AI Hacking - Wie Hacker künstliche Intelligenz bei Cyberangriffen einsetzen

Jetzt lesen
Wir verwenden künstliche Intelligenz für Website-Übersetzungen, und obwohl wir uns um Genauigkeit bemühen, kann es sein, dass sie nicht immer 100%ig präzise sind. Wir danken Ihnen für Ihr Verständnis.

Prävention von Datenverlusten
(Proactive DLP)

Erkennen und Blockieren sensibler Daten in Dateien und E-Mails

Data Loss Prevention (DLP) kann dazu beitragen, potenzielle Datenschutzverletzungen und Verstöße gegen gesetzliche Vorschriften zu verhindern, indem sensible, nicht richtlinienkonforme und vertrauliche Daten in Dateien und E-Mails, einschließlich Kreditkartennummern und Sozialversicherungsnummern, erkannt und blockiert werden. OPSWAT Proactive DLP unterstützt eine breite Palette von Dateitypen, einschließlich Microsoft Office und PDF. Die KI-gestützte Dokumentenklassifizierung erkennt nicht jugendfreie Inhalte in Bildern und anstößige Sprache in Texten.

Übersicht

Verwaltung der Compliance mit
OPSWAT Data Loss Prevention

Zur Einhaltung von Branchenvorschriften wie dem Payment Card Industry Data Security Standard (PCI), dem Health Information Portability and Accountability Act (HIPAA), dem Gramm-Leach-Bliley Act (GLBA), der General Data Protection Regulation (GDPR) und der Financial Industry Regulatory Authority (FINRA) sind Unternehmen verpflichtet, personenbezogene Daten (PII) geheim zu halten.

Außerdem ist der Schutz vertraulicher Geschäftsinformationen in der heutigen, zunehmend von Rechtsstreitigkeiten geprägten und von starkem Wettbewerb geprägten Geschäftswelt für jedes Unternehmen eine wichtige Lebensader. Vertrauliche Informationen wie Geschäftsgeheimnisse, geistiges Eigentum und Finanzberichte können über eine Vielzahl von Kanälen wie E-Mail, Internet, tragbare Speichermedien und Cloud-Dienste an Unbefugte weitergegeben oder gesendet werden. Datenschutzverletzungen können kostspielig sein, die Marke und den Ruf eines Unternehmens schädigen und das Vertrauen von Kunden und Partnern schwächen.

Abbildung proactive dlp Prozessablauf zur Vermeidung von Datenschutzverletzungen

OPSWAT Proactive DLP kann Unternehmen dabei helfen, zu verhindern, dass sensible und regulierte Daten die Systeme des Unternehmens verlassen oder in sie eindringen, indem Dateien und E-Mails vor der Übertragung auf ihren Inhalt überprüft werden. MetaDefender kann über 110 Dateitypen auf sensible Inhalte durchsuchen, darunter Microsoft Office-, PDF-, CSV-, HTML- und Bilddateien.

Arten von sensiblen Daten OPSWAT Proactive DLP erkennt

MetaDefender erkennt die folgenden sensiblen und geheimen Daten in Dateien:
  • Sozialversicherungsnummern
  • Kreditkartennummern 
  • IPv4-Adressen 
  • Klassenloses Inter-Domain-Routing (CIDR) 
  • Benutzerdefinierte reguläre Ausdrücke (RegEx) 
  • Geheimnisse in Textdateien (AWS, Microsoft Azure und Google Cloud Platform) 
  • Geschützte Gesundheitsinformationen (PHI) und PII in DICOM-Dateien (Digital Imaging and Communications in Medicine) 
  • Erkennung nicht jugendfreier Inhalte in Bildern und giftiger Sprache in Texten 
  • Erkennen persönlicher Identitätsdokumente
  • PCAP (Packet Capture) Datei Anonymisierung

Datenanonymisierung zur Einhaltung des Datenschutzes

Gewährleisten Sie die Einhaltung von Vorschriften und schützen Sie sensible Daten mit KI-gestützter Anonymisierung unter Verwendung fortschrittlicher NLP- und NER-Technologie (Named Entity Recognition). Proactive DLP erkennt und anonymisiert PII und PHI aus DICOM-Dateien und schützt so die Privatsphäre, ohne die Nutzbarkeit der Daten zu beeinträchtigen.

Vorteile von Data Loss Prevention (DLP)

Verhindern Sie, dass sensible und vertrauliche Daten in ein Unternehmen gelangen oder es verlassen, ohne die Produktivität der Benutzer zu beeinträchtigen.

Verhindern Sie die Preisgabe von Geheimnissen durch die automatische Identifizierung verschiedener Datenstrukturen wie API Schlüssel, Passwörter, Schlüssel-IDs oder von Dritten generierte Zugangsschlüssel.

Finden und klassifizieren Sie unstrukturierten Text in vordefinierten Kategorien mit KI, die auf maschinellem Lernen basiert.

Unterstützung bei der Einhaltung von Datenvorschriften und branchenüblichen Sicherheitsanforderungen wie PCI, HIPAA, Gramm-Leach-Bliley, FINRA und anderen.

Erstellen Sie benutzerdefinierte Richtlinien, um Ihre spezifischen Anforderungen zu erfüllen.

Integrieren Sie Proactive DLP mit Multiscanning, Deep Content Disarm and Reconstruction und File-based Vulnerability Assessment für umfassenden Schutz.

Data Loss Prevention (DLP) funktioniert folgendermaßen:

  • Proaktive Erkennung und Blockierung sensibler Daten in Dateien und E-Mails in über 110 unterstützten Dateitypen.
  • Automatisches Schwärzen identifizierter sensibler Informationen in PDFs, MS Word-Dokumenten und MS Excel-Tabellen.
  • Nutzen Sie die OCR-Technologie (Optical Character Recognition), um sensible Informationen in PDF-Dateien, die nur Bilder enthalten, oder in PDF-Dateien mit eingebetteten Bildern zu erkennen und zu entfernen.
  • Nutzen Sie unser KI-gestütztes NER-Modell (Named Entity Recognition), um unstrukturierten Text zu lokalisieren und in vordefinierte Kategorien einzuordnen, z. B. personenbezogene Daten.
  • Entfernen Sie Metadaten mit potenziell vertraulichen Informationen wie Name, Unternehmen, Thema, GPS-Standorte, Autoren usw.
  • Erkennen Sie NSFW-Inhalte (Not Safe for Work), einschließlich nicht jugendfreier Inhalte in Bildern und anstößiger Sprache in Texten, mit KI-gestützter Dokumentenklassifizierung.
  • Erkennen Sie persönliche Identitätsdokumente und erlauben oder sperren Sie sie gemäß den Unternehmensrichtlinien.
Anwendungsfälle

OPSWAT Proactive DLP

Inhaltskontrolle von Dateiuploads und -downloads

Mit MetaDefender Core und MetaDefender ICAP Serverkönnen Sie Dateien auf sensible Daten prüfen, wenn sie von Webanwendungen hoch- oder heruntergeladen werden, sowie Dateien prüfen, die über Web-Proxys, sichere Gateways, Web Application Firewalls und Speichersysteme übertragen werden.

Überprüfen Sie E-Mails auf vertrauliche Informationen

Um die Einhaltung von PCI- und anderen Vorschriften zu unterstützen und Ihre Kunden zu schützen, kann MetaDefender Email Security E-Mails mit sensiblen Inhalten daran hindern, das Unternehmen zu verlassen oder zu betreten, indem der Inhalt des E-Mail-Textes und der Anhänge überprüft wird. MetaDefender Email Security kann Kreditkartennummern oder Sozialversicherungsnummern identifizieren und Administratoren warnen, wenn E-Mails Inhalte enthalten, die mit benutzerdefinierten regulären Ausdrücken übereinstimmen.

Inhaltskontrolle von Dateien, die über luftgekoppelte Netze übertragen werden

Mit MetaDefender Kioskkönnen Sie Dateien bei der Übertragung in und aus Ihren kritischen Netzwerken auf ihren Inhalt prüfen und PII, geschäftskritische Daten und streng geheime Inhalte mit Hilfe von benutzerdefinierten regulären Ausdrücken blockieren.

Identifizierung neuer benutzerdefinierter sensibler Informationen in vorhandenem Inhalt

Alle Dateien, die in MetaDefender Managed File Transfer gespeichert sind, werden ständig auf sensible Informationen überprüft. Wenn Sie also neue benutzerdefinierte Typen sensibler Informationen auf der Grundlage regulärer Ausdrücke festlegen, werden übereinstimmende Informationen automatisch erkannt und geschwärzt, sobald die Dateien erneut gescannt werden. Scans können in regelmäßigen Abständen oder auf Anfrage durchgeführt werden.

Produkte

OPSWAT Produkte, die proaktiven Schutz vor Datenverlust bieten

  • MetaDefender Core

    Integrieren Sie Proactive Data Loss Prevention über REST API in bestehende Sicherheitsarchitekturen und Funktionen zum Hoch- und Herunterladen von Dateien auf Webportalen.

  • MetaDefender ICAP Server

    Verhindern Sie, dass sensible Daten durch Ihre Web-Proxys, sicheren Gateways, Web Application Firewalls und Speichersysteme übertragen werden.

  • MetaDefender Email Security

    Inhaltsprüfung von E-Mails und Anhängen auf PII und sensible Daten auf der Grundlage von benutzerdefinierten regulären Ausdrücken.

  • MetaDefender Kiosk

    Verhindern Sie, dass personenbezogene Daten oder vertrauliche Inhalte in und aus kritischen Netzwerken mit Luftüberwachung übertragen werden.

  • MetaDefender Managed File Transfer

    Inhaltskontrolle aller in sicheren Netzen übertragenen und gespeicherten Dateien auf sensible und regulierte Daten.

  • MetaDefender Drive

    Verhindern Sie den Verlust sensibler Daten aus Dateien, die auf tragbaren Geräten gespeichert sind.

  • MetaDefender Storage Security

    Verhindern Sie den Verlust von personenbezogenen Daten und sensiblen Daten aus Unternehmensdaten, die in Cloudian, S3, Box, Dropbox und anderen Speicheranbietern gespeichert sind.

Ressourcen

Proaktives DLP

  • Blog

    OPSWAT Proactive DLP KI-gestützte Dokumentenklassifizierung vorgestellt

    Proactive DLP erkennt jetzt NSFW-Inhalte (Not Safe for Work) in Bildern und Texten. Außerdem werden persönliche Identitätsdokumente auf der Grundlage allgemeiner Dokumentenstrukturen klassifiziert, so dass Unternehmen verdächtige Dokumente, die nicht den Richtlinien entsprechen, blockieren können.

  • Blog

    Data Privacy Week 2022: Entschärfung von Bedrohungen mit Proactive DLP von OPSWAT

    Die Datenschutzwoche entstand als Erweiterung des Datenschutztages in Europa und wird jedes Jahr von der National Cybersecurity Alliance gefördert. Der jährliche internationale Feiertag soll die...

  • Blog

    Proactive DLP - Erweiterte Erkennungsrichtlinie ist jetzt verfügbar

    Unter OPSWAT verbessern wir kontinuierlich die Funktionen und Richtlinienkonfigurationen von Proactive DLP (Data Loss Prevention), um den unterschiedlichen Anforderungen unserer Kunden an den Datenschutz besser gerecht zu werden. Wir bieten Flexibilität...

  • Blog

    Vertrauen Sie nicht auf das, was Sie sehen

    "Der Schein kann trügerisch sein", sagt ein Sprichwort. Das Gleiche gilt für digitale Inhalte, bei denen Menschen mit böswilligen Absichten unseren Augen vorgaukeln können, was sie uns online vorgaukeln wollen. Zum...

  • Blog

    Phishing-Inhalte blockieren mit Proactive DLP

    OPSWAT Proactive DLP (Data Loss Prevention) besteht darin, sensible und vertrauliche Daten aufzuspüren und vor Verstößen zu schützen. Mit ein paar Änderungen in der Konfiguration können Sie auch die...

  • Blog

    Der Wert von Daten und wie man sie sicher aufbewahrt

    Dieser Blogbeitrag ist der dritte Teil einer fortlaufenden Schulungsreihe zur Cybersicherheit, die von der OPSWAT Academy gesponsert wird und in der die Technologien und Prozesse untersucht werden, die für die Entwicklung, Implementierung und Verwaltung eines...

  • Blog

    Erkennen und Entfernen sensibler Daten in beschnittenen, in Word-Dateien eingebetteten Bildern 

    Das Zuschneiden von Bildern, die in eine Office-Datei (z. B. ein Word-Dokument, eine PowerPoint-Präsentation oder eine Excel-Arbeitsmappe) eingefügt wurden, ist eine weit verbreitete Funktion in Microsoft Office-Anwendungen. Mit diesem Beschneidungswerkzeug können Benutzer... 

  • Blog

    Was ist Data Loss Prevention (DLP)?

    Data Loss Prevention (DLP) ist eine Sicherheitsmaßnahme, die Unternehmen vor unbefugtem Zugriff, Transfer oder Austausch sensibler Informationen und Daten schützt. Erfahren Sie, wie DLP funktioniert, warum es wichtig ist, bewährte Verfahren und mehr.

  • Kundengeschichte

    Schutz eines Automobilherstellers vor dateibasierten Bedrohungen

    Sicheres Scannen von Dateien, Übertragungen und Besuchermanagement für einen globalen Automobilhersteller mit OPSWAT Lösungen

Erfahren Sie, wie Data Loss Prevention (Proactive DLP) zum Schutz Ihrer Infrastruktur beiträgt