Insider Threat Management mit ObserveIT | Proofpoint ITM – der zentralen Lösung für DLP, UBM und UBA
ObserveIT, seit 2020 unter dem Namen Proofpoint ITM geführt, ist die führende Insider-Threat-Management-Lösung und dient dem sicheren Betrieb der IT durch die Protokollierung sowie Verhinderung von kritischen Tätigkeiten.
ObserveIT | Proofpoint ITM kann sowohl detektieren als auch eingreifen. Durch die Eingrenzung der Sessions in kritischen Zugriffsfällen ist damit auch Data Loss Prevention (DLP) gewährleistet.
ObserveIT | Proofpoint ITM ermöglicht eine vollständige Videowiedergabe von Metadaten aller kritischen Handlungen im Unternehmen, insbesondere von Arbeiten an kritischen Dokumenten und Applikationen. Sämtliche Terminal- und Remote-Desktop-Systeme können mit ihren vollständigen Bildschirminhalten wiedergegeben werden. Sie verschafft sowohl den Überblick darüber, wer Aktivitäten vornimmt als auch, was auf den Servern geschieht. ObserveIT | Proofpoint ITM erfüllt die Monitoring- und Nachweispflicht nach Art. 24 und Art. 35 der DSGVO – z. B. für Insider Threat Management.
Unternehmen sowohl von innen als auch von außen absichern
Anhand zusätzlich gespeicherter Metadaten innerhalb von ObserveIT ist es möglich, in der Datenaufzeichnung zu recherchieren und eine gezielte Teilwiedergabe zu steuern.
So können Sie sowohl schädliche Cyber-Angriffe von außen als auch Innentäteraktivitäten sofort erkennen und analysieren, Datenverluste verhindern und neuen Angriffen, wie nach ISO 27001, BAIT, VAIT, KAMaRISK und Datenschutz gefordert, vorbeugen. Hierbei greift ObserveIT auf seine Funktionen aus den Bereichen Data Loss Prevention (DLP), User Access Management (UAM) und User Behaviour Analytics (UBA) zurück.
Warum Sicherheitsteams ObserveIT | Proofpoint ITM wählen
-
Leichtgewichtige Architektur
Keine Appliance- oder Hardwareinstallation
Ultraeffiziente Agenten mit geringem Platzbedarf -
Schnelle Bereitstellung
Die Standardbereitstellung dauert nur noch Stunden oder Tage – nicht Wochen oder Monate.
Sofortige Wertschöpfung -
Sofortiger, out-of-the-box-Einblick
und Stopp von Datenverlusten für ein Standardregelwerk von mehr als 300 Aktionen.
Dashboard-Ansichten von ObserveIT | Proofpoint ITM
Management Konsole
Programm-Manager
Insider Threat Dashboard
Compliance - Gesetzliche Forderungen beim Schutz von Daten erfüllen
Wie diese ressourcenschonende Sicherheitsarchitektur zugleich EU-Forderungen beim Datenschutz erfüllt, zeigen folgende Gesetzesauszüge:
-
§ Umkehr der Beweislast
Künftig müssen Unternehmen die Vorgaben nicht nur einhalten, sondern auch belegen, dass sie es tun und in der Vergangenheit getan haben.- Gesetzeskonformität beim Umgang mit Daten kann jederzeit durch die Dokumentation mit ObserveIT nachgewiesen werden.
-
§ Verantwortung für Daten
Es muss sichergestellt sein, dass Daten nur auf Anweisung des Verantwortlichen verarbeitet werden.- Proofpoint ITM stellt dies sicher durch ein vom Verantwortlichen definierbares Regelwerk sowie Echtzeit-Reporting beim Zugriff auf Daten.
-
§ Schutz personenbezogener Daten
Das Gesetz schreibt Minimierung und bestmöglichen Schutz von Daten vor.- Proopoint ITM zeichnet keine unnötigen Metadaten auf und erfasst somit weniger Daten als andere Session-Recording-Lösungen. Die erhobenen Daten werden grundsätzlich pseudonymisiert und verschlüsselt.
-
§ Verarbeitung durch Fachpersonal
Personenbezogene Daten dürfen nur von Fachpersonal verarbeitet werden.- Die Einhaltung dieser Vorgabe wird in der Proofpoint ITM-Managementkonsole durch ein intelligentes Rollen- und Rechtekonzept umgesetzt.
Effizienz von Beginn an
Mit ObserveIT | Proofpoint ITM steht Unternehmen eine zentrale Lösung zu DLP, UAM und UBA für sämtliche gängigen Betriebssysteme und Plattformen zur Verfügung.
Solution BriefWer kann zum Insider werden?
Gartner-Marktreport
Proofpoint ITM/ObserveIT ist die führende Lösung für Insider Threat Monitoring und Analyse mit mehr als 1.900 Kunden in 87 Ländern. Der Gartner-Marktreport 2018 attestiert Proofpoint ITM/ObserveIT die bestmögliche Einsicht in Benutzeraktivitäten einer Organisation.
2017 wurde Proofpoint/ObserveIT als beste Insider-Threat-Lösung mit dem Cyber Security Award ausgezeichnet.
Informationsmaterial
Ansprechpartner
Mirko Reich
Bereichsleiter Vertrieb & Marketing
Telefon: 0431 3993-614
Mobil: +49 173 4306503
Mail: reich@consist.de
Über ObserveIT | Proofpoint ITM
Die ObserveIT-Plattform korreliert Anwenderaktivitäten und Datenbewegungen und unterstützt dadurch Sicherheitsteams bei der Identifizierung von Anwenderrisiken, bei der Erkennung von und Reaktion auf Datenschutzverletzungen durch Insider sowie bei der Beschleunigung von Reaktionen auf Sicherheitszwischenfälle. Die Plattform nutzt eine leistungsstarke kontextbezogene Informations-Engine und eine Bibliothek mit mehr als 400 Bedrohungsvorlagen, die auf Daten von Kunden und führenden Cybersicherheits-Frameworks basiert. Damit verkürzt ObserveIT die Amortisierungszeit und bietet bewährte Funktionen für optimierte Programme zur Abwehr von Insider-Bedrohungen.
Seit 2019 ist ObserveIT Teil der Proofpoint Company und wird mittlerweile unter dem Namen Proofpoint ITM geführt zur Handhabung von internen Sicherheitsbedrohungen (Insider Threat Management).
Proofpoint ITM's agentenbasierter Ansatz ist innerhalb weniger Minuten installiert und fügt verhaltensbasierten Kontext hinzu, der nicht in Log-Dateien verfügbar ist. Proofpoint ITM ist die effektivste Lösung für die interne Sicherheitsbedrohung, um schnell und in richtiger Folge Untersuchungen, die Analyse von Benutzerrisiken sowie die Verhaltensänderung zweifelhafter Akteure und unwissender Benutzer zu veranlassen.
Consist ist zertifizierter Partner von Proofpoint. Im Rahmen seiner Managed Services übernimmt Consist auch die Wartung und das Management von Proofpoint ITM.
Interesse an einer Demoversion?
Möchten Sie testen, ob Proofpoint ITM / ObserveIT für Ihr Unternehmen die richtige Lösung ist?
Bitte füllen Sie dazu unser Kontaktformular aus. Wir senden Ihnen dann umgehend den Link zum Download der Testversion.
„Die Übersicht ist kompakt, und das Tool ist einfach zu nutzen. Da wir mit dem Support sehr zufrieden sind, haben wir uns nie überlegt, den Partner zu wechseln“.
Flavio Steger
IT Systems Engineer
LET – Lehrentwicklung und -technologie, ETH Zürich