Informes y datos de auditoría DLP

El conocimiento de los datos es crucial para el éxito de la gestión de datos. Dado que las tendencias de los datos y los requisitos de los usuarios cambian constantemente, las políticas de datos deben evolucionar para adaptarse a estos cambios. Para ello, Endpoint DLP Plus ofrece una multitud de informes completos para supervisar y estar informado sobre el rendimiento de la red. Además, proporciona información procesable para decidir exactamente qué medidas de seguridad se deben implementar o mejorar para proteger y manejar mejor su información sensible.

Endpoint DLP Plus ofrece varios informes de DLP predefinidos para el análisis forense.

Reglas a nivel de red

Este informe contiene todas las reglas que se implementaron para detectar y consolidar conjuntos específicos de datos sensibles. En Endpoint DLP Plus, las reglas son instrucciones para analizar los endpoints con el fin de encontrar determinados tipos de datos sensibles. El informe se puede filtrar para mostrar las reglas que se crearon para encontrar cada una de estas clases de información sensible: finanzas, PII, registros sanitarios, código fuente y reglas personalizadas.

Límites de la red

Este informe muestra todas las restricciones de límites y protocolos de transferencia de datos que se aplican. La información de este informe se puede delimitar en función de estos medios de transferencia de datos: aplicaciones de software, dominios web, dominios de correo electrónico, impresoras de red, impresoras USB y otros dispositivos periféricos.

Resumen de la justificación

Esta auditoría incluye las razones que los usuarios de confianza han dado para justificar la anulación de una política de DLP. Al intentar anular una restricción, se les pedirá a los usuarios que indiquen las razones; pueden dar su propia explicación o elegir una de estas: están transfiriendo un documento personal, el cliente está fuera de la organización o han obtenido la aprobación previa de su gerente. Este informe se puede filtrar en función de estas opciones.

Solicitudes respecto al perímetro de la empresa

Este informe incluye cualquier solicitud enviada al administrador para cambiar o modificar las restricciones de perímetro existentes. La anulación sólo está permitida para los usuarios de alto nivel, por lo que los empleados ordinarios primero tienen que dar una razón y luego esperar la aprobación del administrador. Todas estas solicitudes se registrarán aquí para facilitar su revisión.

Resumen de falsos positivos

Por precaución, se establecen políticas de DLP para abarcar muchos endpoints y usuarios diferentes. A veces, esto hace que se marquen como sensibles datos que en realidad no lo son. En estos casos, los usuarios pueden avisar al administrador cuando hay un falso positivo para modificar las políticas si es necesario. Todas las notificaciones de falsos positivos se pueden consultar aquí.

Informe de actividad de los endpoints

Este informe permite inspeccionar de forma exhaustiva el comportamiento de los usuarios dentro de la red. Las auditorías se pueden delimitar para cada computador o usuario, el tipo de actividad con el que se relacionó (carga de archivos, transferencia, etc.) y el nivel de permiso de Endpoint DLP Plus con el que se asoció la acción (permitido, bloqueado, autoanulado, notificado como falso positivo).

Navegación sencilla diseñada para realizar búsquedas rápidas y evaluaciones exhaustivas

En la página de inicio se muestran infografías del dashboard para los administradores que necesitan una visión general rápida de las actividades relacionadas con los datos. Para evaluar el rendimiento de la red detalladamente, se puede disponer de los informes anteriores y, para mayor eficacia, se proporcionan filtros de auditoría inteligentes que ayudan a encontrar rápidamente la información necesaria.

Programación de informes para una actualización constante

Para mayor comodidad, los informes se pueden generar en un horario determinado y enviar por correo electrónico.

Informes personalizables

Endpoint DLP Plus permite recuperar la información requerida de la base de datos mediante el informe de consultas. Esto puede ser útil en los casos en los que se necesite información distinta a la que se ofrece en los informes predefinidos. Los informes de consulta se pueden guardar para futuras referencias y/o exportar a formato CSV para su posterior procesamiento.