GDPR funksjoner
De økte data sikkerhetskravene i den generelle databeskyttelsesforordningen betyr at bedrifter må beskytte data mot ulovlig behandling og tap eller ødeleggelse.
Hvis du sliter med hvordan du kan sikre og opprettholde samsvar, er du ikke alene. Men det er gode nyheter. Det er mye lettere å oppfylle GDPRs strenge krav med LogPoints “out-of-the-box” GDPR-funksjoner for overvåking og rapportering av compliance.
LogPoint lar deg raskt oppdage uvanlig oppførsel i nettverk og applikasjoner for å forhindre misbruk og datainnbrudd med overvåking av GDPR. Med statiske regler for å oppdage kunnskap, maskinlæring og avansert analyse for å avdekke “som de er” og uvanlig aktivitet i nettverket, er det mye lettere å opprettholde compliance.
Med LogPoint kan du:
- Identifiser uvanlig mønstre eller useriøse handlinger av ansatte på individnivå
- Gi sikkerhetsteamet ditt analyser
- Berik og rut logger med sensitive data for å sikre arkiver
File Integrity Monitoring (FIM) er en compliance hjørnestein. LogPoints opprinnelige FIM-funksjoner varsler deg når en ny katalog eller fil blir opprettet, slettet, omdøpt eller endret i innholdet, slik at du kan ha oversikt over de sensitive eiendelene dine. Last ned brosjyren vår her å lære mer:
Kontakt LogPoint
Ta kontakt og lær hvorfor ledende selskaper velger LogPoint:
Spotting og sporing av uautorisert nettverk eller systemtilgang
LogPoint lar deg oppdage mistenkelig og/eller uautorisert nettverksadferd, for eksempel tilkoblingsforsøk på lukkede porter, blokkerte interne tilkoblinger, tilkoblinger til kjente dårlige destinasjoner, forespørsler initiert fra ikke-klarerte soner, mistenkelig systemtilgang og mange fler.
Eksempel
Trusler i systemer med høyere privilegium
Forespørsel
label=Connection label=Allow source_address IN PRIVILIGE_SYSTEMS | process ti(source_address)|search et_ip_address=* | rename et_category as category | chart count() by ip_address, category order by count() desc
Overvåking av internasjonale dataoverføringer
LogPoints intuitive visualisering hjelper med å plotte datapunkter for tilkoblingsforespørsler over de geopolitiske grensene. Med en oversikt over de viktigste destinasjons- og kildelandene sammen med de beste inn-/ utgående tilkoblingene, gir LogPoint enhver organisasjon en detaljert oversikt over grenseoverskridende dataflyt, noe som sikrer lovlig dataoverføring i samsvar med GDPR.
Eksempel
Trend for utgående dataoverføring etter geografisk beliggenhet
Forespørsel
kilde_addresse=* destination_address=* | prosess geoip(destinasjons_addresse) som land | timechart sum(sent_datasize) as OutboundData by country
GDPR rapport
LogPoints GDPR rapporter gir kritisk innsikt i hvordan nettverket ditt faktisk fungerer. Rapportene støtter rapportering av GDPR-overholdelse ved å hjelpe til med å forklare kritiske datastrømmer og transaksjoner på data, samtidig som de gir midler for å evaluere observerte grunnlinjer og dårlig-kjent oppførsel fra LogPoint GDPR-overvåkingsfunksjoner. Med denne nøyaktige sanntidsvisningen av nettverket kan du fokusere på områder som ikke er kompatible og planlegger for fremtiden (eller “å være”) arkitektur ved å definere en overgangsplan. Hvis du vil lære mer om GDPR og hvordan det vil påvirke organisasjonen din, kan du se på delen vår om GDPR: Når, hvorfor og hvem?
Alle LogPoint-rapporter relaterer seg direkte til kravene i GDPR-rapportering samt ISO/IEC 27000 Internasjonal Standard. Informasjonen vil bidra til å sikre konfidensialitet, integritet og tilgjengelighet til systemene dine ved å overvåke eiendelene dine som inneholder personlig identifiserbar informasjon (PII) og muliggjøre forretningsundersøkelse av datatap.
LogPoint tilbyr for øyeblikket følgende out-of-the-box GDPR compliance rapporter:
Filsystem- og database aktiviteter og filtilgang rapporter
Gi en oversikt over brukertilgang til filer og dataoverføring til flyttbare enheter.
Rapporter om kontostyring og modifikasjon av data
Gi en oversikt over tilgang administrasjon og korrigering og sletting av brukerkontoer.
Generelle tilgangsrapporter
Gi en oversikt over aktivitet i nettverket, inkludert tilkoblinger og tilgangsforsøk.
Internasjonale forbindelsesrapporter
Gi en oversikt over dataflyt over landegrensene, og sørg for at overføringene dine er lovlige.
Retningslinje rapporter
Gi en oversikt over selskapets politiske endringer, og avdekk potensielt skadelige endringer i sikkerhetsstrukturen til systemet ditt.
Rapporter om nettverkstilgang
Gi en oversikt over mislykkede forsøk på å koble til nettverket ditt for å identifisere potensielle trusler.
Opptrappingsrapporter om brukerrettigheter
Gi en oversikt over brukertilgang til filer, samt dataoverføring til flyttbare enheter.
Aktivitetsrapporter for mobile enheter
Gi en oversikt over brukerens bruk av mobilenheter og ressurstilgangsforsøk.
Nettverksikkerhet rapporter
Gi en oversikt over avanserte vedvarende trusler i nettverket ditt, og gjør det mulig å undersøke tap av data.
Test fordelene med LogPoints SIEM, UEBA & SOAR-løsning
For å lære mer om fordelene med SIEM-produktet og forskjellige nedlastingsalternativer, kan du bestille en personlig demo.