Video: Enterprise Recon for PCI compliance (Ottobre 2024)
Se i ladri mettono le mani sul tuo laptop, scopriranno una miniera d'oro di informazioni personali o un'area di lavoro sterile? Data Recon Standard Edition di GroundLabs ($ 179 per macchina all'anno) è uno strumento di scansione leggero che cerca file contenenti numeri di carta di credito e altre informazioni potenzialmente sensibili archiviate sul computer. Il software ti aiuta quindi a spostare i dati altrove o a eliminare i file in modo permanente. Considerando che una percentuale significativa di violazioni ed esposizioni dei dati si verifica quando un utente non autorizzato si imbatte in file dimenticati su un laptop o un file server, le piccole imprese dovrebbero sicuramente rintracciare queste potenziali mine antiuomo prima di un incidente e Data Recon è un buon modo per iniziare.
Data Recon va un po 'oltre PANscan, un altro strumento di scansione leggero che cerca informazioni sensibili. Data Recon può gestire una più ampia varietà di tipi di dati. Non è, tuttavia, solido come i dati di Identity's Choice Identity Finder, ma condivide molte delle funzionalità di scansione e correzione del vincitore del premio.
Ci sono abbastanza differenze tra Data Recon Standard Edition ($ 179) e Advanced Edition ($ 399) che devono essere considerati separatamente. Questa recensione si concentra su Data Recon Standard Edition per un target Windows (che spiego di seguito). La Standard Edition consente la scansione su workstation e server Windows, Mac OS X e macchine Linux.
Data Recon Standard Edition può cercare tra file di testo, più tipi di codifica, documenti di Office, file compressi (zip), file di database locali, e-mail archiviate in software client come Outlook e pochi altri formati. Se vuoi scansionare, diciamo, server webmail o e-mail, hai bisogno della Advanced Edition. Una volta rilevati i dati sensibili, Standard Edition consente di mascherare elementi di dati come i numeri di carta di credito, mettere in quarantena il file in un luogo sicuro o eliminare definitivamente il file. Mi piace il fatto che tutte le funzionalità di riparazione siano uguali, indipendentemente dall'edizione scelta.
Introduzione al software
I prezzi variano in base al numero di sistemi su cui verrà eseguita la scansione del software e questo potrebbe diventare costoso molto rapidamente, soprattutto per le piccole imprese. Il prezzo base Data Recon Standard Edition di $ 179 fornisce una licenza di 1 anno per la scansione di un sistema di destinazione. La licenza è legata all'indirizzo MAC o al nome host di quella destinazione. Se acquisti un nuovo computer a metà anno, hai bisogno di una nuova licenza. Questo diventa un po 'complicato se vuoi scansionare un laptop e una condivisione di file Windows in cui i dipendenti conservano i loro dati. Se si utilizza la registrazione online da Data Recon, la licenza copre entrambi, ma se si utilizza la registrazione offline con la chiave di licenza (come ho fatto io), conta come due destinazioni. Non puoi nemmeno ingannare il software mappando la condivisione di file come unità sul computer.
Per eseguire la scansione di più sistemi, Data Recon offre licenze per 3, 10, 25, 50, 100, 175 e 250 destinazioni. Il costo per target diminuisce progressivamente, quindi una licenza per 3 target arriva a $ 119 per target, o $ 357 per l'anno; una licenza da 10 bersagli diventa $ 109 per bersaglio, o $ 1.090 all'anno; e così via, fino a una licenza di 250 target per $ 59 a target, o $ 14.750 all'anno. Questo è un servizio importante, ma sicuramente non è economico. È necessario riflettere attentamente su dove è necessario eseguire questo software e pianificare il numero di obiettivi necessari. Se non sei sicuro di aver bisogno della versione Standard o Avanzata, puoi richiedere una licenza di prova gratuita dal sito Web.
Il portale dell'assistenza clienti di GroundLabs elenca i collegamenti per una versione di Data Recon a 32 o 64 bit e puoi decidere se vuoi lavorare in una riga di comando o in un'interfaccia utente grafica. Ho bloccato con la GUI e spuntato il nome host per generare la licenza corretta. L'intero software è un singolo eseguibile, nulla da decomprimere o installare, e puoi vedere tutte le licenze associate al tuo account elencate in un unico posto. Adoro quanto sia leggera l'intera cosa.
Regole di scansione, Opzioni
Quando si esegue l'eseguibile di Windows, si apre una semplice finestra con sei icone per i tipi di dati e sei impostazioni di ricerca. Facendo clic su ciascuna icona o opzione si apre una finestra modale con varie opzioni. Fai le tue selezioni, premi la barra di ricerca in basso e attendi che la scansione finisca. A seconda delle impostazioni e del numero di file selezionati, la scansione può richiedere da 30 minuti a diverse ore.
In Dati del titolare della carta, è possibile definire i tipi di carta di credito (Mastercard, American Express e così via) e il paese di emissione. In Dati conto bancario, è possibile personalizzare la ricerca con i numeri dei file fiscali, i numeri dei conti bancari e i numeri di instradamento bancario. L'ID nazionale contiene opzioni per la ricerca di numeri di previdenza sociale statunitensi, numeri di previdenza sociale canadese, numeri di identità nazionale del Regno Unito e altri numeri simili da altri paesi.
Il dettaglio personale è forse la sezione più utile. Qui è possibile selezionare l'indirizzo postale, il numero di telefono, l'indirizzo e-mail, il numero della patente di guida, la data di nascita, le credenziali di accesso e il numero del passaporto. C'è anche una sezione per identificare le informazioni sul piano sanitario, come il numero del reclamo di assicurazione sanitaria e l'identificatore del piano.
L'icona finale apre un motore di regole per definire tipi di dati personalizzati, il che significa che puoi specificare una stringa o frase specifica su cui vuoi cercare (ad esempio, "confidenziale" se vuoi assicurarti di non avere file contrassegnati confidenziale sul tuo laptop). Se si desidera cercare un numero di previdenza sociale specifico (anziché un numero di nove cifre) o un indirizzo effettivo, è possibile specificarlo nella sezione del tipo di dati personalizzato.
Avanti: Reporting e correzione dei dati di ricognizione
