WIPO logo
Mobile | Deutsch | Español | Français | 日本語 | 한국어 | Português | Русский | 中文 | العربية |
PATENTSCOPE

Search International and National Patent Collections
World Intellectual Property Organization
Search
 
Browse
 
Translate
 
Options
 
News
 
Login
 
Help
 
Machine translation
1. (WO2017058314) METHODS FOR DATA LOSS PREVENTION FROM MALICIOUS APPLICATIONS AND TARGETED PERSISTENT THREATS
Latest bibliographic data on file with the International Bureau   

Pub. No.:    WO/2017/058314    International Application No.:    PCT/US2016/038509
Publication Date: 06.04.2017 International Filing Date: 21.06.2016
IPC:
G06F 21/55 (2013.01), H04L 29/06 (2006.01), G06F 21/60 (2013.01)
Applicants: SYMANTEC CORPORATION [US/US]; 350 Ellis Street Mountain View, California 94043 (US)
Inventors: SARIN, Sumit Manmohan; (IN).
JAISWAL, Sumesh; (IN).
CHATURVEDI, Bishnu; (IN)
Agent: STEWART, Jon K.; (US)
Priority Data:
5220/CHE/2015 30.09.2015 IN
14/947,360 20.11.2015 US
Title (EN) METHODS FOR DATA LOSS PREVENTION FROM MALICIOUS APPLICATIONS AND TARGETED PERSISTENT THREATS
(FR) PROCÉDÉS POUR PRÉVENIR DES PERTES DE DONNÉES DU FAIT D’APPLICATIONS MALVEILLANTES ET DE MENACES PERSISTANTES CIBLÉES
Abstract: front page image
(EN)The present disclosure relates to using reputation information (e.g., of applications, libraries, network destinations, etc.) in a data loss prevention system. According to one embodiment, a computer system (e.g., an endpoint or server system) identifies a first application requesting to access a file accessible through the computer system. The DLP system present on the computer system determines a reputation associated with the first application. The DLP system may determine reputation from information stored locally on the computer system or from a reputation service in the cloud. If the reputation information indicates that the first application is trusted, the computer system allows the first application to access the file, subject to a data loss prevention (DLP) policy. If, however, the reputation information indicates that the first application is untrusted, the computer system blocks access to the file.
(FR)La présente invention concerne l’utilisation d’informations de réputation (par exemple, d’applications, de bibliothèques, de destinations de réseau, etc.) dans un système de prévention de perte de données. Selon un mode de réalisation, un système informatique (par exemple, un point d’extrémité ou un système de serveur) identifie une première application demandant d’accéder à un fichier accessible par l’intermédiaire du système informatique. Le système DLP présent sur le système informatique détermine une réputation associée à la première application. Le système DLP peut déterminer une réputation à partir d’informations stockées localement sur le système informatique ou à partir d’un service de réputation nuagique. Si les informations de réputation indiquent que la première application est sécurisée, le système informatique permet à la première application d’accéder au fichier, sous réserve d'une stratégie de prévention de perte de données (DLP). Si, cependant, les informations de réputation indiquent que la première application est non sécurisée, le système informatique bloque l’accès au fichier.
Designated States: AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BN, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IR, IS, JP, KE, KG, KN, KP, KR, KZ, LA, LC, LK, LR, LS, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PA, PE, PG, PH, PL, PT, QA, RO, RS, RU, RW, SA, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW.
African Regional Intellectual Property Organization (BW, GH, GM, KE, LR, LS, MW, MZ, NA, RW, SD, SL, ST, SZ, TZ, UG, ZM, ZW)
Eurasian Patent Organization (AM, AZ, BY, KG, KZ, RU, TJ, TM)
European Patent Office (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
African Intellectual Property Organization (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, KM, ML, MR, NE, SN, TD, TG).
Publication Language: English (EN)
Filing Language: English (EN)