企業(yè)選擇數(shù)據(jù)丟失防護(hù)工具的必備條件有哪些?
此文章主要向大家講述的是企業(yè)正確選擇數(shù)據(jù)丟失防護(hù)工具的相關(guān)條件,數(shù)據(jù)丟失防護(hù)技術(shù)昂貴且很難部署,特別是在沒(méi)有恰當(dāng)?shù)挠?jì)劃的相關(guān)情況下。在花錢之前本文將為您提供一些值得思考的建議。
數(shù)據(jù)丟失防護(hù)技術(shù)昂貴且很難部署,特別是在沒(méi)有恰當(dāng)?shù)挠?jì)劃的情況下。在花錢之前本文將為您提供一些值得思考的建議。
數(shù)據(jù)丟失防護(hù)聽(tīng)起來(lái)是個(gè)好主意。但是不周全的計(jì)劃可以浪費(fèi)金錢,企業(yè)選擇工具也會(huì)變成嚴(yán)重和細(xì)致的一個(gè)過(guò)程。
在購(gòu)買DLP解決方案之前,有幾個(gè)事情應(yīng)該思考一下,專家表示,首先要考慮的就是他們要保護(hù)什么類型的數(shù)據(jù)。企業(yè)應(yīng)該考慮周全,包括事件處理過(guò)程和要保護(hù)什么類型的數(shù)據(jù),以及如何進(jìn)行保護(hù)和需要怎樣的基礎(chǔ)設(shè)施。
Forrester Research表示,企業(yè)往往對(duì)產(chǎn)品的管理十分疏忽。分析師表示企業(yè)應(yīng)該審視以下幾個(gè)問(wèn)題,如“我可以使用基于層次的政策框架(一個(gè)政策的特性延續(xù)另一個(gè))嗎?我能通過(guò)不同的方式查看事件嗎?面對(duì)現(xiàn)有的風(fēng)險(xiǎn),我可以享有查看數(shù)據(jù)的優(yōu)先權(quán)嗎?我可以控制誰(shuí)可以查看數(shù)據(jù)嗎?當(dāng)事件發(fā)生時(shí),業(yè)務(wù)經(jīng)理和HR等非IT人員可以參與審查過(guò)程嗎?”
在過(guò)去的18個(gè)月中,很多企業(yè)都對(duì)DLP技術(shù)很熟悉了,近期剛剛進(jìn)入DLP領(lǐng)域的Blue Coat公司高級(jí)產(chǎn)品營(yíng)銷經(jīng)理Bob Hansmann表示。現(xiàn)有的產(chǎn)品不是太過(guò)復(fù)雜難以有效部署就是太過(guò)簡(jiǎn)單難以起到作用,企業(yè)正在尋找的是一些具有全面的DLP功能的產(chǎn)品,但是同樣易于部署和管理,他說(shuō)。
“我對(duì)用戶說(shuō)的一個(gè)很重要的事情就是,他們應(yīng)該確信是否已有相關(guān)計(jì)劃在內(nèi),不僅要涉及到技術(shù)解決方案還應(yīng)該涉及到員工的培訓(xùn)問(wèn)題。為了成功地部署DLP,企業(yè)能夠理解并優(yōu)先列出關(guān)鍵問(wèn)題是很至關(guān)重要的。
無(wú)論這些問(wèn)題是遵從問(wèn)題還是專有信息帶來(lái)的問(wèn)題。”Hansmann表示:“不是所有的DLP解決方案都能提供同樣的功能。如果你是一家國(guó)際型的公司你就需要一個(gè)可以支持多字節(jié)字符的解決方案來(lái)為日本、中國(guó)或中東等地的辦公室提供服務(wù)。沒(méi)有這些支持,企業(yè)就不得不在每個(gè)國(guó)家部署一個(gè)本地的解決方案,就會(huì)帶來(lái)政策和報(bào)告方面的麻煩。”
“同樣,許多DLP解決方案都與第三方的數(shù)據(jù)庫(kù)、軟件和服務(wù)器結(jié)合在一起。”他補(bǔ)充說(shuō),“企業(yè)需要在不同的產(chǎn)品都找到兼并、部署和管理這些部件的共識(shí),或者他們應(yīng)該考慮一個(gè)整合了這些組件到一個(gè)設(shè)備中的解決方案。”
Symantec DLP產(chǎn)品管理主管Rich Dandliker表示,理解一個(gè)DLP解決方案如何與其他的系統(tǒng)進(jìn)行溝通是關(guān)鍵。
“例如,DLP系統(tǒng)是否需要為郵件信息基礎(chǔ)設(shè)施進(jìn)行改變,并根據(jù)需求在新品中增加一個(gè)全新的信息傳輸代理?DLP系統(tǒng)需要與企業(yè)的報(bào)告和事件響應(yīng)系統(tǒng)連接嗎,或者是否需要根據(jù)公司的處理工作進(jìn)行‘大換血’?”
一些企業(yè)已經(jīng)開始關(guān)注社交網(wǎng)站的數(shù)據(jù)泄漏問(wèn)題,開始關(guān)注云端的數(shù)據(jù)安全問(wèn)題,他說(shuō)。最成功的DLP用戶對(duì)他們的部署做出計(jì)劃,確保他們實(shí)施了必要的業(yè)務(wù)流程,幫助員工避免常見(jiàn)的數(shù)據(jù)違規(guī)事件的發(fā)生,他補(bǔ)充說(shuō)。
“獲得一定的數(shù)據(jù)可視度是***步,其次是其中的整治問(wèn)題,然后是自動(dòng)通知終端用戶發(fā)生的問(wèn)題,***是及時(shí)屏蔽問(wèn)題防止?jié)撛诘倪`規(guī)事件的發(fā)生。”Dandliker說(shuō):“用戶應(yīng)該先咬“大象”一小口,在降低關(guān)鍵數(shù)據(jù)風(fēng)險(xiǎn)方面取得明顯進(jìn)展,而不是要讓整個(gè)大海沸騰。”
以上的相關(guān)內(nèi)容就是對(duì)企業(yè)如何選擇數(shù)據(jù)丟失防護(hù)工具的介紹,望你能有所收獲。
上述的相關(guān)內(nèi)容就是對(duì)企業(yè)如何選擇數(shù)據(jù)丟失防護(hù)工具的描述,希望會(huì)給你帶來(lái)一些幫助在此方面。
【編輯推薦】