Componentes

Websense lança uma ferramenta de prevenção de perda de dados para terminais de rede, com base na aquisição da PortAuthority, mas ...

How to Use Web Security to Create an Exception that Blocks or Permits a URL for Specific Clients

How to Use Web Security to Create an Exception that Blocks or Permits a URL for Specific Clients
Anonim

"Não planejamos ser aquisitivos nos próximos quatro dos cinco trimestres, a menos que algo incomum aconteça, "Hodges disse.

[Leia mais: Como remover malwares do seu PC com Windows]

Ele não planeja ser adquirido, mas está" nas mãos dos deuses " Seus comentários vieram horas depois que a rival Symantec anunciou que compraria o MessageLabs, fornecedor de segurança de e-mail, por US $ 695 milhões - e duas semanas depois da McAfee, outra empresa que Hodges vê como concorrente, disse que compraria especialista em segurança de rede. A Secure Computing em um negócio avaliado em US $ 465 milhões.

As últimas aquisições da Websense, por outro lado, datam do início do ano passado. Em abril de 2007, pagou US $ 400 milhões pela SurfControl, um fornecedor britânico de software de segurança da Web, e em janeiro de 2007 fechou a aquisição da PortAuthority Technologies por cerca de US $ 90 milhões.

Esse ritmo mais lento dá à Websense tempo para absorver e integrar produtos que adquire, disse Hodges.

"Não é bom ter muitos produtos não digeridos no seu alcance", disse ele. "A Symantec e a McAfee têm indigestão."

O Websense Data Security Endpoint reutilizou o mecanismo de caracterização de dados do gateway adquirido da PortAuthority, um processo não sem dores de cabeça para a equipe de desenvolvimento.

"Preocupamo-nos muito com o tamanho As impressões digitais para prevenção de perda de dados são muito grandes, e atualizá-las com frequência causa toda a dor que você espera, transferindo gigabytes pela rede. Nós trabalhamos para tornar essas impressões digitais mais esparsas ”, disse Hodges. para reconhecer três categorias de dados, ele disse: formatos padrão como cartão de crédito ou números de Seguro Social; dados estruturados, como registros de banco de dados do cliente e dados não estruturados, como o comunicado à imprensa sobre lucros trimestrais da empresa.

Os outros elementos do novo software, incluindo ferramentas de gerenciamento de políticas, foram desenvolvidos do zero. controle de quem pode enviar quais tipos de dados para quem. A impressão do endereço de um cliente e os detalhes do pedido podem estar corretos, embora a impressão de dezenas de números de cartão de crédito e de seguridade social de clientes seja ruim. Da mesma forma, enviar uma cópia antecipada do relatório de lucros anuais da empresa para o endereço de e-mail externo do advogado geral da empresa é bom, mas se essa mesma mensagem de e-mail for enviada para uma caixa de spyware, os sinos de alarme devem soar.

"A prevenção de perda de dados exige que você bloqueie todos os possíveis buracos, portanto o ponto final e o gateway precisam ser coordenados", afirmou.

Simplificar essa coordenação, com foco na gestão integrada de políticas, é o objetivo da Websense. próximo ano.

"O próximo passo é integrar o gerenciamento de políticas na nuvem com o gerenciamento local", disse Hodges.

Segundo ele, permitirá que organizações distribuídas escolham como implantam a tecnologia, talvez instalar software em seus próprios servidores na matriz e nos escritórios regionais e assinar um serviço "na nuvem" para funcionários remotos, e ainda gerenciar todos eles no mesmo console.