数据丢失保护并不等于终端安全性防护

作者:Joe Hernick
2009/4/29 11:33:09
每个人都在讨论来自公司内部的威胁。但是数据保护并不意味着不需要控制用户的访问--否则,你将失去业务数据,当然公司也要关门了。

分享到: 新浪微博 腾讯微博
本文关键字: 数据丢失 终端 安全 防护 存储

本文作者Joe Hernick是一位行业分析师,他曾担任某家财富100强公司的IT经理。

每个人都在讨论来自公司内部的威胁。但是数据保护并不意味着不需要控制用户的访问--否则,你将失去业务数据,当然公司也要关门了。

国外媒体对384名商业技术专家就终端安全性进行了调查,结果显示在访问权限和数据保护之间取得平衡并不简单。在此次调查中,43%的人认为他们的组织过于信任用户,他们的组织允许用户将数据复制到U盘或其他设备,且没有任何限制或保护措施。

不过,IT人员意识到需要从原来的只保护终端设备的方式转为假设笔记本和智能手机会丢失,好员工会变成坏员工,而虚拟机也会出错。不能再只注意终端设备,而是要保护数据:确认应该保护的数据,发现这些数据的位置,锁定这些数据以防止来自内部和外部的威胁,数据保护的方式可以是加密、多层安全保护套件或像数据丢失防护(DLP)这样的新技术。

数据丢失防护套件结合了扫描和基于主机的工具来对公司的知识产权进行搜集、分类和保护。这些产品可以保持数据和文档的归档,以及相关的小组、个人的访问权限或其他政策。它们可以主动地扫描内部网络和外部连接,时刻注意异常情况。这种工具使得数据保护的范畴扩大到了外围设备或终端设备保护以外--数据丢失防护使内部安全检查更加容易,它可以让"只读"数据维持其只读状态,并最小化敏感数据被其他未授权人员看到的风险。

成功的数据丢失防护实施包括几个步骤:

►确认已知的内容风险。保护你已经知道的数据,然后分析被遗忘的,被错放的,或被不适当使用的数据;

►分析网络端口和协议,分析非标准端口上的正常行为和反常行为;

►创建时间点内容签名和过滤规则,并创建敏感数据存储的基准线。这些设置将用来监视传输流,并发现各种文件类型和传输方式上的敏感数据集;

►利用签名和过滤规则来对审视所有传输的内容,并设定发出通知、阻止操作和强制执行的政策;

►进行根本原因和历史数据分析;当确认出现新的威胁和风险的时候,要能够更新和改变政策和规则设置;

►利用好现有的IT资源;确保数据丢失防护套件能够同其他网络分析工具和外围保护工具协同工作,并能够利用这些工具;

►考虑分阶段实施;在实施中先用"被动的"基于网络的工具来分析数据传输,这样可以不影响终端;然后添加基于代理的或全客户端的应用程序,以执行终端政策;

责编:田启佳
vsharing 微信扫一扫实时了解行业动态
portalart 微信扫一扫分享本文给好友
著作权声明:kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
流动存储 为大数据而生

伴随信息技术的突飞猛进,更大量级的非结构化数据与结构化数据构成的大数据成为企业级存储所面临的最大挑战:一方..

磁盘阵列及虚拟化存储

利用数组方式来作磁盘组,配合数据分散排列的设计,提升数据的安全性。虚拟化存储,对存储硬件资源进行抽象化表现。

    畅享
    首页
    返回
    顶部
    ×
    畅享IT
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918
    Baidu
    map