Acronis Data Loss Prevention (DLP)

Domande frequenti

• Quanto sono complessi il provisioning e la gestione dei servizi basati su Acronis DLP?

  I Service Provider possono sfruttare DLP per fornire servizi di prevenzione della perdita di dati senza dover aggiungere costose competenze in fatto di sicurezza.

  DLP elimina la complessità intrinseca delle tradizionali soluzioni DLP incentrate sulle imprese grazie alla creazione automatica di policy DLP specifiche per il cliente, resa possibile mediante l'apprendimento di regole dalle azioni degli utenti finali.

  Inoltre, DLP ottimizza la gestione dei servizi DLP. Una volta che la policy DLP iniziale è stata generata automaticamente in un formato grafico intuitivo e facile da convalidare, la policy DLP applicata può essere estesa con regole aggiuntive, per consentire e proteggere i nuovi flussi di dati osservati mediante un processo automatico e con intervento dell'utente.

  Il pacchetto avanzato è integrato in modalità nativa in Acronis Cyber Protect Cloud, consentendoti di centralizzare la gestione e il provisioning dei servizi e di gestire i clienti per tenant; inoltre, può essere integrato con i più comuni strumenti RMM e PSA utilizzati dai Service Provider.

  Dotato di un design progettato per gli MSP, DLP offre un livello ineguagliato di automazione della prevenzione della perdita di dati, semplificando il lancio di un servizio DLP completo a costi contenuti per i partner Acronis.

• Quali tipi di clienti possono beneficiare della protezione offerta da DLP?

  La prevenzione della perdita di dati protegge dalla sottrazione di dati sensibili. I Service Provider possono lanciare servizi basati su DLP per clienti che conservano informazioni sensibili regolamentate, come informazioni di identificazione personale (PII), informazioni sanitarie protette (PHI) o dati delle carte di pagamento (PCI DSS). I servizi DLP sono di importanza critica anche per i clienti che devono proteggere informazioni aziendali riservate.

  I settori tradizionali che si affidano maggiormente alla prevenzione della perdita di dati sono quello bancario e finanziario (BFSI), sanitario, governativo, manifatturiero, legale, retail, logistico, dei servizi IT e delle telecomunicazioni.

• Di solito come viene effettuato il provisioning dei servizi con DLP?

  Il provisioning dei servizi di prevenzione della perdita di dati può essere un processo complesso e costoso, che in genere richiede consulenze aggiuntive da parte dei fornitori di soluzioni DLP. DLP, tuttavia, è specificamente progettato per eliminare questa complessità e consentire ai Service Provider di includere funzionalità DLP complete.

  Il provisioning del servizio ai clienti viene eseguito tramite l'agente Acronis Cyber Protect Cloud e richiede la semplice pressione di un tasto nella console di gestione. Durante il provisioning iniziale, DLP dovrebbe essere configurato in modalità di osservazione affinché possa creare automaticamente la policy DLP iniziale osservando il comportamento degli utenti finali e, in via opzionale, richiedendo loro una giustificazione specifica per i nuovi flussi di dati rilevati. Il periodo di creazione della policy di prevenzione della perdita di dati di base dovrebbe durare da uno a due mesi, a seconda del numero di flussi di dati osservati durante quel periodo.

  Una volta generata, la policy DLP di base (iniziale) viene presentata in un formato grafico intuitivo. Viene quindi convalidata insieme ai clienti, che comprendono meglio le specificità della loro azienda e possono contribuire a rendere le regole DLP più accurate. Il processo di convalida è estremamente semplice, non richiede alcuna conoscenza tecnica da parte dei clienti e può essere completato in poche ore.

  Una volta convalidata, la policy di prevenzione della perdita di dati viene applicata per consentire tutti i trasferimenti di dati sensibili utilizzati dall'azienda, mentre i trasferimenti di dati sensibili non inclusi nei processi aziendali vengono bloccati. L'applicazione della policy può essere di due tipi: rigorosa o adattiva. L'applicazione adattiva permette di sfruttare le estensioni automatizzate delle policy applicate con regole aggiuntive con intervento dell'utente, per consentire e proteggere nuovi flussi di dati non osservati durante la creazione della policy DLP iniziale. L'applicazione adattiva consente una migliore continuità operativa, garantendo che i nuovi flussi di dati non vengano bloccati. L'applicazione rigorosa è per i clienti che richiedono controlli più severi: DLP bloccherà i nuovi flussi di dati che non corrispondono a quelli già approvati nella policy DLP.