La adopción generalizada y la migración a aplicaciones basadas en la nube, entre ellas Salesforce, han convertido a las empresas y corporaciones en objetivos atractivos para los ciberdelincuentes. El malware sofisticado se ha centrado cada vez más en el enorme volumen de datos confidenciales almacenados en la nube. A medida que las amenazas transmitidas a través de archivos siguen aumentando en complejidad, las organizaciones deben implementar soluciones de ciberseguridad sólidas y de múltiples capas para proteger sus datos críticos.
Para hacer frente a estos retos, OPSWAT mejorado Cloud Security for Salesforce con funciones de Proactive DLP y notificación de archivos infectados.
Proactive DLP
Proactive DLP OPSWAT ayuda a prevenir la pérdida de datos confidenciales y el incumplimiento de la normativa mediante la detección y el bloqueo proactivos de datos confidenciales, que incumplan las políticas y de carácter privado en archivos y correos electrónicos.
Nuestra tecnología es compatible con más de 110 tipos de archivos, entre los que se incluyen archivos de Microsoft Office, PDF, CSV, HTML y de imagen, lo que facilita el cumplimiento de las normativas sobre datos y los requisitos de seguridad estándar del sector, como PCI, HIPAA, Gramm-Leach-Bliley, FINRA y otros.
Las características principales de Proactive DLP :
Detección y prevención integrales
Identificación y bloqueo proactivos de datos confidenciales en archivos y correos electrónicos, con compatibilidad con más de 110 tipos de archivo.
Ocultación automática
Ocultar información confidencial en archivos PDF, documentos de Microsoft Word y hojas de cálculo de Microsoft Excel.
Protección contra el OCR (reconocimiento óptico de caracteres)
Detección y ocultación de texto confidencial en imágenes.
Modelo de reconocimiento de entidades nombradas (NER) basado en IA
Utilización de tecnología de inteligencia artificial para clasificar texto no estructurado en categorías predefinidas.
Detección de contenido NSFW (no apto para el trabajo)
Identificar y prevenir la difusión de contenidos inapropiados, incluidas imágenes sugerentes o explícitas y lenguaje ofensivo.
La tecnología detecta diversos tipos de datos confidenciales, entre los que se incluyen:
Datos de carácter personal (DCP)
La información de identificación personal (PII) incluye cualquier dato que permita identificar a una persona, como nombres, direcciones y números de la Seguridad Social. La protección de la PII es fundamental para la privacidad de los clientes y el cumplimiento de la normativa.
Información sobre el pago
Esta categoría incluye los datos de las tarjetas de crédito y la información financiera relacionada. La detección de este tipo de datos es fundamental para prevenir el fraude financiero y cumplir con las normas PCI-DSS.
PI (Propiedad intelectual)
La propiedad intelectual incluye datos exclusivos, secretos comerciales y patentes. Proteger la propiedad intelectual es fundamental para mantener la exclusividad en el mercado y disuadir cualquier infracción de los derechos de autor.
PHI (Información sanitaria protegida)
La información médica protegida (PHI) contenida en los archivos DICOM (Digital Imaging and Communications in Medicine) incluye datos sensibles y confidenciales de los pacientes. Proteger la privacidad y la seguridad de la información de los pacientes es imprescindible para cumplir con las normas de la HIPAA.
Información confidencial de la empresa
Esta categoría incluye información empresarial confidencial, como registros financieros, planes estratégicos y comunicaciones internas, que debe protegerse para mantener la integridad de la empresa.
Información sobre la red y los dispositivos
Detectar información de la red y de los dispositivos mediante IPv4 y CIDR (enrutamiento entre dominios sin clases)
¿Cómo Proactive DLP ?
Proactive DLP identificando, supervisando y protegiendo los datos confidenciales mediante diversos mecanismos:
Identificación y clasificación de datos
Analizar los repositorios de datos para detectar y clasificar la información confidencial.
Aplicación de las políticas
Aplicación de políticas predefinidas para controlar el acceso y el movimiento de datos.
Supervisión y alertas
Realizar un seguimiento continuo del movimiento de datos para notificar a los administradores cuando se detecten posibles violaciones de seguridad.
Respuesta ante incidentes
Proporcionar herramientas para investigar y resolver incidentes de pérdida de datos.
Para obtener más información sobre Proactive DLP , visita esta página.
Notificaciones de archivos infectados
Para reforzar la seguridad de los datos, Cloud Security for Salesforce envíaSecurity for Salesforce alertas en tiempo real cuando se suben archivos maliciosos a Salesforce, lo que permite a las organizaciones identificar y responder rápidamente ante las amenazas.
Ofrecemos notificaciones tanto dentro de la aplicación como por correo electrónico para garantizar que los administradores sean informados de inmediato de cualquier archivo infectado. Con esta mejora, las empresas pueden minimizar el riesgo de fugas de datos y proteger sus entornos de Salesforce frente a ataques de malware basado en archivos.
En esta versión también hemos corregido otros errores menores. Consulta aquí las notas completas de la versión.
Para obtener más información sobre estas funciones y cómo pueden beneficiar a su organización, póngase en contacto con nuestro equipo de ventas.
