什么是DLP？為什么防止數(shù)據(jù)丟失很重要？

DLP代表數(shù)據(jù)丟失防護(hù)或數(shù)據(jù)泄漏防護(hù)。 防止數(shù)據(jù)丟失是為防止敏感信息離開(kāi)公司而創(chuàng)建的一組技術(shù)。

在防火墻和密碼的保護(hù)下，你努力保護(hù)的數(shù)據(jù)可能仍然會(huì)從你的手指間溜走。數(shù)據(jù)泄露可能是由不知情的員工或懷有惡意的用戶發(fā)起的，這些用戶從自己的電腦上復(fù)制專有或敏感信息到閃存、智能手機(jī)或其他方便的便攜式存儲(chǔ)設(shè)備上。數(shù)據(jù)泄漏也可能源于用戶電子郵件、即時(shí)消息、Web表單、社交網(wǎng)絡(luò)交換或文件共享云服務(wù)。

無(wú)線端點(diǎn)接口（例如Wi-Fi和藍(lán)牙）以及連接的移動(dòng)設(shè)備為數(shù)據(jù)丟失提供了其他途徑。

同樣，終端電腦也可能感染惡意軟件或鍵盤(pán)記錄程序，這些軟件會(huì)收集用戶的鍵盤(pán)記錄信息，并通過(guò)SMTP或FTP渠道將竊取的數(shù)據(jù)發(fā)送到犯罪分子手中。

盡管這些威脅媒介可以逃避常規(guī)的網(wǎng)絡(luò)安全解決方案和本機(jī)Windows / Mac控件，但DeviceLock數(shù)據(jù)泄漏防護(hù)（DLP）可以解決它們。 它在了解跨端點(diǎn)通道的數(shù)據(jù)流的環(huán)境和內(nèi)容的情況下執(zhí)行數(shù)據(jù)保護(hù)和審核策略，否則可能會(huì)發(fā)生泄漏。

DeviceLock DLP還向VM和BYOD設(shè)備提供虛擬DLP。 虛擬DLP將DeviceLock DLP擴(kuò)展到各種基于會(huì)話、流式和本地虛擬機(jī)，以及使用臺(tái)式機(jī)和應(yīng)用程序虛擬化體系結(jié)構(gòu)的BYOD設(shè)備。

具有環(huán)境和內(nèi)容意識(shí)的DLP

防止數(shù)據(jù)泄漏最有效的方法是從上下文控制開(kāi)始——即通過(guò)識(shí)別經(jīng)過(guò)身份驗(yàn)證的用戶、安全組成員身份、數(shù)據(jù)類型、設(shè)備類型或網(wǎng)絡(luò)協(xié)議、流方向、媒體狀態(tài)或SSL加密、日期和時(shí)間等來(lái)阻止或允許數(shù)據(jù)流。

通過(guò)在允許完成數(shù)據(jù)傳輸之前通過(guò)內(nèi)容分析和過(guò)濾規(guī)則傳遞所有可能包含這些數(shù)據(jù)元素的數(shù)據(jù)流，安全管理員可以更加放心，并符合數(shù)據(jù)安全性。

DeviceLock DLP提供了基于上下文的控制和基于內(nèi)容的控制，以最低的成本實(shí)現(xiàn)了最大程度的防止泄漏。 其多層檢查和攔截引擎可對(duì)整個(gè)數(shù)據(jù)泄漏路徑進(jìn)行精細(xì)控制，并將通過(guò)內(nèi)容分析和過(guò)濾進(jìn)一步確保沒(méi)有敏感數(shù)據(jù)逃逸，這些內(nèi)容可用于與可移動(dòng)媒體、Plug-n-播放設(shè)備、打印機(jī)、電子郵件、Web和其他網(wǎng)絡(luò)通信的斷點(diǎn)數(shù)據(jù)交換。

使用DeviceLock DLP，安全管理員可以準(zhǔn)確地將訪問(wèn)權(quán)限與作業(yè)功能相匹配，在企業(yè)計(jì)算機(jī)上或通過(guò)網(wǎng)絡(luò)協(xié)議連接的媒體上傳輸、接收和存儲(chǔ)數(shù)據(jù)。由此產(chǎn)生的安全計(jì)算環(huán)境允許所有合法的用戶操作不受阻礙地進(jìn)行，同時(shí)阻止任何意外或故意嘗試執(zhí)行超出預(yù)設(shè)范圍的操作。如何管理和控制DLP系統(tǒng)？DeviceLock DLP提供了一種直接的DLP管理方法，允許安全管理員使用熟悉的Microsoft Windows Active Directory Group Policy Objects （GPO）和管理單元DeviceLock控制臺(tái)集中定義DLP策略，并自動(dòng)將它們推送到分布式代理，以在物理和虛擬端點(diǎn)上連續(xù)實(shí)施。使用DeviceLock DLP，管理員可以集中控制、記錄、跟蹤復(fù)制、警告和分析終端用戶數(shù)據(jù)傳輸?shù)剿蓄愋偷耐鈬O(shè)備和端口，以及管理終端計(jì)算機(jī)上的網(wǎng)絡(luò)通信。此外，其代理檢測(cè)并阻止硬件鍵盤(pán)記錄程序，以防止其被用于盜竊密碼和其他專有或個(gè)人信息。

DeviceLock DLP是一個(gè)安全平臺(tái)，包括數(shù)據(jù)保護(hù)政策模板和促進(jìn)遵守公司信息處理規(guī)則，以及法律授權(quán)，例如HIPAA、Sarbanes-Oxley和PCI DSS。