Monitoreo de logs de Symantec DLP con Log360

Resumen general

Prevención de pérdida de datos (DLP) de Symantec ayuda a las organizaciones a proteger sus datos confidenciales mediante la aplicación de políticas de seguridad en endpoints, redes y sistemas de almacenamiento. Sin embargo, detectar los intentos de exfiltración de datos y garantizar el cumplimiento de las políticas requiere una visibilidad profunda de los incidentes de la DLP y del comportamiento de los usuarios.

ManageEngine Log360 se integra de manera eficiente con la DLP de Symantec para proporcionar visibilidad centralizada de la actividad de datos confidenciales y los cambios en las políticas. Mediante la recopilación, el análisis sintáctico, el análisis y el almacenamiento de logs de la DLP, Log360 permite el monitoreo en tiempo real de los intentos de exfiltración de datos, las infracciones de las políticas y las acciones de aplicación. Mejora su capacidad para detectar amenazas internas, agilizar las investigaciones y satisfacer los requisitos de cumplimiento, todo ello desde una plataforma de SIEM unificada.

Cómo recopila y analiza Log360 los logs de la DLP de Symantec

Log360 es compatible con varios métodos para la ingesta de logs de la DLP desde Symantec Enforce Servers:

Métodos de recopilación

• Reenvío de Syslog: Configure Symantec Enforce Server para reenviar incidentes de la DLP a Log360 a través de Syslog (UDP/TCP).
• Importación manual de logs: Para implementaciones sin Syslog, los logs de incidentes de la DLP del Enforce Server se pueden importar manualmente a Log360 para su análisis.

Análisis sintáctico personalizado de logs (si es necesario)

Log360 es compatible con los logs estándar de la DLP de Symantec. Sin embargo, es posible que se necesite un análisis sintáctico personalizado si:

• Los logs se exportan en formatos no estándar.
• Los logs pasan por reenviadores de terceros que modifican su estructura.
• Su entorno incluye campos personalizados o contenido localizado.

En estos casos, Log360 permite la configuración personalizada del analizador sintáctico para extraer y asignar con precisión los campos de log para el análisis y la generación de informes.

Canalización de procesamiento de logs

Una vez recopilados, los logs de la DLP se normalizan, mejoran, categorizan y correlacionan con otras fuentes de logs en la consola centralizada de Log360, lo que permite a los equipos de seguridad tomar medidas informadas.

Funciones de monitoreo

Log360 es compatible con y analiza una amplia gama de eventos de log de la DLP en endpoints, redes y sistemas de almacenamiento:

• Infracciones de políticas: Detecta cuándo los datos confidenciales activan las reglas de la DLP relativas a datos personales, registros financieros o propiedad intelectual.
• Eventos a nivel de endpoint: Controla las acciones realizadas en archivos confidenciales, como copiar y pegar, imprimir, registrar pantallas o transferir archivos a discos externos.
• Infracciones de la red: Detecta infracciones de las políticas durante las transmisiones de datos por correo electrónico, FTP, HTTP y otros canales.
• Información sobre usuarios y hosts: Registra los nombres de usuario, las IP de origen, los nombres de host y los nombres de archivo implicados en cada infracción.
• Acciones correctivas: Registra respuestas automáticas y manuales como bloqueo, cuarentena, registro, notificación o pasos de corrección personalizados.
• Control de infractores reincidentes: Destaca los usuarios o dispositivos que activan repetidamente las políticas de la DLP.
• Cambios en la configuración de políticas: Realiza un control de los cambios realizados en las políticas y definiciones de reglas de la DLP con fines de auditoría.
• Principales ventajas de la integración de la DLP de Symantec con Log360

Log360 mejora la efectividad de la DLP de Symantec al ofrecer:

Log360 enhances the effectiveness of Symantec DLP by offering:

• Visibilidad unificada: Monitoree todas las infracciones e incidentes de la DLP desde un único dashboard de SIEM, lo que elimina los silos en los endpoints, las redes y el almacenamiento.
• Alertas en tiempo real: Detecte al instante actividades de alto riesgo, como transferencias de datos a gran escala, intentos bloqueados e infracciones recurrentes.
• Detección avanzada de amenazas: Aproveche UEBA y la correlación de eventos para identificar amenazas internas, uso indebido de datos y patrones de comportamiento sospechosos.
• Auditoría preparada para el cumplimiento: Mantenga logs de auditoría exhaustivos alineados con requisitos normativos como GDPR, HIPAA y PCI DSS.
• Investigaciones ricas en contexto: Visualice las infracciones junto con los eventos de usuario, dispositivo y acceso relacionados.
• Información operativa: Identifique los principales infractores, las reglas que se activan con más frecuencia y los endpoints de alto riesgo mediante dashboards visuales.

Aborde los desafíos clave de la DLP de Symantec

ManageEngine Log360 resuelve de forma efectiva los desafíos comunes que enfrenta la administración de la seguridad y el cumplimiento de la DLP de Symantec. He aquí cómo:

La ventaja de Log360: Más allá de los eventos de la DLP

ManageEngine Log360 no se limita al monitoreo de la DLP de Symantec. Potencia sus operaciones de seguridad al situar los eventos de la DLP en un contexto más amplio:

• Correlación entre plataformas: Correlacione las infracciones de la DLP con inicios de sesión, actividad de archivos, alertas de firewall y eventos en la nube para investigaciones integrales.
• UEBA integrado: Resuma la actividad normal de los usuarios y detecte desviaciones como transferencias repetidas o intentos de acceso no autorizados.
• Inteligencia contra amenazas: Mejore las alertas de la DLP con comprobaciones de fuentes contra amenazas para detectar IP, dominios o destinos maliciosos conocidos.
• Dashboard de SIEM unificado: Utilice una consola para monitorear a los usuarios, el acceso a los datos y los eventos de infraestructura, lo que permite unificar las operaciones de seguridad y el control del cumplimiento.