莫让DLP成为企业数据安全的软肋节能

情感  2020/10/25

在如今这个数据安全漏洞以及恶意攻击满天飞的时代,数据丢失防护(DLP)几乎像是一块肥肉,当然,安全市场的每个供应商都希望能分一杯羹。

然而,安全专家却表示出担忧,DLP技术是否能提供真正的数据丢失防护?

前Gartner分析师Mogull表示,实际上数据丢失防护这个词已经变得毫无意义了,因为各个供应商都认为自己的产品才能够提供数据丢失防护。

数据丢失防护的真正意义已经被搅浑,Mogull认为数据丢失防护已经成为安全厂商肆意营销的代名词,Mogull对于数据丢失防护的定义是:能够通过深度内容分析对动态数据、静态数据和使用中的数据进行鉴定、检测和保护的产品。数据丢失防护工具应该能够鉴定数据内容,检测其使用过程并为其建立防御。

几乎所有的供应商都能够提供这些功能,但是却很少有供应商能够符合Mogull的定义,那些并不是真正的数据丢失防护工具。

Mogull表示,加密和端点控制供应商只是根据他们自己对数据丢失防护的定义来生产产品,所有他们的工具都能够提供不同程度的安全保护,但是他们并不是真正意义上的数据丢失防护攻击。

赛门铁克公司收购Vontu公司(被认为是真正DLP技术早期领导者的公司)后也开始涉足DLP市场,与此同时,RSA收购了Tablus公多空转换司 (现在成为RSA数据丢失防护套件的一部分),而McAfee收购了Reconnex,然后就是Websense收购PortAuthority公司。

当然仍然存在一些独立的DLP供应商,例如Vericept和Code Green络公司。还有一些供应商能够提供DLP技术的重要部分,但不是全部的必要的DLP功能,却也称自己为DLP供应商。

发现,还有一些能够提供相关协助的,包括移动设备控制供应商,USB阻止器等,但是他们并没有分析数据内容功能,从技术上来看,也算不上是DLP。

当然,像其他任何技术一样,什么是真正的DLP取决于用户。

科威特国家银行的信息安全官Imran Minhas表示,他个人认为,DLP意味着能够防止机密的、受限制的或者内部使用的数据被泄漏,在这个方面来看,用户访问公共/私人电子邮箱(如Hotmail和Yahoo)是主要问题。

美国第一数据公司的首席信息安全官Wayne Proctor也表示,他发现DLP市场的主要趋势是,供应商开始将监测数据内容从对出站流量数据扩展到监测其他数据资源(主要包括静态数据和端点数据)。我不认为这是对DLP定义的扭曲,而只是利用他们的内容评估引擎来提供额外的服务。

Proctor补充说道,有些DLP供应商提供的服务甚至与数据泄漏有关,例如鉴定潜在的恶意员工和试图使用公司未批准下载软件的员工等。这种类型的额外服务当然不是DLP的主要内容,但是这些也是很好的增值服务,因为DLP的核心功能的性能和有效性也不会因此受到影响。

那么IT安全执行者在部署DLP产品时如何避免混乱情况呢,提供了以下建议:

企业需要让供应商告诉自己,他们的产品究竟能做哪些具体的事情。供应商也许会说防止数据丢失,那企业就应该继续追问,你们是如何进行数据丢失防护的,可能是加密或者监控入站数据内容等。

问题在于,供应商通常不希望他们的客户知道他们的最好在生产1周以后再洗澡。洗澡时产品是如何运作的,因此,我们作为客户应该提出一些尖锐的问题来验证产品的虚实。

如何给小孩健脾
宣城哪里治疗白癜风效果好
肝硬化全疗程用什么药
相关推荐
招生把脉卖膏药表演团结小区出现奇僧公积金

招生把脉 卖膏药表演—团结小区出现“奇僧”中国佛教讯 近日接到内蒙古呼和浩特市团结小区姜先生的,...

情感 · 2020-12-04 14:45:15
宁陵县石桥镇五力齐发改善农村人居环境节能

连日来,宁陵县石桥镇持续开展农村环境综合整治工作,全面提升农村人居环境质量。凝聚领导力量,定目...

情感 · 2020-11-20 14:44:36
好运连连美一男子3个月内中2次大奖赢逾百节能

好运连迅即催生了牛顿的集大成时代。一时间连!美一男子3个月内中2次大奖赢逾百万美元中新9月4日电 据马...

情感 · 2020-11-20 13:39:42
南京一7岁男童不小心摔跤筷子直插颅内节能

南京一7岁男童不小心摔跤 筷子直插颅内>2号晚上十点左右,在南京军区总院神经外科门口,一个男子抱着年...

情感 · 2020-11-20 12:16:50
小班开学第1天孩子比家长淡定节能

var browVersion = parseInt(pVersion); if (pName=="Netscape" amp; amp; browVersion =4) ite(" SCR"+"IPT LANGUAGE=\"Javascript1.1\" SRC=\" " ch...

情感 · 2020-11-20 11:09:01
失独家庭列入黑社会这是什么操作节能

失独家庭列入黑社会,这是什么操作?被列入黑社会的标准是什么?他们都是什么样的人群?其实不少人对于...

情感 · 2020-11-20 10:56:27