Proofpoint Enterprise Privacy

Proofpoint
Enterprise Privacy
Conformidade de e-mail SaaS, Prevenção de perda de dados & Solução de criptografia
O pacote Proofpoint Enterprise Privacy™ fornece proteção do tipo “defesa em profundidade” para informações privadas de todos
os tipos. Ele protege informações privadas, protege contra vazamentos de informações confidenciais e garante a conformidade com
regulamentos de proteção de dados comuns internacionais, do setor e dos EUA (federais e estaduais), incluindo HIPAA (Health Insurance
Portability and Accountability Act - Lei de Portabilidade e Responsabilidade de Seguros de Saúde) e GLBA (Lei Gramm-Leach-Billey),
bem como os padrões da PCI (Payment Card Industry - Indústria de cartões de pagamento). O Proofpoint Encryption™, uma parte do
pacote Proofpoint Enterprise Privacy, pode criptografar automaticamente e-mail com base nas políticas exclusivas de uma empresa,
atenuando os riscos associados às violações normativas, à perda de dados e às violações de políticas corporativas.
“A Proofpoint é a única
solução de prevenção
contra perda de
dados que facilita a
automatização da
conformidade com a
GLBA. A solução da
Proofpoint atenua
os riscos associados
a e-mails recebidos
e enviados, com
praticamente nenhuma
ocorrência de falso
positivo.”
John Vander Velde
Gerente de TI
Lake Michigan Financial
Corporation
Proteção abrangente de privacidade
e prevenção de perda de dados
Ao redor do mundo, a tendência para regulamentos de
proteção de dados mais rígidos promete requisitos de
notificação de violação mais severos, maiores multas e
mais dor de cabeça para empresas que falham em proteger
adequadamente os dados privados. O e-mail corporativo
continua sendo o número um das violações de privacidade.
Fácil de implementar, de usar e de manter, o Proofpoint
Enterprise Privacy oferece proteção excepcional com o
menor custo total de propriedade.
O Proofpoint Enterprise Privacy oferece a uma empresa
poderosos recursos de DLP (Data Loss Protextion Proteção contra perda de informações) “na nuvem”, o
modo mais fácil e de melhor relação custo-benefício
para as empresas evitarem o vazamento de dados
confidenciais por e-mail. O serviço de conformidade
normativa protege os dados privados e protege
uma empresa das responsabilidades associadas aos
regulamentos de privacidade e segurança de dados,
incluindo as regras da HIPAA, GLBA, PCI, SEC e muitas
outras.
Regras personalizáveis, dicionários gerenciados e vários
“identificadores inteligentes” verificam automaticamente
se há informações não públicas, como informações de
saúde protegidas e informações financeiras pessoais,
e bloqueiam ou criptografam as mensagens conforme
necessário.
O Proofpoint Enterprise Privacy também mantém a
confidencialidade de valiosos ativos corporativos e de
dados por meio de análise e classificação de documentos
confidenciais. Ele monitora essas informações no
fluxo de mensagens enviadas, interrompendo, assim, o
vazamentos de dados antes que eles ocorram.
O Proofpoint Enterprise Privacy está disponível como
uma solução SaaS local, usando os dispositivos ou
softwares habilitados para nuvem ou virtuais da
Proofpoint.
DLP multicamadas de defesa em
profundidade
O Proofpoint Enterprise Privacy usa várias camadas de
defesas para proteger todos os tipos de informações
privadas. Ele analisa cada aspecto de uma mensagem de
e-mail enviada, incluindo conteúdo, anexos e atributos
de mensagem, usando várias técnicas para oferecer
precisão notável com o mínimo de falsos positivos.
Mensagens identificadas como portadoras de
informações privadas podem ser tratadas com
várias opções de disposição, incluindo bloqueio,
redirecionamento, quarentena, modificação ou
criptografia da mensagem.
Embora o caso de uso comum seja a filtragem de e-mails
enviados, o Proofpoint Enterprise Privacy também
pode ser usado para detectar informações confidenciais
para tráfego de entrada. Por exemplo, uma empresa
pode monitorar quaisquer informações confidenciais
provenientes de seus parceiros comerciais.
Proofpoint Enterprise Privacy
Proofpoint
Benefícios do
Enterprise Privacy
• Protege contra vazamentos
de informações privadas
e confidenciais em
protocolos de e-mail e
da web com detecção
altamente precisa usando
identificadores inteligentes,
dicionários gerenciados
e técnicas avançadas de
aprendizagem automática.
• Os identificadores
inteligentes e os
dicionários gerenciados
fornecem políticas que
podem ser atualizadas
automaticamente
visando reduzir os custos
administrativos e aumentar
a precisão.
• Personaliza políticas com
a facilidade de apontar e
clicar
• Comunica-se de modo
seguro com clientes,
pacientes e titulares
de cartão usando a
criptografia de e-mail
baseada em políticas.
• Corrige, rastreia e informa
facilmente incidentes e
tendências.
• A segurança de classe
corporativa garante serviço
contínuo e segurança
completa dos dados de
uma empresa.
Análise de atributos básicos
O Proofpoint Enterprise Privacy pode criar políticas e detectar violações com base em vários atributos de
mensagens, conteúdo baseado em dicionário, expressões regulares e correspondências de palavras-chave
ponderadas. As políticas podem ser acionadas por palavras-chave e expressões regulares encontradas na linha de
assunto, no conteúdo de uma mensagem, por atributos como a origem, o destino ou o tipo de anexo.
Análise de dados estruturados
O Proofpoint Enterprise Privacy analisa dados estruturados para detectar todos os tipos de informações privadas
(incluindo informações de saúde protegidas e informações financeiras pessoais) usando dicionários gerenciados e
“identificadores inteligentes” através de um processo automatizado. Os termos do dicionário podem ser ponderados
para aumentar ou diminuir a força da correspondência de qualquer termo ou para permitir exceções. Os dicionários
incluem conjuntos de códigos de informações de saúde protegidas (PHI) comuns, por exemplo, doença padrão,
tratamento com drogas e códigos de diagnóstico usados pelo setor de saúde para garantir a conformidade com
a HIPAA. O Proofpoint Enterprise Privacy também oferece dicionários de privacidade financeira e dicionários
personalizados. Os dicionários gerenciados estão sempre atualizados, diminuindo, assim, a responsabilidade dos
clientes de terem que atualizar seus sistemas com as políticas e conjuntos de códigos mais recentes.
Análise de dados não estruturados
Os recursos avançados de detecção de dados não estruturados ajudam a impedir que valiosos ativos e informações
confidenciais vazem para fora da empresa. O Proofpoint Enterprise Privacy emprega a tecnologia de aprendizagem
por máquina Proofpoint MLX™ com patente pendente para analisar os documentos que uma empresa queira manter
confidenciais. Colocar documentos no sistema “treina-o” a reconhecer esses documentos e partes de seu conteúdo.
Criptografia de e-mail integrada e baseada em políticas
A maioria dos regulamentos de privacidade e proteção de dados, leis federais como HIPAA, SOX e GLBA, padrões
de segurança como o PCI-DSS (Payment Card Industry Data Security Standard - Padrão de segurança de dados
do setor de cartões de pagamento) e leis estaduais como a Massachusetts 201 CMR 17, exigem que as empresas
protejam com criptografia os dados privados que estejam armazenados ou em trânsito. O Proofpoint Enterprise
Privacy ajuda a atender a esses requisitos por meio da incorporação da solução mais poderosa e flexível do setor
para criptografia de e-mail conduzida por políticas: o Proofpoint Encryption.
Criptografia baseada em políticas
O Proofpoint Encryption torna a comunicação ad hoc segura tão fácil quanto a transmissão de mensagens não
criptografadas tradicionais. Totalmente integradas com os melhores recursos de detecção de dados privados do
Enterprise Privacy da Proofpoint, as políticas podem aplicar a criptografia de modo automático e dinâmico. Como
resultado, os usuários finais não precisam executar nenhuma ação especial para aproveitarem os recursos e a
conformidade da criptografia.
Liberado
Criptografado
Bloqueado
ANÁLISE DE DADOS NÃO
ESTRUTURADOS
ANÁLISE DE DADOS
ESTRUTURADOS
ANÁLISE DE ATRIBUTOS
Proofpoint Enterprise Privacy
Recurso
Benefício
Defesa multicamadas em
profundidade
Identificadores inteligentes para CPFs, PANs, códigos de roteamento ABA etc.
Análise de proximidade e correlação dos dados do cliente
Bloqueia ou criptografa e-mails que contêm informações confidenciais e/ou privadas
Criptografia integrada
Tecnologia de criptografia nativa, integrada e robusta
Criptografa mensagens automaticamente, com base na presença de dados confidenciais
Fácil de implementar e usar Implantação em dias, não em meses
O Proofpoint Key Service elimina o custo de pessoal associado ao gerenciamento de
chaves
Não é necessário treinamento para o usuário final
Recursos avançados de
fluxo de trabalho
Autocorreção de mensagens devido a violações inadvertidas de DLP, fazendo com que
os recursos de TI e de conformidade não precisem revisar cada incidente individual
As interfaces e relatórios específicos de DLP facilitam a revisão, comentário, rastreamento
e escalonamento de violações de política pelos recursos de TI e de conformidade
Gerenciamento chave simplificado
O Proofpoint Encryption resolve as complexidades de implantação e administração comumente associadas às soluções
de criptografia. O Proofpoint Encryption elimina o gerenciamento de chave e as tarefas de backup e administração
através do Proofpoint Key Service™, serviço que usa a infraestrutura SaaS de última geração da Proofpoint para fornecer
recursos de armazenamento de chaves completamente redundantes, altamente disponíveis, seguros e com excelente
relação custo-benefício.
Controle granular de mensagens: revogação e expiração por mensagem
O Proofpoint Encryption possibilita controle extremamente granular e por mensagem de mensagens criptografadas. Com
base em políticas, as mensagens criptografadas podem ser enviadas com um período de expiração específico. Por exemplo,
um conjunto de mensagens pode ser enviado com uma expiração de 30 dias, enquanto outros podem estar disponíveis por
um ano inteiro. Além disso, é possível revogar o acesso de uma mensagem individual para um destinatário específico sem
afetar outros usuários e outras mensagens para o mesmo destinatário.
Recursos do
Proofpoint Enterprise
Privacy
• Detecção avançada de
informações privadas
ou confidenciais em
dados estruturados e não
estruturados
• Políticas pré-configuradas
de proteção de dados
• Criptografia de e-mail
integrada baseada em
políticas
• Gerenciamento de
incidentes e fluxo de
trabalho robustos para os
responsáveis por segurança
e conformidade
• Mais de 60 relatórios
podem ser publicados
e enviados por e-mail,
incluindo painéis de
controle para responsáveis
pela conformidade
Recursos adicionais
• Adicione proteção
completa contra ameaças
de e-mail recebidos com
o pacote Proofpoint
Enterprise Protection:
• Gerenciamento de conexão
• Análise e varredura de
conteúdo com a tecnologia
Proofpoint MLX
• Proteção contra vírus
baseada em assinatura e
detecção imediata
• Firewall de e-mail
Recursos avançados de fluxo de trabalho
• Inspeção profunda de
conteúdo
O Proofpoint Enterprise Privacy fornece opções avançadas de fluxo de trabalho que proporcionam flexibilidade e
facilidade de uso para administradores, responsáveis pela conformidade e outros usuários comerciais que precisam revisar
e corrigir incidentes de perda de dados. As mensagens que acionam uma política podem ser enviadas para uma fila de
gerenciamento de incidentes, permitindo ao responsável pela segurança detalhar incidentes para fins de análise e contribuir
com uma disposição final para a mensagem ou marcá-la para análise adicional.
• Rastreamento de
mensagens
Pelo fato de a grande maioria dos incidentes de perda de dados não serem maliciosos e serem inadvertidos, o Proofpoint
Smart Send™ (um recurso do pacote Proofpoint Enterprise Privacy) possibilita que os remetentes de e-mails específicos
remediem suas violações de políticas em algumas situações. Se o Smart Send estiver ativado, os remetentes de e-mails
podem ser notificados se uma mensagem que enviarem estiver sinalizada e podem liberar essa mensagem, se for
adequado. As técnicas de autocorreção ajudam a educar os remetentes de e-mails em relação às políticas da empresa
sobre e-mails enviados e os capacita a corrigir erros comuns.
• Criptografia TLS (Transport
Layer Security - Segurança
de camada de transporte)
e alternativa de emergência
com o Proofpoint
Encryption.
Segurança de HTTP: Proteção além do e-mail
O poder dos recursos de prevenção de perda de dados do Proofpoint Enterprise Privacy também abrange e-mail baseado
na web e outros fluxos HTTP, permitindo a detecção e bloqueio de transmissões enviadas pela web que violam as políticas
de uma empresa. Com a adição de dispositivos de proxy da web que suportam o protocolo ICAP (Internet Content
Adaption Protocol - Protocolo de adaptação de conteúdo da Internet), incluindo dispositivos Blue Coat ProxySG,
as empresas podem aplicar a mesma segurança de conteúdo, conformidade normativa e políticas de uso aceitáveis
definidas para e-mail baseado em SMTP para comunicações em HTTP e HTTPS.
As empresas que prefiram a conveniência da segurança da hospedagem de e-mail podem se beneficiar dos recursos de
DLP abrangentes e fáceis de usar do Proofpoint Enterprise Privacy. O Proofpoint Enterprise Privacy tem o poder e a
adaptabilidade de uma plataforma de segurança de e-mail amplamente testada nas empresas, com a conveniência da
excelente relação custo-benefício do modelo de entrega SaaS.
Proofpoint, Inc.
892 Ross Drive
Sunnyvale, CA
94089
1.877.647.6488
www.proofpoint.com
Sede Mundial
nos EUA
Proofpoint, Inc.
892 Ross Drive
Sunnyvale, CA 94089
Estados Unidos
Tel +1 408 517 4710
Filial em Utah, EUA
Ásia Pacífico
EMEA
Japão
Canadá
México
Proofpoint, Inc.
13997 South
Minuteman Drive,
Suite 320
Draper, UT 84020
Estados Unidos
Tel +1 801 748 4610
Proofpoint APAC
Suntec Tower 2,
9 Temasek Boulevard,
31F
Cingapura 038989
Tel +65 6559 6128
Proofpoint, Ltd.
200 Brook Drive
Green Park
Reading, RU
RG2 6UB
Tel +44 (0) 870 803 0704
Proofpoint Japan K.K.
BUREX Kojimachi
Kojimachi 3-5-2,
Chiyoda-ku
Tóquio, 102-0083
Japão
Tel +81 3 5210 3611
Proofpoint Canada
210 King Street East,
Suite 300
Toronto, Ontário,
M5A 1J7
Canadá
Tel +1 647 436 1036
Proofpoint Mexico
Salaverry 1199
Col. Zacatenco
CP 07360
México D.F.
Tel: +52 55 5905 5306
A Proofpoint concentra-se exclusivamente na arte e na ciência da segurança de e-mails
baseados em nuvem, eDiscovery e soluções de conformidade. Empresas do mundo inteiro
confiam na especialização, nas tecnologias patenteadas e no sistema de entrega por
demanda da Proofpoint, para a proteção contra spam e vírus, salvaguarda da privacidade,
criptografia de informações confidenciais e arquivamento de mensagens para facilitar o
gerenciamento e a descoberta. As soluções corporativas da Proofpoint atenuam os desafios e
ampliam os benefícios de um sistema corporativo de mensagens.
www.proofpoint.com
©2010 Proofpoint, Inc. Proofpoint, Proofpoint Privacy, Proofpoint Encryption, Proofpoint MLX, Proofpoint Smart Send e Proofpoint Key Service são marcas comerciais ou marcas registradas da Proofpoint, Inc. nos Estados
Unidos e em outros países. Todas as outras marcas comerciais aqui contidas são propriedade dos respectivos proprietários. 12/10