Una plataforma de protección contra riesgos digitales (DRP) es una herramienta de ciberseguridad diseñada para salvaguardar los activos digitales de una organización de amenazas externas más allá de los límites del perímetro de seguridad de la organización.
Las herramientas de protección contra riesgos digitales ofrecen un enfoque simplificado y centralizado para gestionar riesgos digitales como ataques de phishing, suplantación de marca, amenazas internas y robos de propiedad intelectual, facilitando a las organizaciones la protección proactiva de su reputación de marca, activos digitales y datos sensibles. Son soluciones integrales que ayudan al equipo de operaciones de seguridad a identificar, monitorear, mitigar y gestionar riesgos en todo el panorama en línea.
Las capacidades de análisis de datos del software DRP facilitan a los equipos de seguridad encontrar, monitorear y mitigar continuamente las amenazas digitales. La capacidad de los sistemas DRP para priorizar alertas también facilita encontrar amenazas relevantes en los datos de inteligencia.
Las soluciones DRP detectan, previenen y responden a amenazas mediante la monitorización de apropiaciones de cuentas, filtraciones de datos, compromisos de marca, violaciones de datos sensibles y más. Esto también significa que las herramientas DRP complementan el software de inteligencia de amenazas, el software de protección de marca, el software de prevención de pérdida de datos (DLP) y el software de detección de fraude.
Para calificar para la inclusión en la categoría de plataforma de protección contra riesgos digitales (DRP), un producto debe:
Incorporar datos en tiempo real de diversas fuentes para identificar amenazas y vulnerabilidades potenciales.
Analizar la presencia en línea de una organización para identificar casos de suplantación de marca e información personal identificable y credenciales de empleados comprometidas.
Identificar y mitigar sitios web fraudulentos, ataques de phishing y otros ataques de ingeniería social dirigidos a empleados y clientes.
Implementar respuestas automáticas a ciertos tipos de incidentes.
Ofrecer características de análisis para proporcionar información sobre tendencias de riesgo digital y la efectividad de las estrategias de mitigación.