從源頭阻止數(shù)據(jù)泄漏

DeviceLock數(shù)據(jù)丟失防護(hù)（DLP）軟件擁有700,000多位已在700萬(wàn)臺(tái)計(jì)算機(jī)上安裝DeviceLock DLP的客戶，
可以保護(hù)您的寶貴數(shù)據(jù)免受這種嚴(yán)重的內(nèi)部威脅，而所花費(fèi)的費(fèi)用卻比您預(yù)期的要少。

DeviceLock在源頭阻止數(shù)據(jù)泄漏

對(duì)于現(xiàn)代經(jīng)濟(jì)中的任何企業(yè)而言，企業(yè)IT系統(tǒng)中以數(shù)字?jǐn)?shù)據(jù)形式使用的信息已成為其增長(zhǎng)、可持續(xù)性和競(jìng)爭(zhēng)力的重要無(wú)形資產(chǎn)。這些信息包括知識(shí)產(chǎn)權(quán)，客戶數(shù)據(jù)，公司的財(cái)務(wù)和商業(yè)秘密，客戶和員工的PII和PHI，技術(shù)“訣竅”，競(jìng)爭(zhēng)情報(bào)以及許多其他類型的有意義的知識(shí)。數(shù)據(jù)在很大程度上是企業(yè)IT的“血液”，而血液的流失對(duì)于活生物體來(lái)說(shuō)是致命的危險(xiǎn)，因此，對(duì)于企業(yè)環(huán)境及其用戶數(shù)據(jù)泄漏的企業(yè)而言，數(shù)據(jù)也是如此。

在當(dāng)今的高度網(wǎng)絡(luò)化現(xiàn)實(shí)中，保護(hù)數(shù)據(jù)至關(guān)重要。在這種情況下，無(wú)處不在的移動(dòng)數(shù)據(jù)通信、互聯(lián)網(wǎng)、社交媒體、電子郵件和其他消費(fèi)者應(yīng)用程序、以及網(wǎng)絡(luò)犯罪的商業(yè)化，都已大大加重了對(duì)IT安全的威脅。由于未經(jīng)授權(quán)訪問(wèn)和傳播有價(jià)值的公司信息而導(dǎo)致的全球數(shù)據(jù)泄露大流行，可能因昂貴的訴訟、機(jī)構(gòu)的合規(guī)罰款、聲譽(yù)受損和收入損失而導(dǎo)致嚴(yán)重的財(cái)務(wù)損失。

大多數(shù)數(shù)據(jù)泄漏事件與“內(nèi)部人員”（企業(yè)內(nèi)部包括員工，承包商和客戶的企業(yè)IT系統(tǒng)的正常用戶）有關(guān)，這尤其危險(xiǎn)。主要原因是人的本性–人們會(huì)犯偶然的錯(cuò)誤，并且可能會(huì)疏忽數(shù)據(jù)處理，而有時(shí)卻存在實(shí)際的故意不當(dāng)行為。 通常，許多人無(wú)意間成為了電子郵件或社交媒體網(wǎng)絡(luò)釣魚(yú)等社會(huì)工程攻擊的受害者。

為了解決內(nèi)部數(shù)據(jù)泄漏的問(wèn)題，我們開(kāi)發(fā)了DeviceLock DLP —一種軟件解決方案，適用于需要簡(jiǎn)單、負(fù)擔(dān)得起的方法來(lái)防止公司W(wǎng)indows和Mac筆記本電腦、臺(tái)式機(jī)以及虛擬Windows會(huì)話和應(yīng)用程序發(fā)生數(shù)據(jù)泄漏的組織。DeviceLock DLP針對(duì)使用中的數(shù)據(jù)，移動(dòng)中的數(shù)據(jù)和靜態(tài)數(shù)據(jù)實(shí)施并有效地協(xié)調(diào)了一組功能全面的上下文和內(nèi)容感知控件，這些控件專門用于防止信息從公司端點(diǎn)泄漏。

DeviceLock DLP利用了安裝在每臺(tái)受保護(hù)計(jì)算機(jī)上的輕量級(jí)強(qiáng)制執(zhí)行代理，以及可針對(duì)任何規(guī)模和類型的公司網(wǎng)絡(luò)進(jìn)行調(diào)整的中央組策略 MMC管理單元。還有傳統(tǒng)的中央控制臺(tái)，可用于管理Mac、非AD LDAP環(huán)境和/或Windows工作組。 在正常業(yè)務(wù)流程范圍內(nèi)為用戶和應(yīng)用程序透明運(yùn)行，DeviceLock Agents可以檢測(cè)并防止未經(jīng)授權(quán)的數(shù)據(jù)訪問(wèn)以及在受保護(hù)的計(jì)算機(jī)上進(jìn)行傳輸操作。 該代理程序的多層檢查和攔截引擎可在上下文級(jí)別對(duì)整個(gè)數(shù)據(jù)泄漏路徑進(jìn)行細(xì)粒度控制。為了進(jìn)一步確保沒(méi)有敏感數(shù)據(jù)泄露，可以將內(nèi)容分析和篩選應(yīng)用于與可移動(dòng)介質(zhì)、打印機(jī)和PnP設(shè)備以及與連接到Internet應(yīng)用程序和服務(wù)相關(guān)的網(wǎng)絡(luò)協(xié)議的端點(diǎn)數(shù)據(jù)交換。

另外，DeviceLock Discovery Server和DeviceLock Discovery Agents 它們用于掃描和查找靜態(tài)文檔，以查看是否有暴露的敏感內(nèi)容存儲(chǔ)在公司網(wǎng)絡(luò)內(nèi)的網(wǎng)絡(luò)共享、存儲(chǔ)系統(tǒng)和Windows終結(jié)點(diǎn)計(jì)算機(jī)上的禁止位置。DeviceLock Discovery提供了一些選項(xiàng)，可以通過(guò)自動(dòng)補(bǔ)救措施來(lái)保護(hù)這些潛在的數(shù)據(jù)泄漏，并可以通過(guò)將實(shí)時(shí)警報(bào)發(fā)送給組織中的SIEM系統(tǒng)和IT安全人員來(lái)啟動(dòng)事件管理過(guò)程。

憑借DeviceLock DLP，安全管理員可以在公司計(jì)算機(jī)上傳輸，接收和存儲(chǔ)數(shù)據(jù)方面，準(zhǔn)確地將用戶權(quán)限與工作職能進(jìn)行匹配。 由此產(chǎn)生的安全計(jì)算環(huán)境允許所有合法用戶的操作不受阻礙地進(jìn)行，同時(shí)阻止任何無(wú)意或故意嘗試執(zhí)行超出預(yù)設(shè)規(guī)則的操作。

DeviceLock DLP 解決方案簡(jiǎn)單，易于操作，并且可以輕松地從小型安裝擴(kuò)展到大型安裝，并簡(jiǎn)化DLP部署和管理，因此通常可由內(nèi)部Windows管理員使用Microsoft Active Directory的組策略管理控制臺(tái)或DeviceLock的配套產(chǎn)品來(lái)執(zhí)行。完整的軟件包以可承受的價(jià)格范圍在端點(diǎn)DLP解決方案中提供了前所未有的功能。

通過(guò)有效地防止端點(diǎn)數(shù)據(jù)泄漏，DeviceLock DLP幫助組織最大程度地減少相關(guān)的信息安全風(fēng)險(xiǎn)并實(shí)現(xiàn)對(duì)公司數(shù)據(jù)使用策略、IT安全標(biāo)準(zhǔn)和政府法規(guī)的遵守。