揭秘数据丢失防护(DLP).PDF

白皮书 揭秘数据丢失防护(DLP) 全面防护的相关要求 白皮书 揭秘数据丢失防护 (DLP) 目录 前言 3 基础知识 3 “必防领域”用例 5 关键的数据丢失防护 (DLP) 解决方案要求 5 总结 9 迈克菲的数据丢失防护 (DLP) 解决方案 9 白皮书 揭秘数据丢失防护 (DLP) 愚昧无知就是福吗？当然不是，尤其是因无知导致数据丢失时。然而，监管机构通 常要求企业向公众公开数据丢失情况，这无疑会给企业造成很大的负面影响 —“丑 闻”登上各大媒体头版头条。坏事传千里的道理众所周知。 丢失敏感数据的代价非常高昂。硬成本非常巨大，包括对受影响的个人进行善后和补偿、依法罚款以 及额外审计费用。然而，通常更加严重却常令人忽视的是软成本，包括品牌价值和竞争优势。企业面 临法庭和公众舆论的双重“审判”。 数据丢失防护 (DLP) 解决方案能够显示数据的“流向”、数据丢失问题的严重性以及数据泄露方式。然而， 只了解这些是不够的。经验老道的网络犯罪分子会迅速发现部署的策略尚未实施，并将寻找新方式来 规避检测。 为了能够有效避免这一问题，组织的 DLP 解决方案必须能够无缝地串联起基于内容的识别、跨物理/ 应用程序/ 网络通道的全面覆盖以及部署于终端的强大设备控制框架（USB 、CD/DVD 、iPod 、 Bluetooth ）。这一强大组合能够有效弥补不足之处，便于企业快速部署监控功能并应用自动化应对措 施来防范任何违规情况。他们还能通过业务计划（如外包和集成供应链管理）降低数据丢失风险。 借助 DLP ，企业能够拥有实用的安全保护，实现众多目标：遵守政府法规、维护品牌价值、保护客户隐 私以及保留知识产权。为了帮助企业实现这些目标，本白皮书将揭秘不同的技术选择。文中介绍了潜 在数据泄露的相关“必防领域”用例，并定义了影响解决方案准确性、覆盖范围和可管理性的要求。 目标很简单：加速 DLP 部署过程来保护业务数据、远离丑闻以及快速投入到下一项目。 基础知识 DLP 技术能够针对数据使用方式、使用者、使用原因及时间提供前所未有的监控。基于此，企业可以 利用 DLP 来制定和实施数据使用策略，防范意外和恶意数据丢失。 DLP 解决方案的发展十分迅猛，这主要得益于旺盛的市场需求以及供应商的不断创新。新一代 DLP 技 术扩大了覆盖范围并提高了准确性，已从基本监控转变为全面的深层检测。最初的工具只能针对通过 网络传出的敏感内容提供分析和警报功能，而且只能针对有限的信道（如 SMTP 和 HTTP 协议）进行 寻址。较新的 DLP 解决方案已通过多种方式扩大了覆盖范围并提升了检测功能： • 多个信道和协议，包括 FTP 传输和即时通讯 • 针对物理用户环境的细化控制，防范源自台式机和笔记本电脑的数据丢失 • 对个人外设、用户操作或品牌设备实行终端控制 • 采用多层控制来弥补设备和其他防护措施的漏洞 • 通过更深层的检测来检查内容和上下文 3 白皮书 揭秘数据丢失防护 (DLP) 打印机 点对点 U 盘 序 程 物 电子邮件件 用