| È l’insieme di attività
volte a proteggere e tutelare le informazioni che risiedono nelle diverse
postazioni di lavoro senza limitarne la fruizione e l’utilizzo da
parte degli utenti e senza perdita di efficienza nelle attività
di business.
Nelle odierne realtà aziendali ci si trova sempre più a
dover considerare in maniera adeguata la gestione di informazioni particolarmente
critiche quali:
- informazioni aziendali riservate;
- informazioni legate a copyright;
- dati personali e sensibili dei dipendenti.
| l'esigenza |
Diventa necessario proteggere il sistema dalla perdita
o dal danneggiamento accidentale o doloso di informazioni.
L’implementazione di sistemi di questo tipo deve essere quanto
più possibile trasparente nei confronti dell’utilizzatore
finale, e la gestione degli stessi non dovrebbe essere molto onerosa.
|
| la
soluzione |
Vengono offerte soluzioni per:
- prevenzione della perdita di dati/informazioni
tramite il controllo delle modalità di accesso alle PDL
per mezzo di protocolli e servizi di rete e di periferiche (device
USB; CDROM/DVD; stampanti; ecc);
- protezione dei dati quando il sistema è attivo;
- cifratura dell’intero disco del PDL che
ne protegge il contenuto quando il sistema è spento (nell’ipotesi
di furto del PDL/laptop);
- sistemi di controllo dell’esecuzione dei programmi
per conformità a policy o per la prevenzione di
intrusuioni e malware;
- sistemi a garanzia di riservatezza e autenticità
della posta aziendale (messaggi ed allegati);
- crittografia per dispositivi PDA (Windows CE,
Palm);
- eliminazione sicura di file (wiping).
|
| i vantaggi |
- Aumento del livello di sicurezza dell’intero sistema a
partire dalle singole postazioni;
- conformità alla normativa (interna o esterna) nella gestione di informazioni e nel trattamento
dei dati;
- protezione di supporti anche particolarmente vulnerabili (dischi
di PC portatili, dischi - removibili, drive USB, dispositivi palmari,
ecc.);
- protezione di workstation “critiche”;
- integrazione con strutture di PKI/CA esistenti;
- adeguamento alle normative di legge (privacy) per la tutela
di dati sensibili e la cancellazione sicura dei dati non più
utilizzati;
- garanzia di autenticità e riservatezza della posta elettronica
aziendale anche verso destinatari esterni senza che questi debbano
adottare la stessa soluzione.
|
|
|
