L'adozione e la migrazione su larga scala di applicazioni basate sul cloud, tra cui Salesforce, hanno reso le aziende e le società bersagli interessanti per i criminali informatici. Le minacce informatiche più sofisticate hanno preso sempre più di mira l'enorme volume di dati sensibili memorizzati nel cloud. Dato che le minacce trasmesse dai file continuano ad evolvere in complessità, le organizzazioni devono implementare soluzioni di cybersecurity robuste e a più livelli per salvaguardare i loro dati critici.
Per affrontare queste sfide, OPSWAT ha potenziato Cloud Security for Salesforce con le funzioni di abilitazione Proactive DLP e di notifica dei file infetti.
Proactive DLP Abilitazione
OPSWAT Proactive DLP aiuta a prevenire la perdita di dati sensibili e le violazioni normative, rilevando e bloccando in modo proattivo i dati sensibili, fuori dalle politiche e riservati all'interno di file ed e-mail.
La nostra tecnologia supporta oltre 110 tipi di file, tra cui Microsoft Office, PDF, CSV, HTML e file di immagine, favorendo la conformità alle normative sui dati e ai requisiti di sicurezza standard del settore, come PCI, HIPAA, Gramm-Leach-Bliley, FINRA e altri ancora.
Le caratteristiche principali di Proactive DLP includono
Rilevamento e prevenzione completi
Identifica e blocca in modo proattivo i dati sensibili contenuti nei file e nelle e-mail, con oltre 110 tipi di file supportati.
Reazione automatica
Riduzione di informazioni riservate da PDF, documenti Microsoft Word e fogli di calcolo Microsoft Excel.
Protezione OCR (riconoscimento ottico dei caratteri)
Rilevamento e correzione di testo sensibile all'interno di immagini.
Modello NER (Named-Entity Recognition) alimentato dall'intelligenza artificiale
Utilizza la tecnologia AI per classificare il testo non strutturato in categorie predefinite.
Rilevamento dei contenuti NSFW (Not Safe for Work)
Identificare e prevenire la diffusione di contenuti inappropriati, tra cui immagini suggestive o esplicite e linguaggio offensivo.
La tecnologia rileva vari tipi di dati sensibili, tra cui:
PII (Informazioni di identificazione personale)
Le PII comprendono tutte le informazioni che possono identificare un individuo, come nomi, indirizzi e numeri di previdenza sociale. La protezione delle PII è fondamentale per la privacy dei clienti e la conformità alle normative.
Informazioni sul pagamento
Questa categoria comprende i dati delle carte di credito e le relative informazioni finanziarie. L'individuazione di questo tipo di dati è essenziale per prevenire le frodi finanziarie e rispettare gli standard PCI-DSS.
IP (Proprietà intellettuale)
La PI comprende dati proprietari, segreti commerciali e brevetti. La protezione della proprietà intellettuale è fondamentale per mantenere l'esclusività del mercato e per scoraggiare qualsiasi violazione del copyright.
PHI (Informazioni sanitarie protette)
I file DICOM (Digital Imaging and Communications in Medicine) contengono dati sensibili e riservati dei pazienti. La protezione della privacy e della sicurezza delle informazioni dei pazienti è necessaria per rispettare gli standard HIPAA.
Informazioni riservate della società
Questa categoria comprende informazioni aziendali sensibili, come documenti finanziari, piani strategici e comunicazioni interne, che devono essere protette per mantenere l'integrità aziendale.
Informazioni sulla rete e sui dispositivi
Rilevare le informazioni sulla rete e sui dispositivi tramite IPv4 e CIDR (Classless Inter-Domain Routing).
Come funziona Proactive DLP ?
Proactive DLP opera identificando, monitorando e proteggendo i dati sensibili attraverso vari meccanismi:
Identificazione dei dati e classificazione
Scansione degli archivi di dati per individuare e classificare le informazioni riservate.
Applicazione delle politiche
Implementazione di criteri predefiniti per controllare l'accesso e la circolazione dei dati.

Monitoraggio e avvisi
Tracciamento continuo del movimento dei dati per avvisare gli amministratori quando vengono identificate potenziali violazioni.
Risposta agli incidenti
Fornire strumenti per indagare e affrontare gli incidenti di perdita dei dati.
Per saperne di più sulla tecnologia Proactive DLP , visitate questa pagina.
Notifiche di file infetti
Per rafforzare la sicurezza dei dati, Cloud Security for Salesforce invia ora avvisi in tempo reale quando vengono caricati file dannosi su Salesforce, consentendo alle organizzazioni di identificare e rispondere prontamente alle minacce.
Offriamo notifiche sia in-app che via e-mail per garantire che gli amministratori siano immediatamente informati di qualsiasi file infetto. Con questo miglioramento, le aziende possono ridurre al minimo il rischio di violazione dei dati e salvaguardare i loro ambienti Salesforce da attacchi malware basati su file.
In questa release sono stati risolti anche altri bug minori.Consultate le note di rilascio complete qui.
Per saperne di più su queste caratteristiche e su come possono essere utili alla vostra organizzazione, contattate il nostro team di vendita.