Blue Coat: DLP in einem Tag

Das Einrichten von DLP-Systemen war bis anhin kein Zuckerschlecken. "Viele Unternehmen in der Schweiz, wie etwa Banken und Pharmafirmen, interessieren sich brennend für DLP und haben sich die verschiedenen Lösungen auch schon angeschaut. Doch dann sind sie vor der Komplexität der Implementation zurückgeschreckt", berichtet Alain Michod, Schweizer Länderchef von Blue Coat, einem Hersteller von Appliances für Web-Sicherheit und WAN-Beschleunigung. Das soll sich mit dem hauseigenen Produkt nun ändern.

Die Systeme zur Verhinderung des Verlustes unternehmenswichtiger Daten von Blue Coat sollen demnach in einem Tag stehen, statt wie bis anhin in Wochen und Monaten. Der Trick dabei: Die Appliances, die unter der Bezeichnung DLP700, DLP1700 und DLP2700 ab Ende Juni gehandelt werden, verfügen über eine einheitliche Verwaltungslösung, die zudem eine Reihe von vorgefertigten Policies aufweist. "Damit erreicht ein Unternehmen einen Grundschutz mit gut 80 Prozent Abdeckung", erklärt Michod. Danach lasse sich das System natürlich weiter optimieren.

Den Verlust von sensitiven Firmeninformationen via E-Mail und andere Kanäle will Blue Coat mit einem ausgeklügelten Fingerprinting-System unterbinden. Dabei werden jene Dateien und Daten, die nicht in falsche Hände geraten sollen, mit einem elektronischen Fingerabdruck versehen, der an den Informationen haften bleibt, auch wenn sie etwa kopiert werden. Der Fingerprint, der mit Hilfe eines Hash-Verfahrens erstellt wird, hat dabei mindestens zwei Vorteile. Anhand des Fingerabdrucks können die Appliances recht schnell entscheiden, ob es sich um sensible und schützenswerte Daten handelt, ohne dass sie das ganze Dokument analysieren müssen. Zweitens lassen sich so auch binäre Dateien schützen, etwa CAD-Zeichnungen eines Ingenieurbüros.