博客
关于我
强烈建议你试试无所不能的chatGPT,快点击我
企业DLP两大驱动力:合规和敏感数据保护
阅读量:6552 次
发布时间:2019-06-24

本文共 1464 字,大约阅读时间需要 4 分钟。

本文讲的是
企业DLP两大驱动力:合规和敏感数据保护,
随着企业
的深入,数据对于企业来说已经成了最机密的核心资产。然而越来越多的数据泄密事件给企业的数据安全敲响了警钟。如何防止核心数据的泄密成了企业所关注的最热的话题之一。据统计,平均每次信息泄露事件带来经济损失大概有630万美金。迈克菲北亚区
产品总监袁楠丁认为,企业的数据丢失防护主要有两大驱动力,即法规遵从和敏感数据保护,对于企业用户而言,敏感数据、敏感知识产权等的防护尤为重要。

企业DLP两大驱动力:合规和敏感数据保护

▲迈克菲北亚区产品总监袁楠丁

  企业数据是如何泄漏的?

  袁楠丁表示,在企业员工的泄密事件中,有80%的泄密其实是不小心泄漏出去的。比如,员工在公司工作没有做完想回家做,就把信息发邮件到个人邮箱,但是这样做企业是无法保证个人邮箱上是否违反了公司的IT策略,甚至机密信息有可能就是通过个人的邮箱泄漏了出去。对于企业来讲想要杜绝数据泄密需要从两个方面着力,一是通过教育告诉员工不要做那些可能泄密的事情,如果这一点无法达到目的,就需要IT的安全管理了。

  数据泄漏防护首先要明白几个问题,机密数据在什么位置,数据在网络中如何流动的,如何防止数据泄露。要实时了解数据的流动过程:从何处来、到何处去,同时对违规行为进行监察。最后分别针对终端、移动设施、网络采取不同的数据保护方法。

  Gartner将数据分成三类,一是静态数据,数据放在或者上,二是使用中的数据,如果有人用电脑写一篇文章,数据在被使用,三是移动数据,就是通过邮件发一篇文章,或者通过博客发一篇文章,这些就是移动的数据。

  数据怎么丢失的呢?袁楠丁介绍到,静态数据的丢失,一个没有权限的人访问了不应该访问的地方,拿走了这个数据,这就是不应该做的事情。使用中数据,就是将数据复制到上,或者是说拷出最精华的内容放另外一个地方。移动数据就是通过公司的邮件或是其他邮件将文件发出去,这也是常见的信息丢失的途径。

  法规遵从和敏感数据保护是DLP的关键

  袁楠丁谈到,对于很多企业用户来说,做好数据泄漏防护的目的就是合规或是敏感数据保护。每一个行业在每个国家和地区都有不同的法规,现在有HIPAA、PCI、SOX……等众多与数据安全相关的法律法规,而相对于国外来讲国内的安全意识还需要提升。

  敏感数据的保护,对于国内来讲很多的高科技、制造业等都有很多非常敏感的信息,这也是企业最核心的竞争力,如果丢失的话对企业的影响非常大。不同行业所关心的核心数据也有不同,如金融、电信就要保护客户的信息,不管是银行帐号、信用卡信息,或者是电信的一些帐单,这是他们最需要保护的信息。制造业最宝贵的可能就是他们产品的秘方,可能是最至关重要的。能源,是勘探的图纸,或者一些新发现的地方的信息。

  消除未知数据威胁

  迈克菲DLP的“数据捕获”技术提供了丰富的真实数据,方便客户真正了解数据如何在企业内部流动,帮助其消除未知数据或不可见数据所带来的威胁。

企业做数据防泄漏最难的就是在海量的数据中发现需要保护的核心数据,而传统DLP技术往往是通过关键字、正则表达式、文件名称等方式进行数据的安全防护。如果是在单机环境里,大量被打上指纹的文件会对系统造成过大压力,影响性能。而迈克菲基于位置和应用程序的Tag标记识别技术,是通过将文件加注的方式,对任何从下载的文件打上,无论是对文件进行压缩、加密等操作都不会对Tag有影响,这个标签会保护文件不被带走。

作者:
kaduo
 
来源:it168网站
原文标题:企业DLP两大驱动力:合规和敏感数据保护

转载地址:http://eifco.baihongyu.com/

你可能感兴趣的文章
centos lvs+keepalived 双机实现互备且同为realserver
查看>>
centos6.5监控平台nagios搭建与配置
查看>>
[C#基础知识系列]全面解析C#中静态与非静态
查看>>
活动目录域及工作组环境外部时间源同步
查看>>
ACS USB安装引导制作
查看>>
我的友情链接
查看>>
如何下载导入以及安装Cisco路由器交换机License
查看>>
lync客户端外网登陆提示exchange连接错误
查看>>
硬盘根目录里的Msdia80.dll文件
查看>>
我的友情链接
查看>>
CSS禁止文字选中
查看>>
计算机应用一级B考试专题整理三
查看>>
程序员你怎么看?黄浦江漂浮几千头死猪事件,我们的道德底线在哪里?已经忍不住了要号召“爱护老百姓”...
查看>>
终于理解你的软件 搞那么多年了 (通用权限管理系统组件源码完善了7-8年)
查看>>
黑马程序员---JAVA中运用数组的四种排序方法
查看>>
我的友情链接
查看>>
续定时任务
查看>>
我的友情链接
查看>>
CMD Shell ***小全(二)
查看>>
好程序员Java分享SQL语言之索引
查看>>