Video: Enterprise Recon for PCI compliance (Oktober 2024)
Hvis tyver får tak i den bærbare datamaskinen, vil de oppdage en gullgruve med personlig informasjon eller et karrig arbeidsområde? Data Recon Standard Edition fra GroundLabs ($ 179 per maskin per år) er et lett skanneverktøy som ser etter filer som inneholder kredittkortnummer og annen potensiell sensitiv informasjon som er lagret på datamaskinen din. Programvaren hjelper deg enten med å flytte dataene et annet sted eller slette filene permanent. Tatt i betraktning at en betydelig prosent av brudd og eksponeringer av data skjer når en uautorisert bruker snubler over glemte filer på en bærbar datamaskin eller filserver, bør små bedrifter absolutt spore opp disse potensielle landminene før en hendelse, og Data Recon er en god måte å starte.
Data Recon går litt lenger enn PANscan, et annet lette skanneverktøy som ser etter sensitive informasjonsstykker. Data Recon kan håndtere et bredere utvalg av datatyper. Det er imidlertid ikke så robust som Editors 'Choice Identity Finder's Data Discover, men det deler mange av prisvinners skanne- og saneringsfunksjoner.
Det er nok forskjeller mellom Data Recon Standard Edition ($ 179) og Advanced Edition ($ 399) til at de må vurderes separat. Denne gjennomgangen fokuserer på Data Recon Standard Edition for ett Windows-mål (som jeg forklarer nedenfor). Standardversjonen tillater skanning på Windows-arbeidsstasjoner og servere, Mac OS X og Linux-maskiner.
Data Recon Standard Edition kan søke gjennom tekstfiler, flere kodingstyper, kontordokumenter, komprimerte (zip) filer, lokale databasefiler, e-postmeldinger som er lagret i klientprogramvare som Outlook, og noen få andre formater. Hvis du vil skanne, si, webmail eller e-postservere, trenger du Advanced Edition. Når sensitive data er funnet, lar Standard Edition deg maskere dataelementer som kredittkortnummer, karantene filen på et sikkert sted eller slette filen permanent. Jeg liker at alle saneringsfunksjonene er de samme, uansett hvilken utgave du velger.
Komme i gang med programvaren
Prisene varierer med antall systemer programvaren vil skanne, og dette kan bli dyrt veldig raskt, spesielt for mindre virksomheter. Base Data Recon Standard Edition-prisen på $ 179 gir en 1-årig lisens for å skanne ett målsystem. Lisensen er bundet til det målets MAC-adresse eller vertsnavn. Hvis du kjøper en ny datamaskin midtveis i året, trenger du en ny lisens. Dette blir litt vanskelig hvis du vil skanne en bærbar datamaskin og en Windows-fildeling der ansatte oppbevarer dataene sine. Hvis du bruker online registrering fra Data Recon, dekker lisensen begge deler, men hvis du bruker offline registrering med lisensnøkkelen (som jeg gjorde), teller den som to mål. Du kan ikke lure programvaren ved å kartlegge fildelen som en stasjon på datamaskinen, heller.
For å skanne flere systemer tilbyr Data Recon lisenser for 3, 10, 25, 50, 100, 175 og 250 mål. Kostnad per mål synker gradvis, så en 3-måls lisens kommer til $ 119 per mål, eller $ 357 for året; en lisens på 10 mål blir $ 109 per mål, eller $ 1.090 per år; og så videre, opp til en 250-målslisens for $ 59 per mål, eller $ 14 750 per år. Dette er en viktig tjeneste, men den er definitivt ikke billig. Du må tenke nøye gjennom hvor du trenger å kjøre denne programvaren og planlegge hvor mange mål du trenger. Hvis du ikke er sikker på om du trenger standard- eller avansert versjon, kan du be om en gratis prøvelisens fra nettstedet.
GroundLabs kundesupportportal lister opp lenker for en 32-biters eller 64-bitersversjon av Data Recon, og du kan bestemme om du vil jobbe i en kommandolinje eller et grafisk brukergrensesnitt. Jeg satt fast med GUI og spratt vertsnavnet for å generere riktig lisens. Hele programvaren er én kjørbar - ingenting å pakke ut eller installere - og du kan se alle lisensene tilknyttet kontoen din oppført på ett sted. Jeg elsker hvor lett hele greia er.
Skanningsregler, alternativer
Når du kjører Windows-kjørbare, åpnes det for et enkelt vindu med seks ikoner for datatyper og seks søkeinnstillinger. Ved å klikke på hvert ikon eller alternativ åpnes et modalvindu med forskjellige alternativer. Du gjør valgene, treffer søkelinjen nederst og bare venter på at skanningen er fullført. Avhengig av innstillingene og antall valgte filer, kan skanningen ta alt fra 30 minutter til flere timer.
Under kortholderdata kan du definere kredittkorttyper (Mastercard, American Express, og så videre) og utstedelsesland. Under bankkontodata tilpasser du søket med avgiftsfilenummer, bankkontonummer og bankrutingnummer. Nasjonal ID inneholder alternativer for å søke etter amerikanske personnummer, kanadiske personnummer, Storbritannias nasjonale identitetsnummer og andre lignende tall fra andre land.
Personlig detalj er kanskje den mest nyttige delen. Her velger du postadresse, telefonnummer, e-postadresse, førerkortnummer, fødselsdato, påloggingsinformasjon og passnummer. Det er også et avsnitt for å identifisere helseplaninformasjon, for eksempel helsetrygdskravnummer og planidentifikator.
Det endelige ikonet åpner en reglermotor for å definere tilpassede datatyper, som betyr at du kan spesifisere en bestemt streng eller frase som du vil søke på (for eksempel "konfidensiell" hvis du vil være sikker på at du ikke har filer merket konfidensiell på den bærbare datamaskinen). Hvis du vil søke etter et spesifikt personnummer (i motsetning til et ni-sifret nummer), eller en faktisk adresse, kan du spesifisere det under den tilpassede datatypeseksjonen.
Neste: Data Recon Reporting and Remediation
