新一代数据泄露防护NG-DLP技术概述.pptx

新一代数据泄露防护NG-DLP技术概述 技术创新，变革未来 挑战 数据安全面临的挑战 数据泄漏通道和场景层出不穷 告警事件太多，大海捞针 误报率太高，无法立案调查 影响用户正常工作 缺乏专职的安全团队 音 频 数据偷窃 社交 媒体 PII 保护 剪贴板 云办公 离职 视频 云盘 USB 内部 破坏 思考 传统DLP产品 擅长数据发现，分类和泄漏通道的检测 痛点： 需要定义、优化复杂的检查规则，运 营和维护成本高 基于单一事件告警，缺乏关联分析， 产生大量的误报和漏报 现在社交、云盘等泄漏通道层出不穷， 传统DLP产品覆盖率低而且更新缓慢 侵入性强，改变现有用户办公习惯 Image from : /blog/the-gdpr-fever-dlp-is-necessary-for-gdpr-compliance.html 传统UEBA产品 擅长用户行为关联分析、异常行为发现， 降低误报率 痛点： 需要跨部门打通集成数据源，造成部 署的难度 过多的收集用户相关的数据，造成很 大的隐私风险 UEBA的效果很大程度上依赖数据质 量，否则导致无效的输入，产生无效 的输出. Image from : https:////rafael-nunez-hacker/rafael-nunez-hacker-vio-ueba-user-and-entity-behavior-analytics-detec