dlp不僅是產品,更是運營。我們都知道,DLP的英文全稱是Data Leak Prevention,是信息安全產品中的一種產品類型,被翻譯成“數據防泄密”、“數據防泄露”或“數據泄露防護”,那——為我要說dlp防泄密軟件也是運營呢?這么長時間以來,我們一直在做的“銳眼泄密審計系統”又是?
問個簡單問題:如果你們公司存在數據泄密問題,而你是CIO對這些事情負責,你會做些信息防泄漏舉措?
買一款名為dlp產品的軟件?顯然不僅如此,在我的理解中,能做的事情至少包括了:
1、完善規章制度與組織安全策略;
2、全員意識培訓教育;
3、采購適合的dlp產品(比如合力思騰的dlp產品);
4、持續運營與改進;
防泄密軟件8大功能:
1. 透明加解密:系統根據管理策略對相應的文件進行加密,用戶訪問需要連接到服務器,按權限訪問,越權訪問會受限,通過共享、離線和外發管理可以實現更多的訪問控制。
2.泄密控制:對打開加密文檔的應用程序進行打印、內存竊取、拖拽和剪貼板等操作管控,用戶不能主動或被動地泄漏機密數據。
3.審批管理:支持共享、離線和外發文檔,管理員可以按照實際工作需求,配置對這些操作進行強制審批。
4. 離線文檔管理:對于員工外出無法接入網絡的情況可采用系統的離線管理功能。
5. 外發文檔管理:本功能主要是解決數據二次泄密的威脅,目的是讓發出的文檔仍然受控。
6. 用戶/鑒權:集成了統一的用戶/鑒權管理,用戶統一使用USB-KEY 進行身份認證,客戶端支持雙因子認證,亦可與用戶現有的用戶管理系統集成。
7. 審計管理:對加密文檔的常規操作,進行詳細且有效的審計。控制臺提供了基于WEB的管理方式。
8. 自我保護:通過在操作系統的驅動層對系統自身進行自我保護,保障客戶端不被非法破壞,并且始終運行在安全可信狀態。
在過去的十年間,作為取代防火墻、IDS、防病毒老三樣安全產品之一的防泄密軟件,處于高速成長和發展期,伴隨著這個市場的發展,也挽救或催生了一批IT企業,目前行業內做的比較好企業,基本都橫跨監控與審計、桌面管理、數據安全三個方面。
公司網站:www.holystone.com.cn