لایسنس سیمنتک DLP
لایسنس سیمنتک DLP
معرفی Symantec DLP
Symantec Data Loss Prevention (DLP) یکی از راهکارهای امنیت اطلاعات است که به سازمان‌ها کمک می‌کند داده‌های حساس خود را شناسایی، کنترل و در برابر نشت یا استفاده غیرمجاز محافظت کنند.
در محیط‌های سازمانی، اطلاعات حساس ممکن است در دستگاه‌های کاربران، فایل‌سرورها، شبکه، ایمیل، سرویس‌های ابری و سایر کانال‌های ارتباطی قرار داشته باشند یا بین این محیط‌ها جابه‌جا شوند. به همین دلیل، حفاظت از داده‌ها تنها به یک نقطه از شبکه محدود نمی‌شود.
Symantec DLP با فراهم کردن قابلیت‌های Discovery، Monitoring و Protection امکان کنترل داده‌های حساس را در کانال‌ها و محیط‌های مختلف فراهم می‌کند. راهکار DLP می‌تواند برای داده‌های:
Data in Use؛ داده‌هایی که توسط کاربران و برنامه‌ها مورد استفاده قرار می‌گیرند.
Data in Motion؛ داده‌هایی که از طریق کانال‌هایی مانند ایمیل و وب منتقل می‌شوند.
Data at Rest؛ داده‌هایی که در فایل‌سرورها، مخازن اطلاعاتی و سایر محل‌های ذخیره‌سازی قرار دارند.
به کار گرفته شود.
هدف اصلی Symantec DLP این است که سازمان بتواند بداند داده حساس کجاست، چگونه استفاده یا منتقل می‌شود و در صورت مشاهده رفتار پرخطر چه اقدامی باید انجام شود.
لایسنس Symantec DLP چیست؟
لایسنس سیمنتک DLP مجوز استفاده از قابلیت‌ها و اجزای مختلف Symantec Data Loss Prevention را در محیط سازمان فراهم می‌کند.
مدل لایسنس DLP در مستندات فعلی Broadcom به‌صورت Subscription و بر اساس Managed User یا Managed Device ارائه می‌شود.
Managed User چیست؟
Managed User به فردی گفته می‌شود که به شبکه‌ای دسترسی دارد که توسط نرم‌افزار دارای لایسنس مدیریت، مانیتور یا محافظت می‌شود.
Managed Device چیست؟
Managed Device به دستگاهی گفته می‌شود که توسط نرم‌افزار مدیریت، مانیتور یا محافظت می‌شود؛ حتی اگر نرم‌افزار مستقیماً روی همان دستگاه اجرا نشود.
بنابراین هنگام خرید لایسنس Symantec DLP باید تعداد کاربران یا دستگاه‌های تحت پوشش و همچنین قابلیت‌های موردنیاز سازمان مشخص شود.
انواع لایسنس و اجزای Symantec DLP
Symantec DLP مجموعه‌ای از محصولات و اجزای مختلف را شامل می‌شود و نوع لایسنس موردنیاز به معماری و نیاز سازمان بستگی دارد.
برخی از مهم‌ترین اجزای DLP عبارت‌اند از:
Symantec DLP Endpoint
DLP Endpoint برای محافظت از داده‌ها در دستگاه‌های کاربران مورد استفاده قرار می‌گیرد.
این بخش می‌تواند فعالیت‌های مرتبط با داده‌های حساس روی Endpoint را کنترل کرده و بر اساس Policyهای تعریف‌شده، اقدامات حفاظتی مختلفی انجام دهد.
DLP Endpoint برای سازمان‌هایی اهمیت دارد که می‌خواهند کنترل داده‌های حساس را حتی خارج از شبکه سازمان نیز ادامه دهند.
Symantec DLP Network
DLP Network برای نظارت و کنترل داده‌هایی استفاده می‌شود که از طریق کانال‌های شبکه منتقل می‌شوند.
با توجه به معماری سازمان، اجزایی مانند Network Monitor و Network Prevent می‌توانند در کنترل جریان اطلاعات و اعمال Policyهای DLP مورد استفاده قرار گیرند.
Symantec DLP Discover
DLP Discover برای کشف داده‌های حساس در محل‌های ذخیره‌سازی کاربرد دارد.
با استفاده از قابلیت‌های Discover می‌توان محل قرارگیری داده‌های حساس را در محیط‌هایی مانند فایل‌سرورها و مخازن اطلاعاتی شناسایی کرد و بر اساس سیاست‌های سازمانی برای آن‌ها تصمیم‌گیری کرد.
Symantec DLP Cloud
Symantec DLP قابلیت‌هایی برای حفاظت از داده‌ها در محیط‌های Cloud نیز ارائه می‌کند.
با توجه به سرویس و Entitlement مورد استفاده، DLP می‌تواند برای حفاظت از داده‌ها در محیط‌های ابری، ایمیل، وب و Endpoint مورد استفاده قرار گیرد. مستندات فعلی Broadcom نیز نشان می‌دهد DLP Cloud برای برخی کانال‌ها از طریق CloudSOC مدیریت می‌شود.
Symantec DLP Enterprise Suite
Enterprise Suite مجموعه‌ای از قابلیت‌ها و اجزای DLP را برای سازمان‌هایی که نیاز به پوشش گسترده‌تر داده‌ها در Endpoint، شبکه، ذخیره‌سازی و سایر کانال‌ها دارند در اختیار قرار می‌دهد.
انتخاب Suite یا Component مناسب باید بر اساس معماری شبکه، تعداد کاربران و دستگاه‌ها و کانال‌هایی که سازمان نیاز به محافظت از آن‌ها دارد انجام شود.
قابلیت‌های اصلی Symantec DLP
شناسایی داده‌های حساس
یکی از مهم‌ترین بخش‌های Symantec DLP، شناسایی داده‌های حساس بر اساس Policyهای سازمان است.
سازمان می‌تواند سیاست‌هایی برای شناسایی اطلاعات محرمانه، اطلاعات شخصی، اطلاعات مالی، مالکیت فکری و سایر داده‌های حساس تعریف کند.
کنترل داده‌های در حال استفاده، انتقال و ذخیره‌سازی
Symantec DLP می‌تواند دید مناسبی نسبت به محل قرارگیری و نحوه استفاده از داده‌های حساس ایجاد کند.
این قابلیت به سازمان کمک می‌کند متوجه شود:
داده حساس کجا قرار دارد؟
چه کاربری با آن کار می‌کند؟
داده از چه کانالی منتقل می‌شود؟
چه Policyای نقض شده است؟
چه اقدامی باید در پاسخ به Incident انجام شود؟
Policy Management
یکی از بخش‌های مهم DLP، تعریف و مدیریت Policyهای امنیت داده است.
سازمان می‌تواند Policyهای مختلفی را برای تشخیص داده حساس و واکنش به رخدادهای مرتبط با آن تعریف کند.
این Policyها می‌توانند بر اساس نوع داده، کاربر، گروه، کانال انتقال و شرایط سازمانی تنظیم شوند.
مدیریت و بررسی Incidentها
DLP اطلاعات مربوط به Incidentهای شناسایی‌شده را در اختیار تیم امنیت قرار می‌دهد.
از طریق کنسول مدیریتی می‌توان اطلاعاتی مانند Policy نقض‌شده، داده شناسایی‌شده، کاربر، کانال انتقال و سایر اطلاعات مرتبط با Incident را بررسی کرد.
اقدامات پاسخ و Remediation
بسته به نوع Policy و معماری DLP، می‌توان برای رخدادهای شناسایی‌شده اقدامات مختلفی مانند Block، Quarantine، Redirect، Notification یا سایر اقدامات تعریف کرد.
هدف این قابلیت‌ها این است که سازمان بتواند در برابر تلاش برای انتقال یا افشای داده حساس، واکنش مناسبی داشته باشد.
قابلیت‌های پیشرفته تشخیص داده
Symantec DLP از روش‌های مختلف تشخیص محتوا برای شناسایی دقیق‌تر اطلاعات حساس استفاده می‌کند.
در مستندات محصول، قابلیت‌هایی مانند:
Exact Data Matching
Indexed Document Matching
Sensitive Image Recognition
Machine Learning
در مجموعه قابلیت‌های تشخیص DLP مطرح شده‌اند.
استفاده از روش مناسب تشخیص می‌تواند به کاهش خطاهای شناسایی و افزایش دقت Policyهای حفاظت از داده کمک کند.
مزایای استفاده از Symantec DLP
استفاده از Symantec DLP می‌تواند به سازمان‌ها در چند حوزه اصلی کمک کند:
افزایش دید نسبت به داده‌های حساس
شناسایی محل ذخیره اطلاعات حساس
کنترل نحوه استفاده و انتقال داده‌ها
کاهش ریسک نشت اطلاعات
مدیریت متمرکز Policyهای امنیت داده
بررسی و اولویت‌بندی Incidentها
محافظت از داده‌ها در Endpoint، شبکه، ایمیل، وب و محیط‌های ذخیره‌سازی
کمک به اجرای سیاست‌های امنیت اطلاعات و الزامات انطباقی
راهکار DLP Broadcom برای حفاظت از داده‌ها در کانال‌هایی مانند Cloud، Email، Web، Endpoint و Storage طراحی شده است.
نحوه خرید سیمنتک DLP
خرید Symantec DLP بهتر است پس از مشخص شدن نیازهای امنیتی سازمان انجام شود.
در مرحله نیازسنجی معمولاً موارد زیر بررسی می‌شوند:
تعداد کاربران تحت پوشش
تعداد دستگاه‌ها
کانال‌هایی که نیاز به محافظت دارند
نیاز به Endpoint DLP
نیاز به Network DLP
نیاز به Discover
نیاز به قابلیت‌های Cloud
نسخه و معماری فعلی DLP
مدت زمان موردنیاز برای Subscription
نیازهای سازمان برای تمدید و پشتیبانی
پس از مشخص شدن این موارد، می‌توان Entitlement مناسب را برای سازمان بررسی کرد.
سامین پردازش نوین می‌تواند در فرآیند نیازسنجی، انتخاب لایسنس و استعلام قیمت Symantec DLP به سازمان‌ها کمک کند.
قیمت لایسنس Symantec DLP
قیمت سیمنتک DLP یک عدد ثابت برای تمام سازمان‌ها نیست.
قیمت و شرایط خرید می‌تواند بر اساس عواملی مانند:
تعداد Managed User یا Managed Device
محصولات و اجزای موردنیاز
مدت Subscription
تعداد Endpointها
نیازهای Network و Discover
قابلیت‌های Cloud
شرایط تمدید
نوع Entitlement
متفاوت باشد.
به همین دلیل برای دریافت قیمت لایسنس Symantec DLP بهتر است مشخصات محیط فعلی سازمان و تعداد کاربران یا دستگاه‌های موردنظر اعلام شود تا لایسنس متناسب با نیاز سازمان بررسی شود.
لایسنس Symantec DLP چگونه فعال می‌شود؟
Broadcom برای DLP از فایل‌های لایسنس مختلف استفاده می‌کند.
برای برخی محصولات DLP از Symantec License File (SLF) و برای برخی Appliance یا Virtual Applianceها از BCL استفاده می‌شود.
برای مثال، فایل SLF مربوط به DLP را می‌توان از طریق Broadcom Support Portal دریافت و در Enforce Console از مسیر:
System → Settings → General → Configure → License
وارد کرد.
روش فعال‌سازی دقیق به محصول و معماری مورد استفاده بستگی دارد؛ بنابراین بهتر است پیش از اعمال لایسنس، نوع محصول و فایل لایسنس بررسی شود.
تمدید لایسنس Symantec DLP
تمدید لایسنس یکی از بخش‌های مهم استفاده مداوم از DLP است.
در نسخه‌های فعلی، انقضای یک License Component می‌تواند باعث توقف عملکرد همان Component شود. برای مثال، در صورت انقضای Endpoint Prevent، قابلیت‌هایی مانند Monitoring، Blocking و تولید Incident برای Endpoint تحت تأثیر قرار می‌گیرد. در مورد Network Prevent نیز پس از انقضای لایسنس، جریان ایمیل ممکن است ادامه پیدا کند اما Detection و Actionهایی مانند Block دیگر انجام نشوند.
بنابراین بهتر است پیش از پایان اعتبار لایسنس:
تاریخ انقضا بررسی شود.
تعداد کاربران و دستگاه‌های موردنیاز مجدداً بررسی شود.
Entitlement موردنیاز برای دوره بعد مشخص شود.
نسخه DLP و وضعیت پشتیبانی بررسی شود.
تمدید لایسنس به‌موقع انجام شود.
به‌روزرسانی Symantec DLP
به‌روزرسانی DLP تنها برای دریافت قابلیت‌های جدید نیست؛ نسخه‌های جدید می‌توانند شامل اصلاحات امنیتی، رفع مشکلات نرم‌افزاری و بهبود سازگاری باشند.
Broadcom در حال حاضر نسخه‌های جدیدی از DLP را منتشر و پشتیبانی می‌کند و نسخه 26.1 نیز در مسیر پشتیبانی فعلی قرار دارد.
به همین دلیل اگر سازمان از نسخه قدیمی DLP استفاده می‌کند، بهتر است پیش از تمدید یا خرید لایسنس، نسخه فعلی نیز بررسی شود.
تفاوت لایسنس و انتخاب محصول در Symantec DLP
انتخاب لایسنس DLP فقط به تعداد کاربران یا دستگاه‌ها محدود نمی‌شود.
ممکن است یک سازمان فقط به Endpoint DLP نیاز داشته باشد، در حالی که سازمان دیگری به مجموعه‌ای از قابلیت‌های Endpoint، Network، Discover و Cloud نیاز داشته باشد.
بنابراین ابتدا باید مشخص شود:
سازمان از چه داده‌ای می‌خواهد محافظت کند؟
سپس:
این داده در کجا قرار دارد و از چه کانالی منتقل می‌شود؟
و در نهایت:
کدام Component یا Suite برای پوشش این نیاز مناسب است؟
این رویکرد باعث می‌شود لایسنس بر اساس نیاز واقعی سازمان انتخاب شود و از خرید قابلیت‌های غیرضروری جلوگیری شود.
مشکلات رایج در استفاده از Symantec DLP
شناسایی نشدن صحیح داده‌های حساس
یکی از دلایل احتمالی می‌تواند تنظیم نامناسب Detection و Policy باشد.
در این شرایط باید Policyها، روش تشخیص و شرایط اعمال آن‌ها بررسی شوند.
ایجاد تعداد زیادی Incident
اگر Policyها بیش از حد گسترده تعریف شوند، ممکن است تعداد Incidentها افزایش پیدا کند.
در این شرایط بازبینی Policy، Detection Method و Exceptionها می‌تواند به کاهش Incidentهای غیرضروری کمک کند.
مشکل در اعمال Policy روی Endpoint
در محیط‌های Endpoint باید وضعیت Agent، ارتباط آن با Enforce Server و وضعیت License بررسی شود.
همچنین تعداد Endpointهای فعال باید با تعداد Licenseهای خریداری‌شده مطابقت داشته باشد. مستندات فعلی Broadcom نیز توضیح می‌دهد که مصرف License برای Agentها بر اساس Agentهای فعال و دارای ارتباط در بازه تعیین‌شده محاسبه می‌شود.
مشکل در تمدید یا اعمال لایسنس
در صورت بروز خطا هنگام تمدید یا Import کردن License، ابتدا باید نوع License، محصول، نسخه و فایل دریافت‌شده بررسی شود.
برای DLP، نحوه اعمال SLF و BCL با یکدیگر متفاوت است.
سوالات متداول درباره Symantec DLP
لایسنس Symantec DLP بر چه اساسی محاسبه می‌شود؟
مدل فعلی لایسنس Symantec DLP بر اساس Subscription و تعداد Managed User یا Managed Device ارائه می‌شود و نوع محصول و Component موردنیاز نیز در انتخاب Entitlement اهمیت دارد.
آیا Symantec DLP فقط برای Endpoint استفاده می‌شود؟
خیر. DLP می‌تواند برای حفاظت از داده‌ها در Endpoint، شبکه، ایمیل، وب، Storage و برخی محیط‌های Cloud مورد استفاده قرار گیرد.
قیمت لایسنس Symantec DLP چقدر است؟
قیمت به تعداد کاربران یا دستگاه‌ها، Componentهای موردنیاز، مدت Subscription و شرایط خرید و تمدید بستگی دارد. برای قیمت دقیق باید استعلام انجام شود.
آیا امکان تمدید لایسنس Symantec DLP وجود دارد؟
بله. شرایط تمدید به Entitlement و محصول مورد استفاده بستگی دارد و بهتر است پیش از تمدید، نسخه و نیازهای فعلی سازمان بررسی شود.
فایل لایسنس DLP چیست؟
بسته به نوع محصول، DLP می‌تواند از فایل‌هایی مانند SLF یا BCL استفاده کند. SLF برای برخی اجزای نرم‌افزاری و BCL برای Appliance یا Virtual Appliance مورد استفاده قرار می‌گیرد.
آیا می‌توان چند نوع License را در Symantec DLP استفاده کرد؟
در محیط DLP ممکن است چند License Component موردنیاز باشد و Broadcom امکان اعمال License Fileهای مختلف را در Enforce فراهم کرده است. نوع و ترکیب دقیق Licenseها به محصولات و قابلیت‌های مورد استفاده بستگی دارد.
خرید لایسنس Symantec DLP از سامین پردازش نوین
اگر سازمان شما برای خرید لایسنس Symantec DLP، تمدید لایسنس یا بررسی قابلیت‌های موردنیاز خود به مشاوره نیاز دارد، می‌توانید مشخصات محیط فعلی خود را با کارشناسان سامین پردازش نوین مطرح کنید.
در فرآیند بررسی می‌توان مواردی مانند تعداد کاربران و دستگاه‌ها، Componentهای موردنیاز، نسخه فعلی DLP و مدت زمان Subscription را بررسی کرد تا گزینه مناسب برای سازمان مشخص شود.
برای دریافت اطلاعات بیشتر، استعلام قیمت و شرایط خرید لایسنس سیمنتک DLP با تیم فروش و پشتیبانی سامین پردازش نوین تماس بگیرید.
جمع‌بندی
لایسنس Symantec DLP بخش مهمی از استفاده سازمانی از راهکار Symantec Data Loss Prevention است.
DLP با قابلیت‌هایی برای Discovery، Monitoring و Protection به سازمان کمک می‌کند داده‌های حساس خود را شناسایی و کنترل کرده و ریسک نشت اطلاعات را در کانال‌های مختلف کاهش دهد.
انتخاب لایسنس مناسب باید بر اساس تعداد کاربران یا دستگاه‌ها، Componentهای موردنیاز، معماری سازمان و کانال‌هایی که نیاز به محافظت دارند انجام شود.
برای خرید یا تمدید لایسنس Symantec DLP و دریافت استعلام قیمت، می‌توانید با سامین پردازش نوین در ارتباط باشید.
خریدلایسنس سیمنتک DLP
جهت خرید و یا دریافت اطلاعات بیشتر درباره ویژگی‌ها و قیمت‌ها، می‌توانید از طریق دسترسی‌های قرارداده شده با تیم پشتیبانی و فروش سامین پردازش نوین تماس بگیرید.
کارشناسان ما آماده هستند تا شما را در انتخاب بهترین گزینه متناسب با نیازهای شبکه‌تان راهنمایی کنند و اطلاعات کاملی در خصوص قیمت و شرایط خرید ارائه دهند.