Symantec 年会内部稿件_8-防止数据外泄(DLP)的案例分享.pdf

DLP 案例分享 Dragon Chang （張士龍） 資深技術顧問 1. Agenda 1 Vontu 公司的簡介 1 2 Vontu 客戶概況 2 3 成功案例_ 以紐約人壽為例 3 4 Q A 4 Vontu 簡介 • Vontu公司，成立於2001年。該公司的主要產品為防止資料外 洩的解決方案。透過該方案可以避免機密性的資料發生外洩 • Vontu 目前是防止資料外洩解決方案的領導廠商 • 2007年12月Symantec 以3億5千萬美金購併Vontu 公司 最多客戶的選用 • Vontu 客戶： – 每 4 個Fortune 100的公司中有一個 – 前 11 大的商業投資銀行中有8個 – 前 10 大的保險公司中有6個 – 前 5 大的醫療保健機構中有4個 – 前 4 大信用卡公司中有3個 – 前 7 大的製造業企業 – 前 10 大的技術公司 – 前 12 大的零售品牌 – 前 14 大的政府單位 Vontu 的客戶來自於各產業中的領導者 案例證明 DLP 有效降低風險 透過自動的 透過教育員 即時報表與矯 透過對社會 降低 85% 客 通知提示達 工降低70% 正機制降低了 安全號碼的 户資料外洩風 到在20天内 資料外洩 90%外洩風險 監控降低90% 險 降低80%的資 風險 的客户資料 料外洩 外洩風險 風險 成功案例 – 紐約人壽為例 紐約人壽保險簡介 •紐約人壽保險公司於1845年創立於紐約市，目前是美國最大 的相互保險公司 •全球第五大的相互保險公司 •財富500 大之一的公司 •在美國擁有8,600 員工與11,000+ 壽險顧問 •除美國外還在拉丁美洲與亞洲有營運據點 •提供的服務包含： – 壽險 – 退休金投資管理 – 其他保險與投資項目 8 數據概況 • 目前的客戶數約有四百五十萬 •每月約一百萬封以上的電子郵件量 •透過電子化系統來提供內部運作流程 •壽險顧問為“非正式員工” – 交換資訊 – 他們擁有個人電腦 – 紐約人壽提供客制化/專業化的程式給壽險顧問 •與100以上的合作伙伴進行資料共享 •企業營運遵守 HIPPA 規範 9 為何需要防止資料外洩的解決方案呢？ •美國最大的壽險相互保險公司 – 重視機密資料的保護 – 客戶、員工、保險顧問的個人資訊 •符合法規遵循 – Personally Identifiable Information (PII) •資料隱私法 – CEO 非常在意企業形象與客戶關係 10 對於DLP 的具體需求 •整體網路的監控 (識別各通訊協定) •針對訊息(message)需有即時監控與應用架構整合能力 •精確的資料比對能力 •較低耗用資源 •彈性的報表功能 •系統擴充與管理 •強而有力