OpenText 企业安全 & 调查 产品简介

关于OpenText
OpenText是一家信息软件公司，使企业能够通过市场领先的信息管理解决方案（内部或云中）获得洞察力。

全球面临的数字风险

市场合力驱动的信息管理
处于风暴中心的信息

→安全漏洞和数据保护
• 防止威胁并将破坏影响降至最低
• 从业务角度管理安全风险

→ 数据隐私、法规和政策
• 不断增长的行业法规(GDPR, PCI DSS, HIPAA)
• 内部政策(记录保存以及电脑使用等)

→ 调查和eDiscovery
• 内部人力资源、知识产权和政策调查
• 案件收集、评估和诉讼

→ 人工智能/机器学习
• 客户寻求解决方案以获得更好的洞察力和更高的自动化 程度，从而有效地管理业务风险

1、EnCase Endpoint Security 终端安全系统

终端安全的挑战

• GDPR等法规对信息安全和事件响应的要求越来越高，而且没有足够熟练的IS信息安全专业人员来管理工作负载。
• 网络攻击通常会在很长一段时间内被忽视。当他们被注意到的时候，已经太晚了，数据已经离开了大楼。
• 安全小组被他们的检测系统产生的大量警报所淹没。
• 没有百分之百的安全。攻击者只需要一次正确，而防御者每次都需要正确。

最完整的威胁检测和响应解决方案，消除了检测、验证、分类、调查和补救整个企业中潜伏的已知和未知威胁所需的时间，而这些威胁是周界和网络解决方案看不到的。

EnCase Endpoint Security 终端安全系统填补检测和响应工作流中的关键空白

EnCase Endpoint Security符合许多法规和要求的威胁检测和响应要求，如：
• PCI-DSS
• HIPAA-HITECH
• GDPR

Endpoint Security 应对了那些挑战

• 更早发现安全漏洞的异常情况
• 更快响应恶意活动，将分类时间减少90%
• 更高效恢复安全事件中的77%
• 通过对终端的连续监视提高可见性

Endpoint Security的主要特点

• 扫描妥协指标(IoCs)
• 检测系统异常
• 确认是否存在任何威胁
• 通过与警报工具的集成提供自动响应
• 提供司法级别的目标修复-远程删除文件，终止进程并重置注册表项
• 包括嵌入式威胁情报

EnCase Endpoint Security 6.05的新特点
• 增强的检测能力：使用增强的客户端程序进行连续的异常检测扫描，并扩展对各种恶意软件系列的覆盖范围。能够找到感兴趣的项目-文件、连接和DNS条目，以及合并其他筛选器生成器运算符。
• 提高生产力和可用性：增强的事件详细标题和改进的导航。高效的工作流程，减少了向导。通过将关键、非关键、自定义和桌面目标选择组合到单个屏幕中，提高了web界面的效率。
• 改进的用户体验：扩展了web中的管理设置、输出路径健全性检查和高级审查员工作配置设置。

360度可见
• 在攻击周期的每个阶段发现可用于司法取证的残留物
• 揭示数据安全风险，无论隐藏的多好
• 同时应对外部和内部威胁
• 获得无与伦比的可见度

1. 警报表明有潜在的威胁通过了防御。
2. 第三方工具配置将EnCase Endpoint Security相关数据发送到查询终端。
3. EnCase Endpoint获取警报数据并查询终端以获取威胁证据。
4. EnCase Endpoint Security基于威胁确认生成关键事件。
5. 使用EnCase Endpoint Security分析确认结果, 消除设备的威胁。
6. 分析师向企业咨询新发现的威胁，确保威胁没有扩散。

EnCase Endpoint Security 仪表板帮助安全团队快速确定警报的优先级，并做出基于证据的决策来调查或修复威胁。

案例：全球汽车制造商
• 决策者：美国CISO
• 在部署之前，客户经历了长时间的服务器停机、警报疲劳和长时间的响应
• 使用EnCase Endpoint Security部署在2.5万个终端上，用户通过增加贷款处理服务器的更新，大大缩短了响应时间，并体验到了快速的投资回报。

388%投资回报率
• 事故相关费用节省240多万美元；
• 将验证和分类威胁的时间减少89%；
• 补救违规行为的时间减少了90%；
• 对服务器停机时间的影响减少了98%。

如何授权和包装？

基于节点
• 节点是运行OpenText客户端技术支持的操作系统的端点设备（笔记本电脑、台式机、服务器、ATM、收银机等）。OpenText许可任何给定组织中的“节点”总数。

软件维护和支持
• 提供获得技术支持和所有更新（主要和次要版本），并通过购买方式获取终身升级。

安装服务
• 基本实现（由EnCase专业服务执行）包括产品的安装和安装测试。

培训
• 强烈推荐，确保产品的最大价值。培训护照在一年的时间内提供无限制的个人和在线培训。

2、EnCase Risk Manager 风险管理系统

1）数据泄露的挑战和成本

信息管理与数据知识
• 数据持续以指数方式急剧增长
• 监管环境越来越复杂
• 对敏感数据的网络威胁正在演变
• 用户对隐私的态度和行为的变化

安全风险
• 财务和声誉损失
• 消费者信心丧失
• 潜在诉讼和罚款
• 股价下跌

违规风险
• 罚款或停业
• 昂贵而耗时的补救措施
• 加强监管审查
• 处理违规的成本是违规成本的2.6倍

需要了解：

• 存在哪些数据（是否敏感）
• 数据在哪里
• 对企业有多大价值
• 如何使用，谁在使用

EnCase Risk Manager 旨在主动识别、分类和修正整个企业中的私有或敏感数据。提供了对所有终端和数据存 储（无论它们位于何处）的电子数据的最深 入的洞察和控制。

通过主动管理敏感信息减少电子数据风险

了解数据所在位置
• 系统不可知-在任何地方、本地或云中查找数据
• 以360度的可视性获得最全面的结果

分类敏感信息
• 分类敏感数据用于自动预览
• 按数据类型、用户、地理位置等对风险进行分类

补救和减轻风险
• 从未经授权的位置删除敏感数据
• 遵守内部和外部规章制度
• 制作风险暴露和降低的详细报告

Risk Manager 的优势

降低风险
• 减少敏感数据丢失或被盗
• 确保合规

提高商业智能
• 做出基于证据的商业决策

提高运营效率
• 获得单一的统一客户端架构

增强信心
• 最小化名誉损失
• 满足客户期望

Risk Manager满足各种各样的数据发现需求

→ 数据隐私和安全

→ 合规
• 外部： PCI DSS, HIPAA, PHI, EU GDPR
• 内部：记录保存、合理处置

→ 存储优化

→ 改进数据分析

→ 扩展eDiscovery

没有其它技术可以同时做到：

→ 远程查看敏感数据内容。

→ 保留历史情报以减少误报。

→ 访问任何地方存在的非结构化数据。
• 文件共享、所有终端和Microsoft® Office 365

→ 在段落级别映射敏感数据。
• 在一个位置或该段落存在的每个位置修正敏感内容

3、EnCase Endpoint Investigator（终端调查）

内部调查面临的主要挑战

• 各个企业现在承担的调查任务比以往任何时候都要多， 如人力资源问题、违 反法规、监管查询、知识产权盗窃等等。

• 为了解决这些问题，企业可能需要更深入地研究员工的活动，甚至是远程的， 而不牺牲员工的生产力。

• 为现有过程的手动方法带来了进一步的挑战。

EnCaseEndpoint Investigator 为企业和政府机构在不影响员工生产力或日常运营的情况下，执行远程、谨慎 和安全的内部调查的最强大和最有效的 解决方案。

进行远程、谨慎和安全的内部调查
• 谨慎， 脱离外部网络收集能力
• 跨各种设备的广泛操作系统支持
• 远程设备访问
• 符合司法形式的获取

Endpoint Investigator是市场领先的远程电子取证调查工具
• 内核级，跨最广泛的文件和操作系统进行基于客户端程序的访问
• 内置最常见调查任务的模板和工作流程
• 确保对终端的授权访问的角色和权限
• 完全访问磁盘、内存和电子邮件

EnCase Endpoint Investigator 8.08的新特性
• 从云和内部部署服务获取证据 - 支持从Microsoft Office 365、Microsoft Exchange 和 Microsoft SharePoint的联机和内部部署服务获取证据。
• 支持Symantec终端加密 - 支持Symantec Endpoint Encryption v11.1.3和v11.2.。
• 支持Dell全盘加密 - 支持运行Windows 8 或Windows 10 的32/64位物理机器的Dell full disk encryption。
• 支持APFS加密 - 支持Apple File System (APFS) 加密。
• 支持Microsoft Edge网络事件 - 支持Microsoft Edge。
• 支持Mac OS X物理内存获取 - 支持带马行Mac OS X v10.7到v10.13的机器的物理内存获取。

案例学习：全球保险公司
• 决策者：全球首席网络响应和数字调查办公室
• 挑战：解决公司所有设备的电子取证需求
• 解决方案：全球部署10.8万个EnCase Endpoint Investigator节点
• 为何选用EnCase: 其他产品没有很好的扩展性，需要很长时间才能跨全球广域网收集数据，没有直观的用户界面。影响者（全球公司取证经理）在另一家公司和他在联邦机构工作期间使用过EnCase。

“Endpoint Investigator是硬盘取证的金牌标准。我很感激它可以预览远程机器，可以看到机器的树状视图，并从预览中进行分析，而无需进行完整的采集。”

4、EnCase eDiscovery（电子数据展示）