Spirion個資盤點、自動分類、資料保護與因應GDPR方案
號稱歐盟最嚴格個資法的GDPR「歐盟資料保護規範」(EU General Data Protection Regulation)已於2018年5月25日上線執行,未遵循法規的組織將面臨鉅額罰款,被處以年度全球營業額的4%或2,000萬歐元的罰款(兩者以較高數額為準)。只要網站或服務會直接或間接蒐集、處理和利用歐盟民眾個人可識別資料時,都將強制受到GDPR的規範,因應GDPR的關鍵第一步,先執行個資盤點、徹查所有個資的使用目的。
貴公司的相關措施是否己經開始執行:已經發出更新版的隱私條款聲明給客戶,告知其權利嗎?已經完成DPIA資料保護影響評估,並保證可於72小時內通報個資料外洩事件嗎?
Spirion(前身是Identity Finder)是最準確的資料發現和分類解決方案,用於保護存儲在任何地方、任何格式、在任何時間的PCI、PII、PHI、知識產權和任何的獨特商業敏感資料。
Spirion是目前最為完整的機敏資料清查、自動分類、保護與法規遵循工具,擁有數量眾多的GDPR、PCI-DSS、HIPAA、Sarbanes-Oxley與GLBA等法規遵循客戶,可以以協助您在最短的時間內準備並符合法規要求。 某世界知名客戶使用Spirion軟體後減少了95.5%敏感的資料量、大幅減少機敏資料洩密機會。
有別其他資安產品只能提供資訊安全保護工具,Spirion提供完整的解決方案並有經驗豐富的法律顧問協助您了解EU GDPR等的法規要求(請參考下列在youtube網站上的Spirion研討會錄影)。
Solving the GDPRs 10 Toughest Problems 解決GDPRs 10個最棘手的問題
VIDEO
Jump Starting EU Data Privacy Compliance with Data Classification, including the New Privacy Shield 啟動資料分類符合包括新的隱私盾的歐盟隱私資料保護的法規要求
VIDEO
Preparing For The Worst: A Breach Notification Under The GDPR 防範最壞狀況,在GDPR規定時間內通報個資料外洩事件
VIDEO
Spirion主要功能與特色如下
Data Discover 資料清查
精準的清查單位內個人電腦、資料庫、電子郵件、儲存設備、雲端存儲設備上所存放的Office檔案、Text本文、影像images、電子郵件email、附加檔attachments、歸檔文件上的各種機敏資料
Data Classify分類
檔案更新時自動與持續的進行資料的機密等級分類
手動分類Manual classification–允許最終用戶對MS Word、Excel、PowerPoint、Outlook、Acrobat與影片Image文檔中的文檔進行分類的生產力套件插件
支援結構化(資料庫)、非結構化、電子郵件與OCR光學字元辨識型態資料
視窗瀏覽器分類Windows Explorer Classification-透過覆蓋圖標icon與屬性的檔案分類
持續分類Persistent Classification–在檔案Meta Data中的嵌入分類
機敏感資料監視器™ Sensitive Data Watcher™
即時監控敏感資料、電子郵件與監視檔案系統。在檔案創建created、修改modified、移動moved或刪除deleted時,即時自動檢測、分類、阻止與報告機密資料。並防止敏感資訊透過電子郵件傳送出去。並根據自定義的工作流程執行警報、指派與下列修正
Quarantine 隔離: 將不應該存放的機敏資料搬移到安全位置,防止機敏資料外洩
Redact 編改: 塗改敏感資料成無法識別個資的檔案
Shred 切碎: 通過執行最多7次覆蓋,完整的刪除暴露的敏感資料
Block 阻斷: 內建DLP功能,可阻止敏感資料透過檔案複製或電子郵件傳出
Delete 刪除: 刪除不應該存放的機敏資料
Encrypt 加密: 加密暴露的敏感資料,防止非授權的人員使用
修正存取控制修正 Access Control Remediation
自動採取下列列措施修正清查的缺失機敏資料。對敏感資料套用 最少權限least-privileged的存取控制方法。並依照公司資料處理策略設定自動修復工作流程(quarantine隔離、編改redact、Shred切碎、阻斷block、刪除delete或加密encrypt)。
稽核追蹤Report報告
產生法規遵循法規所需要的各種稽核與追蹤報告。
Spirion Spyglass–是市場上唯一機敏資料趨勢的圖形報告和可視化工具,讓您即時掌握機敏資料邏的變化與立即發現大量個資外洩事件。