utilizza tecnologie come Canary Trap e Time Bomb, che applicano scadenze e identificativi univoci ai file, rendendoli inutilizzabili anche in caso di esfiltrazione.
- Con l'exfiltration, i dati sottratti restano utilizzabili se non rilevati immediatamente, aumentando il rischio di violazioni gravi.
Visibilità sui file sensibili
- Grazie alla funzionalità File-GPS, ITsMine permette di monitorare ogni movimento dei dati e di avere piena visibilità su chi accede, quando e come.
- Le soluzioni exfiltration non offrono una visione dettagliata dei movimenti dei file, concentrandosi solo sui tentativi di sottrazione.
Prevenzione personalizzata e intelligente
- ITsMine si basa su SoftwareMines, che rilevano e bloccano comportamenti sospetti in modo dinamico e adattivo.
- L'exfiltration detection, invece, si affida a regole predefinite o modelli statici, che possono essere facilmente elusi.
Semplicità di implementazione
- ITsMine è operativo in un solo giorno, con un'installazione semplice e intuitiva che non richiede cambiamenti infrastrutturali complessi.
- Le soluzioni di exfiltration detection possono richiedere settimane o mesi di configurazione e personalizzazione, con un alto livello di complessità.
Maggiore consapevolezza dei dipendenti
- ITsMine integra funzionalità per educare e sensibilizzare i dipendenti sulla sicurezza dei dati, riducendo il rischio di errori umani.
- L'exfiltration detection non coinvolge i dipendenti e si limita a un approccio tecnico, trascurando l'aspetto umano.
In sintesi, ITsMine rappresenta un'evoluzione rispetto alle soluzioni basate sull'exfiltration detection, offrendo un approccio più completo, sicuro e semplice per proteggere i dati aziendali in un mondo sempre più esposto alle minacce informatiche.
Tracciamento dei file e livello di rischio
- Traccia la posizione dei dati dispersi tramite FILE-GPS™
- Dashboard che mostra posizione e livello di rischio dei dati monitorati
- Applicazione di Time-Bomb ed identificativi univoci ai file rinnovati a scadenze prefissate
Remediation delle attività malevole
- Previene i Data-Breach installando le SoftwareMines™ in posizioni strategiche accanto ai file sensibili
- Rileva attacchi esterni alle SoftwareMines™ in aree critiche
- Interagisce tramite gli EDR presenti per effettuare azioni di remediation negli endpoint
Protezione focalizzata sugli utenti
- Integra campagne di formazione che educano ad un uso sicuro e limitato dei dati
- Dashboard con metriche chiare che presentano i progressi delle Campagne di Data Protection Awareness nell'organizzazione
- Integra meccanismi di rimozione degli accessi non necessari
Cosa fa Nexsys con ITsMine
Nexsys fornisce ITsMine tramite il canale di distribuzione italiano e lo segue dalla prova sul campo alla gestione di tutti i giorni.
Pilot su 1-3 repository
Partiamo dai dati che ti preoccupano di più, per esempio le cartelle condivise di un reparto o un archivio di progetti. Prima di cominciare concordiamo repository, utenti coinvolti e criteri di successo; alla fine misuriamo gli alert ricevuti, i falsi positivi e il lavoro richiesto al tuo team, e decidi se proseguire.
Licenze e implementazione
Forniamo le licenze, colleghiamo i repository scelti, configuriamo permessi e regole di alert e ti consegniamo la piattaforma pronta all’uso.
Servizio gestito
Dopo l’avvio possiamo seguire noi la piattaforma: monitoriamo gli alert, verifichiamo quelli rilevanti e interveniamo o ti avvisiamo secondo le procedure concordate nel contratto.
Domande frequenti su ITsMine con Nexsys
Come si acquista ITsMine con Nexsys?
Nexsys fornisce le licenze tramite il canale di distribuzione italiano del produttore e, se vuoi, segue anche implementazione e gestione: hai un solo interlocutore dalla valutazione al servizio.
Si può provare ITsMine prima di acquistarlo?
Sì, con un pilot su 1-3 repository e criteri di successo concordati prima dell’avvio. Alla fine hai i dati per decidere: alert ricevuti, falsi positivi e lavoro richiesto al tuo team.
Quanto costa ITsMine?
Dipende dal perimetro da proteggere e dal servizio che scegli: solo licenze e implementazione, oppure anche la gestione. Ti mandiamo un preventivo dopo una prima chiamata, o dopo il pilot se preferisci partire da lì.
Per una valutazione sul tuo ambiente usa il modulo qui sotto.