Después de su entrada en el mercado español, InfoWatch, líder en soluciones DLP y especialista en minimizar riesgos de fuga y destrucción de datos, sabotaje, espionaje industrial y otras actividades accidentales o no autorizadas de los empleados respecto a la información empresarial, la empresa presenta InfoWatch Traffic Monitor Enterprise, un producto totalmente nuevo de DLP basado en tecnologías de análisis híbrido. A lo largo de sus siete años de experiencia en el sector, InfoWatch ha descubierto que la información es el activo más valioso de las compañías modernas y gran parte de las pérdidas de información se traducen en una pérdida de oportunidades de negocio, daños a la reputación de la empresa y pérdidas de beneficios y de cuota de mercado. A diferencia de la mayoría de productos DLP que controlan uno o dos canales de fuga de datos y no pueden proporcionar una protección integral, InfoWatch Traffic Monitor Enterprise utiliza un sistema de última generación para la detección y prevención de fuga de datos confidenciales a través de todos los canales de comunicación.

Las labores principales de esta nueva solución consisten en: supervisar y analizar la información transmitida por los usuarios fuera de la red corporativa; prevenir la fuga de datos bloqueando los procesos de transmisión cuando se detectan datos confidenciales; almacenar y analizar todos los datos interceptados y eventos para futuras investigaciones. Todas estas tareas permiten detectar y prevenir posibles pérdidas a través de todos los canales de comunicación: e-mail, internet, documentos impresos y soportes externos de datos. Además, la copia de seguridad de la información interceptada ayuda a crear material de análisis para la investigación de incidentes de fuga de datos. El resultado global es un control total sobre las políticas de seguridad TI y operaciones del usuario, sin interferir con la integridad del proceso de negocio.

La tecnología que utiliza se basa en el seguimiento y el análisis como un imperativo en la prevención de fugas de datos. Todos los datos se interceptan de forma centralizada y la información se somete a un filtrado de múltiples niveles basado en los atributos formales y en un análisis morfológico de contenido, cuyo propósito es categorizar los datos y prepararlos para decisiones futuras. Hay tres modos de toma de decisiones: regular, donde InfoWatch Traffic Monitor Enterprise trabaja en línea para bloquear o permitir la transmisión de datos según el veredicto dado por el sistema; en el modo transparente todos los datos se dejan pasar por el sistema a pesar del veredicto; mientras que en el modo copia, el veredicto no tiene impacto sobre el proceso de transmisión de datos, porque el InfoWatch Traffic Monitor Enterprise se instala en una copia del tráfico. Existe la posibilidad de permitir al mismo tiempo diferentes modos para distintos interceptores e identificar a todos los usuarios que están operando con un determinado documento, independientemente del canal donde se ha interceptado la operación.

El proceso de prevención consiste en un análisis multi-nivel que provoca uno de los siguientes resultados predeterminados: la información es permitida, bloqueada, puesta en cuarentena o se notifica a un agente de seguridad acerca de la operación. Para mayor facilidad de los directores de sistemas y de TI, la consola de gestión de InfoWatch Traffic Monitor Enterprise muestra exhaustiva información sobre mail, web y tráfico de datos y notificaciones online acerca de incidentes detectados.  Además, es posible separar el rol del administrador y delimitar el acceso sólo a la visualización y el uso de diferentes categorías de datos.