Presentatie op FileNet bijeenkomst 8 september 2011

1. Optimaliseer beveiliging FileNet met Information Rights Management FileSecure

3. Maar?

5. Samengevat Edit Kopieer Print Onbeveiligd document buitenFileNet Lezen Distribueren Na distributie kan document worden gelezen, ge-edit, geprint doorgestuurd door anderen! It can further be: Edited, Copied, Printed, Distributed, Viewed(by others)

6. Analyse Indien geautoriseerde gebruikers eenmaal de informatie vanuit FileNet hebben gedownload, dan: Verliest men de controle over het gebruik van deze informatie! Informatie kan worden ingezien, gewijzigd, geprint, doorgestuurd etc. zonder dat FileNet hier controle over heeft; Indien informatie is doorgestuurd, dan wordt ontvanger de eigenaar van de informatie Verliest men de controle over wat er met de informatie gebeurt = geen audittrail

7. Additionelebeveiligingsmaatregelen Geautomatiseerde protectie wanneer documenten worden gedownload Gecontroleerde uitgifte van gebruikersrechten op documenten op basis rol en taken van medewerkers Controle gebruikersrechten gedurende volledige levenscyclus document, ongeacht waar document zich bevindt Volledige audittrail van geautoriseerde en ongeautoriseerde handelingen op documenten binnen en buiten FileNet De mogelijkheid om gebruikersrechten van gedownloade documenten realtime en op elk moment te wijzigen

8. Hoe…. Information Rights Management Het definieren , implementeren en audit van beleidsregelsvoor het gebruik van informatie. Wiekan de informatiegebruiken Watmag men met de informatie Wanneermag men dezeinformatiegebruiken Vanafwelkeplaatsmag men de informatiegebruiken

9. Globalewerking Binnenorganisatie Extern organisatie Externeadviseur Lezen FileNet Lezen Edit Print Seclore Filesecure FileNet connector Geenrechten = geentoegang Geenrechten = geentoegang

10. Gebruikersrechten kunnen dynamisch worden aangepast zonder dat men toegang heeft tot de documenten en zonder dat men de informatie opnieuw moet sturen. Sub-Contractor Company Company B

11. organization @ Gebruikersrechten blijven geldig op alle informatie en kopieën, ongeacht waar en hoe de informatie is verstuurd of opgeslagen

12. Audit trail – Wie, Wat en wanneer Audit trails registreren geautoriseerde en niet-geautoriseerde pogingen

13. Audit trail – Meer details… Tbv forensischonderzoek

14. Voordeleninzet Seclore FileSecure connector for FileNet Beveiliging informatie ook buiten FileNet omgeving en ook buiten de eigen organisatie Beveiliging niet blokkerend voor informatie-uitwisseling in samenwerkingsverbanden Niet alleen toegangscontrole, maar ook gebruikersrechten (lezen, edit, print, distributie, etc.) op basis rollen en taken gebruikers Beveiliging wordt gebruikersvriendelijk: documenten worden automatisch beveiligd wanneer document FileNet verlaat Authenticatie via standaard FileNet Login Compliancy aantonen middels uitgebreide audittrail

15. Integratie Seclore FileSecure Integratie met DMS en ECM oplossingen zoals FileNet Integratie met bestaande Identity Management systemen Integratie met bestaande databaseomgevingen Integratie met bestaande WEB applicatie infrastructuur Integratie met overige security systemen (SIEM, DLP, etc).

16. FileSecure Aantal screenshots werking en gebruik Seclore FileSecure

17. Gebruikerlogt in en dowload file

18. De file wordt automatisch beveiligd met de regels die binnen FileNet zijn gedefinieerd (rood slotje)

20. Printenwordtgeblokkeerd!

21. Poging “Copy Paste”….

22. “Copy paste” wordtgeweigerd!

23. Poging “Print-screen” of andere screen crabbing” “Screen Print” of a protected document

24. Pogingom document onderanderenaam op teslaan….

25. Opslaanwordtgeblokkeerd……

26. Samengevat…

27. Over ……….. Infráccent is een inspirerende organisatie, toegewijd aan informatiebeveiliging, met lokale aanwezigheid voor zowel professionals als opdrachtgevers. De 35+ consultants van Infráccent zijn zeer ervaren vakspecialisten op het gebied van IT-infrastructuur en IT Security vraagstukken. Seclore is een gespecialiseerd IT Security product leverancier. De missie van Seclore is om een hoge mate van security te bieden zonder samenwerking te blokkeren. Het belangrijkste product Seclore FileSecure wordt door meer dan 1.5 miljoen gebruikers toegepast binnen grote en zeer grote ondernemingen.

28. Vragen? http://www.seclore.com/ibm_FileNet.html Stef Liethoff Directeur Business Development s.liethoff@infraccent.nl +31 6 55303967