Componentes

Websense amplía lentamente las herramientas de prevención de pérdida de datos

BYOD ya es una realidad

BYOD ya es una realidad
Anonim

El CEO de Websense, Gene Hodges, no tiene planes de unirse a la ola de consolidación que se extiende a través de la industria de software de seguridad empresarial, con futuros productos fruto del desarrollo interno, no de la adquisición, dijo el miércoles.

La última incorporación para el rango de la compañía es una herramienta de prevención de pérdida de datos, Websense Data Security Endpoint, con la intención de detener la filtración de datos de la empresa desde las PC de los empleados. Desarrollado internamente, tiene el mismo motor de caracterización de datos en su núcleo que el producto de seguridad de puerta de enlace de la compañía, Websense Data Security Suite, pero funciona en los puntos finales de la red.

"No planeamos ser adquisitivos durante los próximos cuatro o cinco trimestres, a menos que ocurra algo inusual ", dijo Hodges.

[Más información: cómo eliminar el malware de tu PC con Windows]

Tampoco planea ser adquirido, pero eso está" en manos de los dioses ". dijo.

Sus comentarios se produjeron horas después de que su rival Symantec dijera que compraría MessageLabs por 695 millones de dólares, y dos semanas después de que McAfee, otra compañía que Hodges ve como competidora, dijo que compraría un especialista en seguridad de redes. Secure Computing en una operación por valor de alrededor de $ 465 millones.

Las últimas adquisiciones de Websense, por otro lado, datan de principios del año pasado. En abril de 2007, pagó $ 400 millones por SurfControl, un proveedor británico de software de seguridad web, y en enero de 2007 cerró su adquisición de PortAuthority Technologies por unos $ 90 millones.

Ese ritmo más lento le da a Websense tiempo para absorber e integrar el productos que adquiere, dijo Hodges.

"No es bueno tener muchos productos no digeridos en su rango", dijo. "Symantec y McAfee tienen indigestión".

Websense Data Security Endpoint reutilizó el motor de caracterización de datos de gateway que adquirió de PortAuthority, un proceso que no deja de tener dolores de cabeza para el equipo de desarrollo.

"Nos preocupaba mucho el tamaño Las huellas dactilares para la prevención de pérdida de datos son muy grandes, y actualizarlas con frecuencia causa todo el dolor que cabría esperar, cambiando gigabytes por la red. Trabajamos para hacer que esas huellas digitales sean más dispersas ", dijo Hodges.

Las huellas dactilares de datos permiten el software para reconocer tres categorías de datos, dijo: formatos estándar como números de tarjetas de crédito o de seguridad social; datos estructurados como registros de bases de datos de clientes y datos no estructurados, como el comunicado de prensa de ganancias trimestrales de una compañía.

Los otros elementos del nuevo software, incluidas las herramientas de administración de políticas, se desarrollaron desde cero.

control de quién puede enviar qué tipo de datos a quién. La impresión de la dirección de un cliente y los detalles del pedido podrían estar bien, mientras que la impresión de docenas de números de tarjetas de crédito y de la Seguridad Social de los clientes sería mala. Igualmente, enviar una copia anticipada del informe de ganancias anuales de la compañía a la dirección de correo electrónico externa del asesor general de la compañía está bien, pero si ese mismo mensaje de correo electrónico va a un buzón de spyware, deben sonar las alarmas.

"La prevención de pérdida de datos requiere que bloquees todos los agujeros potenciales, por lo que el punto final y la puerta de enlace deben coordinarse", dijo.

Simplificar esa coordinación, con un enfoque en la administración integrada de políticas, es el objetivo de Websense para el próximo año.

"El próximo paso es integrar la administración de políticas en la nube con la administración en las instalaciones", dijo Hodges.

Según dijo, permitirá a las organizaciones distribuidas elegir cómo implementar la tecnología, quizás instalar software en sus propios servidores en las oficinas centrales y regionales, y suscribirse a un servicio "en la nube" para trabajadores remotos, pero administrándolos todos desde la misma consola.