Forcepoint aumenta a visibilidade e compliance para apps em nuvem

A Forcepoint ampliou seu leque de soluções de segurança em nuvem com novos produtos para data centers e recursos de software que aceleram a adoção segura de aplicações na nuvem. A tecnologia protege funcionários de empresas e de órgãos do governo, bem como dados críticos de negócios e propriedade intelectual (IP) em qualquer lugar, inclusive de ameaças avançadas como ransomware e ataques de phishing.

O anúncio inclui nova avaliação de riscos e descoberta de aplicativos na nuvem; análise de segurança DLP; malware avançado para agentes de segurança de acesso à nuvem (CASB – Cloud Access Security Brokers); e serviço de nuvem certificado que aumenta o cumprimento do GDPR (regulamentação para a Proteção de Dados). Esses novos aprimoramentos de segurança em nuvem e data centers globais confiáveis permitem que os clientes estejam totalmente integrados na nuvem ou reforcem a segurança de nuvem e híbrida à sua estratégia de negócios. Elas fornecem visibilidade e relatórios de riscos para possíveis incidentes e tecnologia implementada em toda a organização, inclusive “Shadow IT”, onde os dados e aplicativos na nuvem que estão sendo usados na empresa ou na agência podem ser fonte tanto de inovação quanto de risco.

De acordo com um relatório de Heidi Shey, analista sênior de segurança e risco na Forrester Research, “os incidentes internos foram a causa número um de invasões em 2016 (41%), e a porcentagem dos que são maliciosos está aumentando. Até mesmo os ataques externos tiveram, em última instância, a participação de atacantes que tiveram como alvo e que se aproveitaram de pessoal interno e utilizaram credenciais de autenticação do usuário”. E apesar de os programas de conscientização e treinamento contribuírem bastante para evitar violações de segurança internas, as organizações muitas vezes lutam para impor políticas contra funcionários que adotam tecnologias e dados não autorizados para maximizar a eficiência no local de trabalho.

“Notamos um aumento da parceria entre o CIO e CISO para a implementação de soluções que permitam a transição de negócios para a computação em nuvem com segurança, mantendo a conformidade com as leis de privacidade de dados, como o GDPR”, explicou Kris Lamb, vice-presidente e gerente geral da divisão de Cloud Security da Forcepoint. “Ao fornecer mais visibilidade dos aplicativos e dados na rede, independentemente do local, a Forcepoint oferece inovação e valor que permitem que as equipes de segurança se concentrem nos comportamentos de alto risco dos funcionários, algo necessário para proteger todos os usuários em toda a empresa.”

Já disponíveis através de sua rede global de revendas e parceiros provedores de serviços, as inovações cibernéticas Forcepoint que aceleram a mudança da empresa para a nuvem incluem:

• Avaliação de riscos e descoberta de aplicativos na nuvem incluídos no Web Security – Integrando a tecnologia Forcepoint CASB, a solução Forcepoint Web Security adiciona descoberta e relatórios de Shadow IT e usuários de aplicativos não autorizados. Esses relatórios sobre aplicativos e usuários fornecem detalhes e classificações de riscos para eliminar um ponto cego importante em uma empresa.

• Análise de segurança de Data Loss Prevention (DLP) para Web e e-mail – Classificação de riscos de incidentes está agora incluída com o DLP para Web e e-mail (antigo DLP Module). A Forcepoint aplica a aprendizagem por máquina para categorizar e classificar de maneira inteligente os incidentes de segurança em todo o espectro cibernético de intenção, inclusive vazamentos acidentais, processos comerciais com falhas ou roubo de dados. As equipes de segurança podem abordar de maneira proativa os problemas e priorizar rapidamente as respostas para os incidentes relacionados a ameaças internas, diferenciando-os dos erros involuntários dos usuários.

• Detecção de Malware Avançado para CASB – A solução Forcepoint CASB oferece agora o serviço em nuvem para Detecção de Malware Avançado, com tecnologia de análises de comportamento e sandboxing para descobrir ataques de Dia-Zero, ransomware e outras ameaças avançadas ocultas nas soluções de armazenamento em nuvem como Box.net ou Office 365 OneDrive.

• Appliances Web Security com duplicação de porta para decodificação SSL – As empresas podem reduzir o capex e o opex utilizando uma única política da Forcepoint para enviar, com segurança, dados decodificados para ferramentas de análise de segurança passivas de terceiros e aumentar o valor de investimentos em TI que já possuem.

• Serviço de Nuvem Certificado que oferece controles para cumprimento do GDPR – A Forcepoint é o único fornecedor de segurança que possui um Programa de Nuvem Confiável dedicado e que abrange certificações ISO 27001 e CSA STAR com atestados SOC. A Forcepoint adicionou recentemente a certificação ISO 27018 ao seu programa de confiança para fornecer um sistema robusto de controles para proteção da privacidade de dados pessoais e reforçar o cumprimento do GDPR.   Os clientes podem estender com segurança sua infraestrutura com 27 data centers em todo o mundo que oferecem cobertura completa para IPSEC, inclusive novas unidades que já estão em funcionamento em Milão, Estocolmo, Varsóvia e Toronto.