Historia firmy Imperva
Transkrypt
Historia firmy Imperva
Historia firmy Imperva Cel firmy Imperva jest prosty: Ochrona danych stanowiących motor napędowy dla naszych klientów Dążąc do jego osiągnięcia, Imperva stała się pionierem wprowadzania nowej kategorii: Bezpieczeństwo danych Audyt użytkowania Wirtualny system poprawek Zarządzanie uprawnieniami cy wewnętr w ni zn o i ytk Intruzi Ochrona przed atakami Kontrola dostępu X Twoje poufne dane, przechowywane w bazach danych i plikach, dostępne są często dla zewnętrznych użytkowników za pośrednictwem aplikacji webowych. Y Potencjalnym zagrożeniem dla tych danych są działania hakerów, którzy przypuszczają zaawansowane, zautomatyzowane ataki na dużą skalę. Z …a także podstępne działania użytkowników wewnętrznych, którzy dysponują dostępem i nadużywają swych przywilejów w celu uzyskania finansowego i osobistego zysku. [ Imperva SecurSphere jest jedynym kompletnym rozwiązaniem zapewniającym kompleksową ochronę danych udostępnianych za pomocą baz danych, plików lub aplikacji Web przy zachowaniu zgodności z regulacjami prawnymi. \ Imperva przeciwdziała zewnętrznym zagrożeniom dzięki: » Ochronie przed znanymi i zupełnie nowymi atakami » Systemowi wirtualnych łat, służących eliminowaniu słabych punktów » Mechanizmom kontroli reputacji odmawiającym dostępu użytkownikom o złych intencjach ] Imperva przeciwdziała wewnętrznym zagrożeniom dzięki: » Kompleksowej kontroli aplikacji i uprzywilejowanego dostępu do poufnych danych » Eliminacji nadmiarowych oraz nieużywanych praw dostępu » Egzekwowaniu polityk kontroli dostępu oraz podziałowi ról ż Kontrola reputacji U Kim jesteśmy Imperva jest światowym liderem w dziedzinie bezpieczeństwa danych. Tysiące wiodących na świecie firm, organizacji rządowych i usługodawców polega na rozwiązaniach Imperva zapobiegających naruszeniom bezpieczeństwa danych i zarządzających ich ryzykiem, przy jednoczesnym zapewnieniu zgodności z obowiązującymi normami i regulacjami prawnymi. Podkreślając wkład Impervy w udoskonalanie sposobów ochrony danych, nie sposób nie wspomnieć o Imperva Application Defense Center (ADC) – światowej klasy organizacji zajmującej się badaniami bezpieczeństwa, w wyniku których możliwe jest zastosowanie w produktach Secure Sphere najnowocześniejszych technologii ochrony przed wciąż ewoluującymi zagrożeniami. Problem, którego rozwiązywaniem się zajmujemy Dane są motorem napędowym przedsiębiorstw, stanowiąc jednocześnie główny obiekt zainteresowania hakerów i wewnętrznych użytkowników o nieuczciwych intencjach, jak również przedmiot dogłębnej kontroli w zakresie obowiązujących norm i regulacji prawnych. Organizacje stają przed wyzwaniem zapewnienia ochrony swoich danych i utrzymania zgodności z regulacjami prawnymi przy jednoczesnym kontrolowaniu kosztów, poziomu skomplikowania oraz ryzyka. W jaki sposób go rozwiązujemy Imperva SecureSphere stanowi wiodące na rynku rozwiązanie służące ochronie danych i spełnianiu obowiązujących norm i regulacji. SecureSphere zabezpiecza poufne dane przed hakerami i atakami pochodzącymi z wnętrza systemu, zapewnia szybką i ekonomiczną drogę do spełnienia norm i regulacji prawnych, a także wdraża powtarzalny proces zmniejszenia ryzyka utraty danych. Bezpieczeństwo baz danych Wielokrotnie nagradzane rozwiązania zapewniające bezpieczeństwo baz danych i zgodność z normami i regulacjami prawnymi umożliwiają kontrolę dostępu do baz danych i gwarantują ochronę przed atakami w czasie rzeczywistym. Bezpieczeństwo plików Najnowocześniejsze technologie zarządzania kontrolą, ochroną i prawami dostępu dla nieustrukturyzowanych danych na serwerach plików i sieciowych magazynach danych. Bezpieczeństwo aplikacji webowych Wiodąca na rynku ochrona przeciwko atakom webowym na dużą skalę, obejmująca kontrolę reputacji, zautomatyzowane zarządzanie i wdrożenie typu drop-in. Aspekty Biznesowe Zapobieganie naruszeniom bezpieczeństwa danych Hakowanie i zagrożenia zewnętrzne Zagrożenia wewnętrzne Bezpieczeństwo środowiska Web Zgodność z normami i regulacjami prawnymi Ochrona w czasie rzeczywistym przed hakerami i atakami pochodzącymi z wnętrza systemu mająca na celu łagodzenie ryzyka utraty danych Ochrona przeciwko zautomatyzowanym atakom hakerskim na dużą skalę Wykrywanie i zatrzymywanie nadużyć wewnętrznych ze strony użytkowników dysponujących uprzywilejowanym dostępem do poufnych danych Łagodzenie ryzyka wykorzystania słabych punktów aplikacji poprzez stosowanie systemu wirtualnych łat Szybka, ekonomiczna droga do spełnienia norm zgodności z regulacjami prawnymi poprzez pełen wgląd w sposoby użytkowania danych, słabe punkty oraz prawa dostępu Kompleksowe informacje na temat kontroli wszelkich prób Kontrola użytkowania podostępu do poufnych danych wedle wymogów regulacyjufnych danych nych Kontrola aktywności uprzywilejowanych użytkowników na Monitorowanie uprzywilejowanych użyt- hostach baz danych przy jednoczesnym zapewnieniu pokowników działu zadań Kontrola aplikacji Ochrona i kontrola dostępu do danych w obrębie aplikacji webowych webowych i biznesowych i biznesowych Zarządzanie ryzykiem Klasyfikacja danych Weryfikacja słabych punktów Zarządzanie prawami użytkownika <4> Zautomatyzowany, powtarzalny proces służący analizie ryzyk dla poufnych danych Identyfikacja poufnych danych pod kątem bezpieczeństwa i zgodności z normami i regulacjami prawnymi Wykrywanie i łagodzenie słabych punktów aplikacji i systemu w celu zredukowania ryzyka nadużycia danych Przegląd i ograniczanie praw dostępu użytkownika do niezbędnego biznesowego minimum Rozwiązania Zapobieganie naruszaniu bezpieczeństwa danych Imperva SecureSphere zapewnia w czasie rzeczywistym zarówno ochronę przez atakami ze strony hakerów jak i wewnętrznych użytkowników. SecureSphere umożliwia dyrektorom, specjalistom od zarządzania ryzykiem, audytorom i specjalistom do spraw bezpieczeństwa unikać strat finansowych i osłabienia wizerunku firmy na skutek utraty danych. SecureSphere: » Ostrzega lub całkowicie blokuje żądania dostępu odbiegające od standardowego wzorca użytkowania aplikacji i danych bądź też naruszające praktyki korporacyjne » Aktualizuje systemy obronne poprzez analizę najnowszych zagrożeń i słabych punktów » Wirtualnie instaluje łaty dla słabych punktów aplikacji i baz danych, aby minimalizować czas wystawienia na zagrożenia i ewentualne negatywne skutki doraźnych napraw Zgodność z normami i regulacjami prawnymi Imperva SecureSphere skraca czas potrzebny do wypełnienia zgodności z normami i regulacjami dzięki zapewnieniu pełnego wglądu w użytkowanie danych, słabe punkty i prawa dostępu. SecureSphere pozwala dyrektorom, specjalistom od zarządzania ryzykiem, audytorom i specjalistom do spraw bezpieczeństwa na szybkie i ekonomiczne spełnienie wymogów dyktowanych przez regulacje prawne. SecureSphere: » Kontroluje dostęp do wszystkich poufnych danych łącznie z użytkownikami uprzywilejowanymi i użytkownikami aplikacji » Identyfikuje i zmniejsza ilość słabych punktów aplikacji i baz danych » Automatyzuje wymagający dużych nakładów pracy proces przeglądu i autoryzacji praw dostępu użytkownika Zarządzanie ryzykiem Imperva SecureSphere automatyzuje proces analizy ryzyka dla poufnych danych. SecureSphere pozwala dyrektorom, specjalistom od zarządzania ryzykiem, audytorom i specjalistom do spraw bezpieczeństwa na wdrożenie ciągłego i powtarzalnego procesu redukującego ryzyko dla danych. SecureSphere: » Nieprzerwanie skanuje bazy danych i systemy plików w poszukiwaniu poufnych danych » Nadaje priorytet procesom mającym na celu zmniejszenie słabych punktów systemu na podstawie badania podatności i skali odsłonięcia danych na zagrożenia » Przyspiesza wykrywanie i usuwanie praw dostępu i nieaktywnych użytkowników <5> SecureSphere Data Security Suite Kompleksowa ochrona sieci, baz danych i plików Pakiet SecureSphere Data Security Suite jest wiodącym na rynku rozwiązaniem zapewniającym ochronę danych i spełnienie norm zgodności. SecureSphere zabezpiecza kluczowe dane przed atakami ze strony hakerów i wewnętrznych użytkowników, zapewnia szybką i ekonomiczną drogę do pełnej zgodności z regulacjami i wdraża powtarzalny proces zarządzania ryzykami dla danych. Pakiet SecureSphere Data Security Suite jest powszechnie stosowaną platformą zapewniającą elastyczne opcje wdrożenia, ujednolicone zarządzanie, funkcje kompleksowej analizy i edytowalne narzędzia raportujące. Platforma SecureSphere gwarantuje przedsiębiorstwom szerokie opcje skalowalności przy znacznej oszczędności czasu. Pakiet SecureSphere Security Suite: » Zabezpiecza aplikacje webowe przed złożonymi atakami online na dużą skalę » Chroni i kontroluje dostęp do baz danych i plików kluczowych z biznesowego punktu widzenia » Skupia analizę śledczą wokół skutecznej i szybkiej reakcji na incydent naruszenia bezpieczeństwa » Redukuje ryzyko dla danych poprzez wykrywanie poufnych danych podatnych na atak, zmniejszanie liczby słabych punktów systemu i usuwanie nadmiarowych praw dostępu SecuritySphere zapewnia pełen wachlarz trybów wdrożenia systemu informatycznego W momencie gdy cały przemysł informatyczny skłania się w kierunku tzw. przetwarzania w chmurze (cloud computing), wirtualizacji i outsourcingu, wymóg zapewnienia szerokiego wachlarza trybów wdrożenia nabrał kluczowego znaczenia dla wielu organizacji. Aby sprostać temu wymaganiu, Imperva dostarcza nie tylko standardowe, typowe produkty klasy biznesowej, ale również kompleksowe rozwiązania dla usługodawców i usług związanych z infrastrukturą w chmurze, a także opcje odpowiednie dla potrzeb średnich i małych przedsiębiorstw. <6> Bezpieczeństwo baz danych Rozwiązania SecureSphere Database Security chronią poufne dane magazynowane w bazach danych. SecureSphere zapewnia pełen wgląd w użytkowanie danych, słabe punkty i prawa dostępu. Umożliwia specjalistom zajmującym się bezpieczeństwem, kontrolą i zarządzaniem ryzykiem znaczne ulepszenie ochrony danych i spełnienie wymogów stawianych przez normy i regulacje prawne. SecureSphere: » Kontroluje dostęp użytkowników aplikacji i użytkowników uprzywilejowanych do poufnych danych » Sygnalizuje lub całkowicie blokuje w czasie rzeczywistym wszelkie ataki na bazy danych i niestandardowe żądania dostępu » Wykrywa i wirtualnie instaluje łaty dla słabych punktów w oprogramowaniu baz danych na podstawie analizy Imperva ADC – redukując czas wystawienia na zagrożenia » Identyfikuje nadmiarowe i nieużywane prawa dostępu użytkownika do poufnych danych » Przyspiesza czas reakcji na incydenty naruszenia norm bezpieczeństwa i zapewnia zaawansowaną analizę śledczą SecureSphere Database Activity Monitoring (DAM) Narzędzie zapewnia skalowalne monitorowanie, kontrolę i raportowanie aktywności wewnątrz środowisk różnorodnych baz danych. SecureSphere pomaga firmom wykazać zgodność z normami i regulacjami prawnymi poprzez zautomatyzowany proces, analizę i raportowanie. SecureSphere przyspiesza czas odpowiedzi na incydenty naruszenia bezpieczeństwa i analizę śledczą dzięki scentralizowanemu zarządzaniu i zaawansowanym narzędziom analitycznym. SecureSphere Database Firewall (DBF) Zapewnia ochronę baz danych w czasie rzeczywistym przed wewnętrznymi i zewnętrznymi zagrożeniami dzięki systemowi sygnalizowania lub całkowitego blokowania ataków i niestandardowych zapytań dostępowych. SecureSphere udostępnia system wirtualnych łat dla słabych punktów w oprogramowaniu baz danych, redukując tym samym czas potrzebny na ich instalację, czyli czas, w którym bazy danych wystawione są na ataki. DBF zawiera funkcje kontrolujące i analityczne oferowane przez wyżej opisany system DAM. User Rights Management for Databases (URMD) Pozwala na automatyczne gromadzenie i przegląd praw dostępu użytkownika. SecureSphere pomaga identyfikować nadmiarowe prawa dostępu i nieaktywnych użytkowników w oparciu o rzeczywiste użytkowanie danych w kontekście całej organizacji. Wdrażając URMD, przedsiębiorstwa są w stanie spełnić wymogi zgodności z takimi normami jak SOX, PCI7 i PCI8.5, a także zredukować ryzyko nadużywania danych. Serwer SecureSphere Discovery and Assessment Server (DAS) Zapewnia weryfikację słabych punktów i kontrolę konfiguracji, pozwalając użytkownikom na ocenę stopnia zgodności z branżowymi standardami i dobrymi praktykami. Identyfikacja i klasyfikacja danych pozwala organizacjom odpowiednio dostosować projekty związane z bezpieczeństwem i spełnianiem określonych wymogów. Dzięki połączeniu analizy podatnych na zagrożenia danych i słabych punktów, SecureSphere nadaje priorytet działaniom mającym na celu zmniejszanie zagrożeń i umożliwia skuteczniejsze zarządzanie ryzykiem. <7> Bezpieczeństwo plików Rozwiązania SecureSphere File Security chronią wrażliwe informacje przechowywane w plikach na serwerach, urządzeniach magazynujących i repozytoriach danych. SecureSphere umożliwia określenie właściciela danych, sposobu ich użytkowania i prawa dostępu, umożliwiając dyrektorom, audytorom, specjalistom do spraw bezpieczeństwa i menadżerom działów informatycznych utrzymanie lepszej ochrony danych i łatwiejsze spełnienie wymogów stawianych przez normyi regulacje prawne. SecureSphere: » W pełni kontroluje dostęp do poufnych plików dla uprzywilejowanych użytkowników i użytkowników aplikacji » Sygnalizuje lub całkowicie blokuje żądania dostępu do plików, naruszające polityki korporacyjne » Identyfikuje nadmiarowe prawa dostępu do poufnych plików i udostępnia pełen cykl autoryzacji praw dostępu » Przyspiesza czas reakcji na incydent naruszenia bezpieczeństwa oraz analizę śledczą dzięki zastosowaniu scentralizowanego zarządzania i zaawansowanych narzędzi analitycznych SecureSphere File Activity Monitoring (FAM) Zapewnia w czasie rzeczywistym monitoring i kontrolę dostępu do plików magazynowanych na serwerach i sieciowych pamięciach masowych (NAS). Mechanizmy kontroli plików SecureSphere dają możliwość wdrożenia elastycznego systemu ostrzeżeń, analizy i raportowania tak, że administratorzy są w stanie w prosty sposób dokumentować i przedstawiać aktywność dostępową, jak również wykazać zgodność z normami i regulacjami prawnymi. FAM zawiera w sobie pakiet User Rights Management for Files służący do kontrolowania praw dostępu do plików. SecureSphere File Firewall (FFW) Zapobiega wewnętrznym nadużyciom i nieautoryzowanemu dostępowi do poufnych danych zawartych w plikach, pomagając zapewnić integralność plików. SecureSphere monitoruje aktywność dostępową, generując ostrzeżenia na podstawie zdefiniowanych przez użytkownika zasad, blokując żądania dostępu naruszające politykę przedsiębiorstwa. Scentralizowane zarządzanie, funkcje analityczne i raportujące usprawniają i przyspieszają analizę śledczą oraz skracają czas reakcji na dany przypadek. FFW zawiera w sobie pakiet User Managment for Files służący do kontrolowania praw dostępowych do plików. SecureSphere User RIghts Managment for Files (URMF) Identyfikuje istniejące prawa dostępu użytkownika i odpowiada za pełny cykl przeglądu praw dostępu. Kontrola praw dostępu do plików autorstwa SecureSphere gwarantuje, że pliki danych podatne na ataki dostępne są wyłącznie dla użytkowników posiadających uzasadnioną biznesowo potrzebą takiego wglądu. SecureSphere usprawnia cykle przeglądu praw dostępu, tworząc punkt odniesienia w postaci już istniejących praw dostępu, identyfikując nadmiarowe i nieużywane prawa oraz zapewniając możliwość śledzenia i zachowywania przebiegu pracy, a co za tym idzie, określania i komunikowania zmian wszystkim uczestnikom procesu przeglądu. URMF stanowi część pakietów FAM i FFW. <8> Bezpieczeństwo aplikacji webowych Rozwiązania SecureSphere Web Application Security chronią aplikacje webowe przed cyberatakami. SecureSphere nieustannie dostosowuje swoje rozwiązania do rozwoju zagrożeń, umożliwiając specjalistom do spraw bezpieczeństwa, administratorom sieci i programistom aplikacji zmniejszanie ryzyka naruszenia i utraty danych przy jednoczesnej gwarancji zachowania zgodności z normami i regulacjami prawnymi, takimi jak PCI 6.6. SecureSphere: » Ustala model autoryzowanego użytkowania aplikacji webowych » Sygnalizuje lub całkowicie blokuje żądania dostępu, które: • Odbiegają od standardowego modelu użytkowania aplikacji i danych • Usiłują wykorzystywać znane i nieznane słabe punkty • Pochodzą ze źródeł stanowiących potencjalne zagrożenie • Naruszają polityki korporacyjne • Stanowią część złożonego, wieloetapowego ataku » Aktualizuje webowe systemy ochrony w oparciu o odnajdywanie i analizę aktualnie pojawiających się zagrożeń » Wirtualnie instaluje łaty dla aplikacji webowych poprzez integrację z ich skanerami słabych punktów, aby minimalizować czas wystawienia na zagrożenia i negatywne skutki doraźnych napraw SecureSphere Web Application Firewall (WAF) Wiodące na rynku rozwiązanie Web Application Firewall zapewnia zautomatyzowaną ochronę przed nowymi zagrożeniami dla aplikacji, w tym ataków typu SQL injection, XSS oraz CSRF. SecureSphere łączy automatyczne mechanizmy gromadzenia wiadomości na temat aplikacji z najaktualniejszymi politykami bezpieczeństwa i sygnaturami dostarczanymi z centrum bezpieczeństwa Imperva Application Defense Center. Tym samym skutecznie identyfikuje i zatrzymuje ataki. Drobiazgowe reguły korelacji, ochrona oparta na reputacji i niezwykle szerokie możliwości raportowania składają się na bezkonkurencyjną, kompleksową i wielowarstwową ochronę zapewnianą przez pakiet SecureSphere. Dzięki wielogigabitowym opcjom konfiguracji in-line oraz non-inline SecureSphere oferuje możliwości wdrożenia typu drop-in, co w połączeniu z niespotykanie wysokim poziomem wydajności pozwala sprostać najbardziej wygórowanym wymaganiom centrów danych. ThreatRadar ThreatRadar, dodatek do rozwiązania Web Application Firewall, wzmacnia ochronę przed zautomatyzowanymi atakami na dużą skalę. ThreatRadar pozwala skuteczne i w porę reagować na zewnętrzne ataki pochodzące ze znanych źródeł, takich jak złośliwe adresy IP czy adresy URL wykorzystywane do phishingu, jak również identyfikuje reputację i geograficzną lokalizację źródła w celu analizy śledczej. Poprzez przesyłanie niemal w czasie rzeczywistym informacji na temat źródeł ataków do zapór SecureSphere WAF, ThreatRadar jest w stanie szybko i skutecznie zatrzymywać niebezpiecznych użytkowników, zanim jeszcze atak może zostać zainicjowany. <9> Platformy SecureSphere Platforma SecureSphere jest podstawą dla wielokrotnie nagradzanych produktów firmy Imperva odpowiedzialnych za bezpieczeństwo danych. Platforma SecureSphere łączy scentralizowane zarządzanie i funkcje raportujące, opcje urządzenia fizycznego i wirtualnego, a także oprogramowanie agenta serwerowego rozszerzające ochronę danych na systemy hostów. Platforma SecureSphere, dzięki elastycznym opcjom wdrażania i szerokimi możliwościom zarządzającym, zapewnia organizacjom skalowalność, elastyczność i zarządzanie o standardzie najnowocześniejszych rozwiązań bezpieczeństwa danych. Zarządzanie, funkcje analityczne i raportujące SecureSphere MX Management Server to scentralizowana platforma zarządzająca wieloma bramami sieciowymi SecureSphere. W jednym miejscu kumuluje możliwości egzekwowania polityk bezpieczeństwa, hierarchicznego zarządzania bezpieczeństwem, monitoringu w czasie rzeczywistym, gromadzenia logów, kontroli oraz raportowania dotyczącego zgodności z normami i regulacjami. SecureSphere MX Management jednocześnie, z poziomu pojedynczej konsoli zarządza bramami sieciowymi rozwiązań SecureSphere Database, File i Web Security. Urządzenia fizyczne i wirtualne Fizyczne urządzenia SecureSphere gwarantują wymagającym środowiskom sieciowym najwyższą wydajność, skalowalność i elastyczność. Interfejsy typu fail-open zapewniają szybką i ekonomiczną wysoką dostępność. Dla najbardziej wymagających aplikacji, Imperva oferuje modele urządzeń zawierające redundantne moduły zasilania, wentylatory i dyski typu hot-swap. Urządzenia wirtualne SecureSphere dostarczają całą linię produktów SecureSphere w postaci elastycznego i prostego w instalacji oprogramowania. Urządzenia wirtualne pozwalają organizacjom na korzystanie z już istniejących fizycznych serwerów przy jednoczesnej redukcji kosztów zasilania, chłodzenia i obsługi. Oprogramowanie agentowe W celu zapewnienia kompletnego wglądu w aktywność użytkowników, SecureSphere obejmuje mechanizmami monitorującymi, kontrolującymi i egzekwującymi polityki również serwery hostów. Lekki agent SecureSphere może być używany do kontrolowania aktywności baz danych i ochrony podatnych na ataki informacji przy zachowaniu minimalnego wpływu na wydajność serwera. Komunikacja agenta z urządzeniem SecureSphere jest buforowana i szyfrowana w celu zapobiegania nadużyciom lub utracie danych. Opcjonalnie, agent Secure Sphere może blokować aktywność użytkowników i poddawać ich konta kwarantannie, jeżeli wykryje naruszenie bezpieczeństwa. < 10 > Imperva SecureSphere Data Security Suite Pakiet SecureSphere Data Security Suite stanowi wiodące na rynku rozwiązanie w dziedzinie bezpieczeństwa danych i zapewniania zgodność z normami i regulacjami prawnymi. SecureSphere chroni aplikacje sieciowe oraz podatne na ataki pliki i bazy danych przed zagrożeniami zarówno ze strony hakerów jak i użytkowników wewnętrznych, zapewniając szybki i ekonomiczny sposób na spełnienie wymogów norm i regulacji prawnych, a także ustanawiając powtarzalny proces zarządzania ryzykiem dla danych. Dystrybucja w Polsce: CLICO Sp. z o.o. Budynek CC Oleandry 30-063 Kraków ul. Oleandry 2 tel. 12 378-37-00 tel. 12 632-51-66 tel. 12 292-75-22... 24 fax 12 632-36-98 e-mail: [email protected] www.clico.pl CLICO Oddział Katowice 40-568 Katowice ul. Ligocka 103 tel. 32 444-65-11 tel. 32 203-92-35 tel. 32 609-80-50…51 fax 32 203-97-93 e-mail: [email protected] © 2011 CLICO Sp. z o.o. (polska wersja językowa). CLICO i CLICO logo są zarejestrowanymi znakami towarowymi CLICO Sp. z o.o. CLICO Oddział Warszawa Budynek Centrum Milenium 03-738 Warszawa ul. Kijowska 1 tel. 22 201-06-88 tel. 22 518-02-70...75 fax 22 518-02-73 e-mail: [email protected]