Według corocznego raportu IBM „Cost of a Data Breach” (Koszt naruszenia bezpieczeństwa danych) średni globalny koszt naruszenia bezpieczeństwa danych w 2025 r. wyniósł 4,44 mln dol. Chociaż jest to nieco mniej niż w poprzednim roku (4,88 mln dol.), kwota ta nadal jest oszałamiająca. Skuteczna ochrona wymaga zarówno edukacji pracowników, jak i wdrożenia narzędzi do monitorowania przepływu informacji. Właśnie taką rolę odgrywają systemy zapobiegania utracie danych (DLP), które wykrywają poufne dane opuszczające organizację za pośrednictwem poczty elektronicznej, chmury lub pamięci USB. Zaawansowane rozwiązania automatycznie blokują nieautoryzowane transfery, klasyfikują dane według wrażliwości i generują logi w celu zapewnienia zgodności z przepisami RODO, NIS 2 oraz HIPAA.

Modułowa ochrona od klasyfikacji po sieć

Trellix oferuje kompleksowe rozwiązanie DLP, które integruje szyfrowanie, ochronę nośników wymiennych i bram sieciowych oraz scentralizowane monitorowanie i raportowanie. Klienci nie muszą wdrażać całego pakietu; mogą wybierać poszczególne moduły lub łączyć je według własnego uznania, korzystając ze wsparcia specjalistów Trellix podczas wdrażania i szkoleń.

Kluczową cechą jest to, że Trellix DLP obsługuje ponad 400 typów treści. Gotowe szablony polityk i raportów z Trellix DLP są zgodne z popularnymi standardami zgodności, co upraszcza audyty. Otwarta architektura umożliwia integrację z narzędziami SIEM i SOAR, zapewniając pełną kontrolę nad incydentami od pierwszego alertu do zamknięcia sprawy. Całym środowiskiem zarządza się z jednej, ujednoliconej konsoli, dostępnej zarówno lokalnie, jak i w modelu SaaS.

Skuteczna ochrona danych zaczyna się od klasyfikacji — przypisywania informacji do kategorii w oparciu o wrażliwość lub wartość biznesową. W praktyce wiele organizacji boryka się z tym zadaniem, ponieważ nie wie, które zasoby są naprawdę krytyczne ani gdzie się znajdują. Moduł Trellix DLP Discover rozwiązuje ten problem, automatycznie skanując całą infrastrukturę (laptopy, serwery, repozytoria dokumentów, portale i serwery plików) oraz samodzielnie identyfikując dane wymagające ochrony.

Z kolei Trellix DLP Endpoint Complete chroni poufne dane na stacjach roboczych i serwerach z systemami Windows oraz macOS przed nieautoryzowanym transferem na zewnątrz. Funkcje obejmują wykrywanie i klasyfikację danych, powiadomienia o zasadach oraz filtrowanie, monitorowanie i blokowanie treści. Pakiet zawiera również Trellix Device Control, który zapo-biega nieautoryzowanej instalacji urządzeń zewnętrznych.

Trellix DLP Network chroni ruch sieciowy, zabezpieczając informacje przesyłane przez sieci korporacyjne, internet i pocztę elektroniczną. Oferuje precyzyjne dopasowywanie danych, przechwytywanie danych i zapobieganie ich wyciekom, a wszystko to uzupełnione narzędziem do monitorowania sieci w czasie rzeczywistym.

Pakiety Trellix Data Loss Prevention  
  • Pakiet Trellix Data Security Endpoint Protection — Trellix DLP Endpoint Complete i pakiet Trellix Data Encryption
  • Pakiet Trellix Data Loss Prevention Network — Trellix DLP Network Prevent, Trellix DLP Network Monitor oraz Trellix DLP Discover
  • Pakiet Trellix Data Loss Prevention — Trellix DLP Endpoint Complete i Trellix DLP Network Suite
  

Uważaj na sztuczną inteligencję

Analiza 22,4 mln zapytań korporacyjnych skierowanych do systemów AI, przeprowadzona przez firmę Harmonic Security, wykazała, że w środowiskach korporacyjnych wykorzystywanych jest aż 665 różnych narzędzi generatywnej sztucznej inteligencji. Jednocześnie tylko 40 proc. ankietowanych firm wykupiło oficjalne subskrypcje. Nieuregulowany ekosystem bezpłatnych aplikacji, rozszerzeń przeglądarek i asystentów kodowania, z których pracownicy korzystają na własną rękę, jest w większości organizacji znacznie bardziej rozbudowany niż oficjalne wdrożenia i stanowi poważne ryzyko wycieku danych.

Trellix odpowiada na to wyzwanie za pomocą swojego panelu AI Data Risk Dash-board, który rozszerza możliwości systemu DLP o kontrolę nad narzędziami AI. Rozwiązanie działa w oparciu o istniejące zasady DLP oparte na adresach URL. Wdrożenie jest proste i wymaga wybrania jednej opcji podczas konfiguracji, bez dodatkowych agentów czy skomplikowanych ustawień. Klienci Trellix DLP mogą dodać tę funkcję bezpłatnie. Pulpit monitoruje aktywność na urządzeniach z systemami Windows i macOS, śledząc kopiowanie, wklejanie i przesyłanie plików w katalogu ponad 400 predefiniowanych aplikacji AI. W przypadku próby naruszenia zasad system natychmiast wyświetla użytkownikowi komunikat wyjaśniający obowiązujące reguły.

Kontakt dla partnerów: