新聞中心
在如今這個(gè)數(shù)據(jù)安全漏洞以及惡意攻擊滿天飛的時(shí)代,數(shù)據(jù)丟失防護(hù)(DLP)幾乎像是一塊肥肉,當(dāng)然,安全市場的每個(gè)供應(yīng)商都希望能分一杯羹。

創(chuàng)新互聯(lián)公司是一家集網(wǎng)站建設(shè),龍口企業(yè)網(wǎng)站建設(shè),龍口品牌網(wǎng)站建設(shè),網(wǎng)站定制,龍口網(wǎng)站建設(shè)報(bào)價(jià),網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,龍口網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè),幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競爭力??沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時(shí)我們時(shí)刻保持專業(yè)、時(shí)尚、前沿,時(shí)刻以成就客戶成長自我,堅(jiān)持不斷學(xué)習(xí)、思考、沉淀、凈化自己,讓我們?yōu)楦嗟钠髽I(yè)打造出實(shí)用型網(wǎng)站。
然而,安全專家卻表示出擔(dān)憂,DLP技術(shù)是否能提供真正的數(shù)據(jù)丟失防護(hù)?
前Gartner分析師Mogull表示,“實(shí)際上數(shù)據(jù)丟失防護(hù)這個(gè)詞已經(jīng)變得毫無意義了,因?yàn)楦鱾€(gè)供應(yīng)商都認(rèn)為自己的產(chǎn)品才能夠提供數(shù)據(jù)丟失防護(hù)。”
數(shù)據(jù)丟失防護(hù)的真正意義已經(jīng)被攪渾,Mogull認(rèn)為數(shù)據(jù)丟失防護(hù)已經(jīng)成為安全廠商肆意營銷的代名詞,Mogull對(duì)于數(shù)據(jù)丟失防護(hù)的定義是:“能夠通過深度內(nèi)容分析對(duì)動(dòng)態(tài)數(shù)據(jù)、靜態(tài)數(shù)據(jù)和使用中的數(shù)據(jù)進(jìn)行鑒定、檢測和保護(hù)的產(chǎn)品?!睌?shù)據(jù)丟失防護(hù)工具應(yīng)該能夠鑒定數(shù)據(jù)內(nèi)容,檢測其使用過程并為其建立防御。
幾乎所有的供應(yīng)商都能夠提供這些功能,但是卻很少有供應(yīng)商能夠符合Mogull的定義,那些并不是真正的數(shù)據(jù)丟失防護(hù)工具。
Mogull表示,“加密和端點(diǎn)控制供應(yīng)商只是根據(jù)他們自己對(duì)數(shù)據(jù)丟失防護(hù)的定義來生產(chǎn)產(chǎn)品,所有他們的工具都能夠提供不同程度的安全保護(hù),但是他們并不是真正意義上的數(shù)據(jù)丟失防護(hù)攻擊?!?/p>
賽門鐵克公司收購Vontu公司(被認(rèn)為是真正DLP技術(shù)早期領(lǐng)導(dǎo)者的公司)后也開始涉足DLP市場,與此同時(shí),RSA收購了Tablus公司 (現(xiàn)在成為RSA數(shù)據(jù)丟失防護(hù)套件的一部分),而McAfee收購了Reconnex,然后就是Websense收購PortAuthority公司。
當(dāng)然仍然存在一些獨(dú)立的DLP供應(yīng)商,例如Vericept和Code Green網(wǎng)絡(luò)公司。還有一些供應(yīng)商能夠提供DLP技術(shù)的重要部分,但不是全部的必要的DLP功能,卻也稱自己為DLP供應(yīng)商。
記者發(fā)現(xiàn),還有一些能夠提供相關(guān)協(xié)助的,包括移動(dòng)設(shè)備控制供應(yīng)商,USB阻止器等,但是他們并沒有分析數(shù)據(jù)內(nèi)容功能,從技術(shù)上來看,也算不上是DLP。
當(dāng)然,像其他任何技術(shù)一樣,什么是真正的DLP取決于用戶。
科威特國家銀行的信息安全官Imran Minhas表示,他個(gè)人認(rèn)為,DLP意味著能夠防止機(jī)密的、受限制的或者內(nèi)部使用的數(shù)據(jù)被泄漏,在這個(gè)方面來看,用戶訪問公共/私人電子郵箱(如Hotmail和Yahoo)是主要問題。
美國第一數(shù)據(jù)公司的首席信息安全官Wayne Proctor也表示,他發(fā)現(xiàn)DLP市場的主要趨勢是,供應(yīng)商開始將監(jiān)測數(shù)據(jù)內(nèi)容從對(duì)出站流量數(shù)據(jù)擴(kuò)展到監(jiān)測其他數(shù)據(jù)資源(主要包括靜態(tài)數(shù)據(jù)和端點(diǎn)數(shù)據(jù))?!拔也徽J(rèn)為這是對(duì)DLP定義的扭曲,而只是利用他們的內(nèi)容評(píng)估引擎來提供額外的服務(wù)。”
Proctor補(bǔ)充說道,有些DLP供應(yīng)商提供的服務(wù)甚至與數(shù)據(jù)泄漏有關(guān),例如鑒定潛在的惡意員工和試圖使用公司未批準(zhǔn)下載軟件的員工等?!斑@種類型的額外服務(wù)當(dāng)然不是DLP的主要內(nèi)容,但是這些也是很好的增值服務(wù),因?yàn)镈LP的核心功能的性能和有效性也不會(huì)因此受到影響?!?/p>
那么IT安全執(zhí)行者在部署DLP產(chǎn)品時(shí)如何避免混亂情況呢,.com提供了以下建議:
企業(yè)需要讓供應(yīng)商告訴自己,他們的產(chǎn)品究竟能做哪些具體的事情。供應(yīng)商也許會(huì)說防止數(shù)據(jù)丟失,那企業(yè)就應(yīng)該繼續(xù)追問,你們是如何進(jìn)行數(shù)據(jù)丟失防護(hù)的,可能是加密或者監(jiān)控入站數(shù)據(jù)內(nèi)容等。
問題在于,供應(yīng)商通常不希望他們的客戶知道他們的產(chǎn)品是如何運(yùn)作的,因此,我們作為客戶應(yīng)該提出一些尖銳的問題來驗(yàn)證產(chǎn)品的虛實(shí)。
當(dāng)前題目:莫讓DLP成為企業(yè)數(shù)據(jù)安全的軟肋
標(biāo)題路徑:http://www.5511xx.com/article/cccgiog.html


咨詢
建站咨詢
