Data Loss Prevention (DLP), Cloud Access Security Broker (CASB), dan Secure Web Gateway (SWG) kami adalah komponen inti yang dapat memperkuat strategi keamanan data organisasi mana pun. Kami di sini untuk memastikan bahwa semua aspek Anda terlindungi. Itulah mengapa kami suka mengingatkan pelanggan kami bahwa solusi kami dapat memperkuat strategi Manajemen Identitas dan Akses (IAM) Anda. IAM memainkan peran penting dalam mengamankan data bagi pengguna yang bekerja dari mana saja, yang kini dimiliki oleh setiap perusahaan. 7 praktik terbaik untuk manajemen identitas dan akses ini akan sangat membantu dalam melindungi aplikasi cloud dan web Anda. Aktifkan Multi-Factor Authentication (MFA) Rotasi Kata Sandi Secara Berkala Terapkan Kontrol Akses Zero Trust Jangan Kehilangan Jejak Shadow IT Terapkan Kontrol DLP Audit Log Akses Secara Berkala Gunakan CASB dan SWG Secara Bersamaan Praktik Terbaik untuk Manajemen Identitas dan Akses Aktifkan MFA Terapkan langkah-langkah untuk mengurangi risiko akses tidak sah ke sistem, aplikasi, dan data Anda. MFA memberikan lapisan keamanan tambahan dengan mengharuskan pengguna untuk memberikan dua atau lebih faktor verifikasi untuk mendapatkan akses. Ini adalah salah satu cara paling sederhana untuk memastikan bahwa hanya pengguna yang sah yang dapat mengakses data sensitif. Rotasi Kata Sandi Secara Berkala Meskipun MFA dapat membantu mencegah pelanggaran meskipun kata sandi telah dibocorkan, Anda juga harus menerapkan rotasi kata sandi secara teratur. Tentukan jadwal yang sesuai untuk organisasi Anda, dan komunikasikan dengan jelas ekspektasi kepada semua karyawan terkait pengaturan ulang kata sandi, jumlah karakter yang diperlukan, dan kriteria rotasi kata sandi lainnya yang Anda pilih. Terapkan Kontrol Akses Zero Trust Menerapkan kontrol akses Zero Trust pada aplikasi cloud memberi Anda kontrol terus-menerus atas data penting bisnis, tidak peduli di mana pengguna berada atau perangkat apa yang mereka gunakan. Forcepoint ONE CASB menawarkan visibilitas dan kontrol penuh atas data di aplikasi mana pun untuk penggunaan yang aman dan berkinerja tinggi di mana saja. Meskipun CASB menawarkan kontrol akses yang hebat, perlu diingat bahwa itu tidak dimaksudkan untuk menggantikan strategi IAM yang lebih luas. Pendekatan IAM Anda akan lebih kuat dengan memperkuatnya dengan solusi CASB. Pikirkan seperti ini: IAM dapat menentukan aplikasi yang dapat diakses oleh karyawan. Kemudian, CASB mengelola apa yang dapat dilakukan karyawan di dalam aplikasi. Jangan Kehilangan Jejak Shadow IT Tidak diragukan lagi bahwa karyawan Anda mengakses banyak aplikasi SaaS. CASB sangat penting untuk melindungi akses ke aplikasi-aplikasi tersebut. Namun, CASB tidak hanya memastikan bahwa aplikasi SaaS aman; ia juga mengidentifikasi dan mengamankan aplikasi yang tidak sah (alias shadow IT) yang mungkin diakses oleh karyawan. Perangkat lunak yang tidak disetujui, seperti layanan populer seperti ChatGPT, misalnya, dapat membuat terabyte informasi sensitif rentan terhadap kebocoran data. Shadow IT adalah hal terakhir yang ingin ditangani oleh tim keamanan mengingat risiko besar kehilangan data yang ditimbulkannya. Terapkan Kontrol DLP Forcepoint DLP mengidentifikasi, memantau, dan secara otomatis melindungi informasi sensitif dengan menerapkan tindakan perlindungan seperti enkripsi, pembatasan akses, dan lainnya. Anda bahkan dapat memperluas kebijakan DLP ke cloud dan web untuk melindungi akses ke data dan lebih memperkuat strategi IAM Anda. Dan alat seperti Forcepoint Risk-Adaptive Protection (RAP) melampaui kemampuan DLP untuk memungkinkan Anda mendapatkan visibilitas waktu nyata tentang bagaimana pengguna berinteraksi dengan data yang mereka akses—mempermudah untuk mengidentifikasi dan mencegah perilaku berisiko saat terjadi. Ini juga membebaskan staf Anda dengan penyesuaian kebijakan otomatis. Audit Log Akses Secara Berkala Anda harus secara rutin mengaudit log akses dan izin untuk memastikan bahwa hanya karyawan yang sah yang dapat mengakses data kritis. Meskipun ini sederhana, hal ini tidak boleh diabaikan. Ini dapat sangat mengurangi risiko ancaman dari dalam. Gunakan CASB dan SWG Secara Bersamaan Data sensitif sulit untuk dikendalikan di cloud, jadi anggaplah ancaman data dengan serius dengan mendapatkan visibilitas dan kontrol penuh dengan solusi seperti CASB kami. Jika digunakan bersamaan dengan Forcepoint SWG, CASB dapat membantu Anda mengontrol akses ke teknologi yang berkembang pesat, seperti aplikasi AI, di cloud dan web.
Category: Blog
Kode JavaScript Berbahaya Dikirim Melalui Email via PEC (Posta Elettronica Certificata)
Pada awal Oktober, tim riset X-Labs mengidentifikasi kampanye malspam yang menargetkan bisnis dan individu di Italia melalui PEC (Posta Elettronica Certificata). PEC adalah sistem email bersertifikat yang umum digunakan di Italia untuk komunikasi yang aman dan diakui secara hukum. Sistem ini banyak diadopsi oleh individu, bisnis, dan administrasi publik—terutama dalam kasus di mana bukti komunikasi diperlukan. Karena sifatnya yang dipercaya, PEC sering dieksploitasi oleh penjahat siber untuk tujuan jahat. Tim kami mengamati banyak email malspam serupa yang menargetkan berbagai entitas melalui telemetri cloud mereka. Gambar 1 menggambarkan contoh email yang menggunakan PEC untuk menyebarkan kode berbahaya. Email tersebut ditujukan untuk pelanggan Italia. Isi email telah diterjemahkan ke dalam bahasa Inggris sebagai berikut: Nama perusahaan dan alamatnya telah sengaja disensor untuk melindungi informasi mereka. Aktor ancaman menyamarkan URL sebenarnya dengan menggunakan nama perusahaan sebagai teks tautan. Dalam email di atas, kami mengidentifikasi tautan berbahaya, yaitu: hxxps://nk916b6wt4xq0kq92uq9a5b8xdk19cqbizqfbty7sw1jehqee3ds[.]customerconverse[.]com/aoc9h3 Subdomain tersebut tampaknya dihasilkan oleh DGA dan terlihat acak. Terdapat informasi minimal tentang domain tersebut, sehingga kemungkinan besar dikendalikan oleh penyerang. Pada saat analisis, URL tersebut aktif dan mengunduh file JavaScript berbahaya (_Fattura_38377668.js). Mari kita lihat lebih dekat struktur skrip dan analisis perilakunya. Analisis JavaScript Setelah pemeriksaan awal, skrip tersebut tampak sangat obfuscated, sehingga sulit untuk mengetahui fungsionalitas aslinya. Untuk lebih memahami operasinya, kami melakukan proses de-obfuscation. Terdapat 3 fungsi dalam skrip tersebut: honour_march_0thehas() honour_march_0wasbut(thehas, wasbut) hvngqasq(zfutxpog) Mari kita breakdown setiap fungsi untuk memahaminya: Fungsi honour_march_0thehas() Di dalam fungsi ini, sebuah variabel bernama overchurch dideklarasikan, yang merupakan array yang berisi empat string. String dalam array overchurch tampaknya merupakan data yang diobfuscated atau di-encode. Tanpa konteks lebih lanjut, sulit untuk menentukan tujuan pasti mereka, tetapi mereka mungkin mewakili informasi yang dienkripsi atau di-encode yang dapat digunakan di tempat lain dalam kode. Gambar 2 menunjukkan cuplikan kodenya. Fig. 2 – Overchurch code snippet Fungsi honour_march_0wasbut(thehas, wasbut) Fungsi ini mengambil dua parameter: – thehas – objek atau array yang menyimpan data yang di-encode. – wasbut – kemungkinan berfungsi sebagai kunci atau parameter tambahan untuk decoding. Fungsi ini memanggil fungsi yang telah didefinisikan sebelumnya, honour_march_0thehas(), untuk mengambil array string (disimpan dalam viiheld). Fungsi luar honour_march_0wasbut kemudian ditugaskan ulang menjadi fungsi dalam yang melakukan operasi tertentu. Parameter input pertama dari fromhabit disesuaikan dengan mengurangi 301 (0x12D). Nilai ini kemudian digunakan untuk mengindeks ke dalam array viiheld Fig. 3 – Deciphering the function Jika honour_march_0wasbut[‘AiPGsL’] tidak terdefinisi, fungsi ini menginisialisasi beberapa fungsi dan variabel. Metode decoding base64 kustom (ditunjukkan dalam Gambar 4): – Mengambil parameter input bernama Wallsmisleading, yang diharapkan berupa string yang di-encode dengan Base64. – Menggunakan operasi bitwise dan aritmetika modular untuk mengonversi setiap karakter Base64 menjadi nilai biner yang sesuai. – Nilai biner yang telah didekode kemudian dikonversi kembali menjadi karakter menggunakan String.fromCharCode. – Setelah decoding, fungsi ini membangun string yang di-encode URL. Setiap nilai karakter dikonversi ke format percent-encoded. – Akhirnya, fungsi ini mengembalikan string yang sepenuhnya terdecode URL. – Operasi bitwise menambahkan lapisan kompleksitas, yang bisa jadi upaya untuk menyembunyikan logika decoding. Fig. 4 –Custom base4 decoding method Dekoding seperti cipher menggunakan operasi XOR (ditunjukkan dalam Gambar 5): – Fungsi ini menggunakan sebuah kunci (yang berasal dari input wAllsmisleading) untuk mendekode string input (vIiheld) dengan cara melakukan XOR pada karakter-karakter. Fig. 5 – XOR operations Fungsi (Gambar 6) mencoba untuk mengambil hasil yang telah dihitung sebelumnya dari parameter thehas (yang kemungkinan adalah array atau objek) menggunakan indeks fromhabit yang telah disesuaikan dan ownchurch. Fig. 6 – Retrieving function Akhirnya, fungsi ini mengembalikan nilai yang terdekode. Fungsi `hvngqasq(zfutxpog)` Fungsi ini menerima string heksadesimal (zfutxpog), memastikan bahwa jumlah karakternya genap, dan mengonversi setiap pasangan dua karakter menjadi nilai integer yang sesuai. Array angka yang dihasilkan kemudian dikembalikan. Gambar 7 menunjukkan cuplikan kodenya. Fig. 7 – Number array code snippet Selanjutnya, ada 3 variabel yang sekarang akan merujuk pada fungsi `honour_march_0wasbut`: – `uaxpaudedmqohlyd` – `ysqyhmnt` – `hkjtqnfwmnjzwo` Ada 2 variabel yang menyimpan nilai yang dikembalikan dari fungsi `hvngqasq` (lihat Gambar 9): – `aosfxhvcl` – `ollazxbarpu` Fig. 8 – Two variables Dengan CyberChef, nilai yang dikembalikan dari fungsi `hvngqasq` dihitung. Gambar 9 menunjukkan resep CyberChef: Fig. 9 – CyberChef recipe Mari kita lanjutkan untuk memeriksa bagian-bagian kode di mana nilai yang dikembalikan digunakan. Gambar 10 menunjukkan kode di mana variabel-variabel ini digunakan. Fig. 10 – Variable code snippet Ada operasi XOR antara elemen dari dua array, aosfxhvcl dan ollazxbarpu, dan mengubah hasilnya menjadi karakter menggunakan String.fromCharCode(). Kode tersebut cukup jelas. Untuk memeriksa nilai yang disimpan dalam variabel cqlduvdo, kami membuat kode Python berikut: Fig. 11 – Python code Fig. 12 – Returned result Voila! Ini mengungkap beberapa informasi menarik. Meskipun masih tampak ditulis dalam PowerShell dan terlihat terobfuski, mari kita bahas elemen kunci. – new-alias press c$($qgbulzirjil)l;: Ini membuat alias baru bernama press, dan membuatnya secara dinamis berdasarkan variabel $qgbulzirjil. $qgbulzirjil didefinisikan sebagai ‘ur’, sehingga c$($qgbulzirjil)l diperluas menjadi ‘curl’, menjadikan press sebagai alias untuk curl (yang digunakan untuk mengirim permintaan HTTP). – $bumtcbxgwj=(7251,7253,7270… mendefinisikan serangkaian angka, dan loop berikutnya melakukan iterasi melalui angka-angka tersebut. Setiap angka dikurangi 7148, dan angka yang dihasilkan diubah menjadi karakter. Ini menunjukkan bahwa angka-angka tersebut mewakili kode ASCII yang terobfuski. Kami mendekode bagian ini untuk melihat outputnya. Berikut adalah kode Python di bawah ini: Fig. 13 – Pytohn script (ASCII codes) URL yang DIDEKODE: gizpvovur.top/1.php?s=mints13 – .$([char](9992-9887)+’e’+’x): Ini secara dinamis membangun dan mengeksekusi sebuah perintah. Hasil matematikanya adalah 105, yang merupakan kode ASCII untuk ‘i’, sehingga ini menjadi iex, singkatan untuk perintah PowerShell Invoke-Expression, yang mengeksekusi kode di dalamnya. – Skrip ini mengunduh atau berinteraksi dengan URL gizpvovur[.]top/1.php?s=mints13 menggunakan curl. Perilaku ini bisa menjadi bagian dari skrip untuk mengambil payload atau instruksi lebih lanjut dari server jarak jauh, dan memiliki potensi niat jahat. Mari kita lanjut ke langkah berikutnya. Gambar 14 menunjukkan cuplikan kode lanjutan: Fig. 14 – Folllow-up code snippet Sekali lagi, sebuah array dibuat dan diberikan ke variabel nkgkunojefmjc. Seperti yang disebutkan sebelumnya, variabel uaxpaudedmqohlyd, ysqyhmnt, dan hkjtqnfwmnjzwo merujuk ke fungsi honour_march_0wasbut, yang menyebabkan beberapa fungsi dan variabel diinisialisasi jika kondisi tertentu (yang disebutkan di atas) tidak terpenuhi. Ini sangat memakan waktu untuk mendekode fungsi secara manual, tetapi kita bisa melakukan…
5 Praktik Terbaik Keamanan Email yang Harus Diperhatikan Sebelum Mengirim
Email Tetap Menjadi Alat Utama di Dunia Kerja Meskipun kita tidak selalu menyadarinya, bagi banyak dari kita yang bekerja di kantor, email adalah sarana komunikasi utama dengan rekan kerja dan klien. Artinya, kita sering mengakses dan mengirim data perusahaan setiap hari—data yang sebaiknya tetap aman di server yang terpercaya. Dengan pergeseran menuju kerja jarak jauh, kenyataan bahwa email adalah saluran utama untuk kehilangan data semakin terasa. Penelitian Acronis menunjukkan lonjakan serangan email sebesar 293% pada paruh pertama tahun 2024 dibandingkan dengan periode yang sama tahun 2023. Ini menegaskan pentingnya menjaga keamanan email sebagai prioritas utama dalam transformasi digital yang berkelanjutan. Berikut adalah beberapa praktik terbaik untuk meningkatkan keamanan email: Prioritaskan Pelatihan dan Kesadaran Karyawan Berikan pelatihan rutin untuk meningkatkan pemahaman karyawan tentang risiko keamanan email dan cara melindungi informasi penting. 2. Gunakan Kata Sandi Kuat dan Otentikasi Multi-Faktor (MFA) Pastikan karyawan menggunakan kata sandi yang kompleks dan menerapkan MFA untuk melindungi akun email dari akses yang tidak sah. Terapkan Perlindungan Data (DLP) untuk Keamanan Email Gunakan solusi DLP untuk memantau dan melindungi data sensitif yang dikirim melalui email, guna mencegah kebocoran data. Pisahkan Penggunaan Email Bisnis dan Pribadi Hindari mencampurkan akun email bisnis dengan yang pribadi untuk mengurangi risiko keamanan dan mencegah kebocoran data yang tidak diinginkan. Waspadai Setiap Klik Selalu berhati-hati terhadap tautan dan lampiran dalam email. Verifikasi keaslian sebelum mengklik atau membuka file untuk menghindari potensi ancaman. Dengan menerapkan langkah-langkah ini, Anda dapat memperkuat keamanan email dan melindungi data perusahaan dari berbagai ancaman. Utamakan Pelatihan dan Kesadaran Karyawan Mendidik karyawan tentang penanganan email yang aman bukanlah hal baru, tetapi dengan kemunculan teknologi terbaru, perusahaan perlu meningkatkan fokus pada pelatihan keamanan. Sebagai contoh, pelaku ancaman kini dapat menciptakan konten palsu yang sangat meyakinkan menggunakan GenAI atau AI interaktif yang dapat disisipkan dalam email untuk menipu pengguna agar mengungkapkan data sensitif atau melakukan tindakan yang membahayakan keamanan perusahaan. Saat ini, kebanyakan dari kita sudah menyadari bahwa email mencurigakan yang mengaku berasal dari CEO perusahaan kemungkinan besar adalah penipuan yang ingin meraup uang kita. Namun, para penipu terus memanfaatkan teknologi ini untuk menghindari metode deteksi konvensional setiap harinya. Pelatihan dan program kesadaran yang rutin dapat membantu karyawan memahami risiko utama yang mengancam kotak masuk mereka dan menekankan pentingnya mengikuti protokol yang telah ditetapkan. Dorong Penggunaan Frasa Sandi Kuat dan Otentikasi Multi-Faktor Kita semua tahu bahwa “password” adalah contoh kata sandi yang sangat buruk. Namun, membuat frasa sandi yang kuat bisa semudah menggabungkan beberapa kata, angka, dan simbol—selama bukan nama lengkap atau tanggal lahir Anda. Mengatur pengingat untuk memperbarui frasa sandi setidaknya dua kali setahun adalah langkah yang efektif untuk memprioritaskan keamanan email dan menjaga akses tetap aman. Selain frasa sandi yang kuat, penerapan Otentikasi Multi-Faktor (MFA) menambahkan lapisan perlindungan ekstra dengan meminta karyawan untuk memverifikasi identitas mereka melalui metode seperti SMS atau aplikasi otentikator. Meskipun MFA mungkin memerlukan beberapa detik tambahan, langkah ini dapat membuat perbedaan signifikan dalam melindungi kredensial Anda jika seseorang berhasil mendapatkan akses. Terapkan DLP untuk Keamanan Email Operasional bisnis saat ini semakin kompleks, sehingga melindungi data di segala tempat menjadi suatu keharusan. Dengan menggunakan solusi seperti Forcepoint ONE Data Security for Email, perusahaan dapat mengendalikan email keluar tanpa memerlukan agen dan mencegah kebocoran data di titik-titik kritis. Berbeda dengan solusi DLP email berbasis endpoint tradisional, Forcepoint ONE Data Security for Email memperluas perlindungannya hingga perangkat seluler, tablet, email klien web, dan lainnya. Solusi ini menyediakan lebih dari 1.700 kebijakan dan template DLP yang sudah siap pakai untuk menerapkan langkah-langkah keamanan yang komprehensif. Solusi ini menawarkan fleksibilitas, skalabilitas, dan keandalan yang penting, serta terintegrasi dengan mulus dengan penyedia utama seperti Google Workspace dan Microsoft Exchange. Jangan Campurkan Penggunaan Bisnis dengan Penggunaan Pribadi Dalam menerapkan praktik terbaik untuk keamanan email, “keseimbangan kerja dan kehidupan” berarti pemisahan yang tegas, bukan sekadar keseimbangan. Meskipun mungkin menggoda untuk menggabungkan email bisnis dan pribadi demi kenyamanan, penting untuk mematuhi pedoman perusahaan guna memahami dengan jelas apa yang diperbolehkan dan apa yang dilarang. Penggunaan email yang salah tempat dapat memberi pelaku ancaman akses yang lebih besar dari yang mereka butuhkan, serta meningkatkan risiko kejadian tidak diinginkan seperti phishing bertarget atau serangan rekayasa sosial. Berpikir Dua Kali Sebelum Mengklik Apa Pun Selalu berhati-hati sebelum mengklik tautan mencurigakan atau membuka lampiran yang tidak dikenal. Apakah email tersebut berasal dari seseorang di dalam organisasi Anda, ataukah dari pengirim yang tidak dikenal yang mencoba memancing tindakan cepat dengan berpura-pura mendesak? Meluangkan waktu sejenak untuk memeriksa pesan dapat menjadi penentu antara sistem yang aman dan yang terpapar risiko. Pelaku ancaman bisa memanfaatkan email untuk mengirim lampiran dengan kode berbahaya atau tautan yang dapat menyebarkan infeksi, memperluas area serangan. Selalu pastikan untuk memeriksa ulang sebelum mengklik apa pun dari pengirim yang tidak dikenal. Jika Anda merasa ragu, jangan ragu untuk menghubungi departemen IT Anda untuk menentukan langkah terbaik yang harus diambil. Cegah Bentuk Kehilangan Data yang Paling Umum Dengan karyawan yang bekerja dari berbagai lokasi dan mengirim email ke berbagai pihak dengan data yang tersebar di mana-mana, mengelola keamanan email tampaknya bisa menjadi tantangan yang besar – namun, dengan alat dan kebiasaan yang tepat, hal ini tidak perlu menjadi kesulitan. Ingin tahu lebih banyak mengenai forcepoint, silahkan hubungi [email protected]
Forcepoint Meningkatkan Keamanan Email dengan Forcepoint ONE Data Security untuk Email
Email yang tidak terlindungi masih menjadi titik lemah besar bagi organisasi dari berbagai ukuran, dengan penelitian mengungkapkan bahwa lebih dari 50% pelanggaran data berasal dari email. Di lanskap digital saat ini, di mana informasi sensitif terus-menerus dipertukarkan, menjaga keamanan komunikasi email Anda sangatlah krusial. Oleh karena itu, hari ini kami dengan bangga memperkenalkan Forcepoint ONE Data Security untuk Email. Ini adalah solusi komprehensif berbasis cloud yang dirancang untuk melindungi email Anda dari kehilangan data dan pelanggaran. Misi kami di Forcepoint adalah menyederhanakan perjalanan menuju Keamanan Data di Mana Saja. Solusi inovatif ini memberdayakan organisasi Anda untuk mencapai keamanan data yang lebih baik dan produktivitas pengguna yang meningkat, memastikan aset paling berharga organisasi Anda—data Anda—tetap terlindungi. Solusi Berbasis Cloud untuk Meningkatkan Keamanan Forcepoint ONE Data Security untuk Email adalah solusi berbasis cloud yang dirancang untuk melindungi dari kehilangan data dan pelanggaran keamanan. Dengan memanfaatkan kekuatan cloud pada arsitektur hyperscaler, solusi kami menawarkan fleksibilitas, skalabilitas, dan keandalan yang tiada tanding. Terintegrasi dengan Microsoft Exchange, Google Workspace, atau penyedia layanan email populer lainnya, solusi tanpa agen kami berfungsi dengan mulus untuk melindungi komunikasi email Anda. Manajemen Terpadu untuk Kontrol & Visibilitas yang Disederhanakan Dengan pendekatan Data Security Everywhere dari Forcepoint, Anda dapat mengelola kebijakan dan pemberitahuan insiden secara terpadu di seluruh saluran—termasuk web, cloud, endpoint, dan email—dalam satu antarmuka yang komprehensif, Forcepoint ONE. Anda tidak perlu lagi repot-repot menyinkronkan kebijakan secara manual atau mengelola insiden di berbagai sistem DLP. Solusi kami menyederhanakan seluruh proses, memungkinkan Anda untuk secara proaktif melindungi data sensitif organisasi Anda dengan cara yang lebih efisien dan efektif. Perlindungan Canggih yang Melampaui DLP Endpoint Tradisional Berbeda dari solusi Data Loss Prevention (DLP) endpoint tradisional, Forcepoint ONE Data Security for Email memberikan perlindungan yang komprehensif untuk perangkat mobile, tablet, Chromebook, dan email klien web – tanpa mempedulikan platform yang digunakan. Dengan fitur keamanan email yang canggih seperti kuarantina, persetujuan manajer, dan enkripsi, solusi kami memastikan bahwa informasi sensitif tetap terlindungi dalam setiap komunikasi email Pengaturan dan Manajemen yang Mudah Menyiapkan dan mengelola Forcepoint ONE Data Security for Email merupakan proses yang disederhanakan, dirancang untuk mengurangi kompleksitas dan mewujudkan manfaat dengan cepat. Organisasi dapat dengan mudah mengimplementasikan solusi ini pada penyedia email utama seperti Microsoft Exchange, Google Workspace, dan lainnya. Selain itu, organisasi dapat dengan cepat mengonfigurasi dan menerapkan kebijakan keamanan data yang telah ditentukan di seluruh organisasi dalam hitungan menit, sehingga memperkuat sikap keamanan Anda dan memastikan kepatuhan. Kekuatan Forcepoint DLP Memanfaatkan kekuatan Forcepoint DLP yang telah meraih berbagai penghargaan, solusi kami menyediakan lebih dari 1.700 kebijakan dan templat DLP yang telah siap pakai, sehingga Anda dapat dengan cepat menerapkan langkah-langkah keamanan yang kokoh. Selain itu, Forcepoint ONE Data Security for Email terintegrasi dengan mulus dengan Perlindungan Adaptif Risiko Forcepoint, memberikan konteks data yang berharga berdasarkan risiko pengguna. Ini memungkinkan Anda untuk memprioritaskan sumber daya secara efektif dan fokus pada ancaman yang paling kritis terhadap keamanan data organisasi Anda. Ambil Alih Keamanan Email Anda Di tengah perkembangan ancaman yang begitu cepat saat ini, Anda tidak perlu lagi meragukan keamanan saluran email Anda. Dengan Forcepoint ONE Data Security for Email, Anda dapat sepenuhnya mengendalikan keamanan email di organisasi Anda. Mari mulai menggunakan forcepoint email security, silahkan hubungi [email protected]
Melindungi Data di Mana Saja dari Cloud dengan Forcepoint ONE Data Security
Hari ini kami memperkenalkan Forcepoint ONE Data Security, layanan baru kami yang dikelola secara cloud untuk perlindungan data sensitif secara konsisten mulai dari aplikasi SaaS hingga endpoint dan di mana pun di antaranya. Mencegah Pelanggaran. Memenuhi Kepatuhan Forcepoint ONE Data Security menggabungkan teknologi keamanan data canggih dan pencegahan kehilangan data (DLP) terkemuka di industri yang kami kenal selama ini, dikelola dari konsol cloud yang modern dan mudah digunakan. Kami merancangnya untuk membantu organisasi memungkinkan orang-orang menjadi lebih produktif, bekerja di mana saja dengan data di mana-mana, sambil menghilangkan kesulitan dan biaya mengelola banyak produk dan kebijakan yang redundan. Forcepoint ONE Data Security melengkapi Forcepoint DSPM yang baru saja kami umumkan untuk memberikan perlindungan siklus hidup penuh bagi informasi dalam pendekatan yang kami sebut Data Security Everywhere. Ini memanfaatkan klasifikasi yang didukung oleh kecerdasan buatan (AI) yang disediakan dalam DSPM kami, memungkinkan data sensitif untuk diidentifikasi dengan cepat dan akurat sehingga kebijakan yang tepat dapat diterapkan secara otomatis di mana pun data digunakan—di aplikasi cloud, di web, pada perangkat endpoint, bahkan dalam email. Apa yang membuat Forcepoint ONE Data Security layak untuk perusahaan ? Di jantung Forcepoint ONE Data Security terdapat salah satu mesin keamanan data paling kuat dalam industri, teknologi yang diandalkan oleh ribuan organisasi di seluruh dunia. Beberapa kemampuan kunci termasuk: – Keamanan-as-a-service berbasis cloud dengan ketersediaan global – Pengelolaan dan penegakan kebijakan keamanan data yang terpadu di berbagai saluran, termasuk aplikasi cloud, web, perangkat endpoint, dan email – Perpustakaan bawaan lebih dari 1.700 klasifikasi, template, dan kebijakan yang menyederhanakan kepatuhan terhadap berbagai mandat industri dan geografis – Implementasi kebijakan yang cepat dalam hitungan detik – Klasifikasi berbasis kecerdasan buatan (AI) yang memberikan akurasi tinggi untuk mengidentifikasi data sensitif dan menghindari hasil positif palsu – Kemampuan kontrol perangkat endpoint terintegrasi untuk kontrol yang sangat halus terhadap penggunaan data – Pelaporan insiden hampir real-time dengan dashboard interaktif – Proteksi Adaptif Risiko unik dari Forcepoint yang secara otomatis memilih kebijakan yang tepat berdasarkan profil risiko yang selalu berubah dari setiap pengguna – Integrasi dengan gateway Forcepoint’s Security Service Edge (SSE) untuk inspeksi dan perlindungan inline, termasuk dukungan untuk lingkungan BYOD tanpa agen – Penegakan pada perangkat endpoint yang dikelola bahkan saat tidak terhubung ke jaringan – Pembaruan over-the-air untuk agen pada perangkat endpoint yang dikelola Forcepoint ONE Data Security memberikan hasil bisnis yang transformasional. Forcepoint ONE Data Security membantu organisasi yang terdistribusi untuk mengubah cara mereka beroperasi agar lebih bisa beradaptasi di dunia yang selalu berubah: – Meningkatkan produktivitas – Forcepoint ONE Data Security memungkinkan orang untuk bekerja dengan aman dan efisien di mana pun dengan data yang tersebar di berbagai tempat. – Mengurangi biaya – Dengan menyatukan kebijakan keamanan data melalui layanan cloud tunggal, ini menghilangkan kebutuhan akan produk keamanan data yang terfragmentasi — mengurangi biaya operasional hingga 31 persen menurut penelitian independen terbaru. – Mengurangi Risiko – Kombinasi unik Forcepoint dari klasifikasi berbasis AI, penegakan dengan akurasi tinggi, perlindungan adaptif risiko, dan dukungan untuk lingkungan BYOD tanpa agen menyediakan keamanan tingkat enterprise tanpa kompleksitas yang seringkali terjadi pada solusi semacam itu. – Mempermudah Kepatuhan – Dengan salah satu perpustakaan klasifikasi, kebijakan, dan template terluas, solusi keamanan data Forcepoint bekerja bersama untuk memberikan visibilitas dan kontrol yang dapat Anda — dan auditor Anda — andalkan. Cari tau dan konsultasikan dengan kami, hubungi [email protected]
