淺析企業(yè)如何選擇DLP產(chǎn)品
就如同防火墻、UTM等安全產(chǎn)品的出現(xiàn)一樣，企業(yè)在安全防護上所注重什么，產(chǎn)品安全廠商的腳步就會跟到哪里。如今，企業(yè)數(shù)據(jù)泄露又成為了個大企業(yè)所談?wù)摰脑掝}，選擇DLP產(chǎn)品進行防護，便成為了企業(yè)安全管理員們所面臨的抉擇。
其中，基于主機的DLP一般都是軟件產(chǎn)品，通常直接安裝在單獨的服務(wù)器、工作站或筆記本電腦等設(shè)備當(dāng)中，只提供對其運行系統(tǒng)中的機密數(shù)據(jù)進行保護。而基于網(wǎng)絡(luò)型的DLP產(chǎn)品通常是一些單獨的硬件產(chǎn)品，主要連接到企業(yè)網(wǎng)絡(luò)出口的關(guān)鍵位置，例如網(wǎng)關(guān)防火墻之后。網(wǎng)絡(luò)型DLP產(chǎn)品能夠?qū)λ须x開企業(yè)內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)進行過濾，對違規(guī)行為進行報警、日志記錄和直接禁止；有些網(wǎng)絡(luò)型DLP產(chǎn)品還能夠用來發(fā)現(xiàn)網(wǎng)絡(luò)中的機密數(shù)據(jù)和監(jiān)控這些機密數(shù)據(jù)的使用狀況。
但是，網(wǎng)絡(luò)型DLP產(chǎn)品的控制細(xì)粒度要比主機型DLP產(chǎn)品差，例如網(wǎng)絡(luò)型DLP產(chǎn)品有時不能對U盤等可移動存儲設(shè)備的使用進行監(jiān)控和限制，而主機型DLP產(chǎn)品就能很好地控制整個系統(tǒng)上的所有接口的使用狀況。不過，主機型DLP產(chǎn)品需要在需要保護的每臺主機上安裝，這樣就會增加管理員的工作量。例如，管理員不得不在系統(tǒng)故障恢復(fù)后重新安裝和配置DLP軟件，以及還必需防止DLP軟件被終端用戶通過各種手段阻止它的運行等等。
其實，***的DLP部署方式就是綜合使用基于主機型DLP軟件和基于網(wǎng)終的DLP產(chǎn)品，這樣才能夠?qū)ζ髽I(yè)網(wǎng)絡(luò)中的所有需要的位置都能進行防范。不過，具體怎么選擇，還是需要根據(jù)企業(yè)自身的經(jīng)濟經(jīng)濟能力和實際數(shù)據(jù)保護需求大小來決定。
目前，市面上主流的DLP廠商有McAfee、Websense、EMC的RSA和 Symantec等，國內(nèi)著名的DLP廠商有北京億賽通等。總的來說，想要選擇一款真正適合企業(yè)自身需求的DLP產(chǎn)品，可以按下列所示的幾個選購要點來進行：
1、選擇的DLP產(chǎn)品必需具有監(jiān)控和防御功能
這兩個功能是DLP產(chǎn)品最基本的要求，而且，雖然這樣的安全產(chǎn)品目前還不能完全消除誤報和漏，但選擇誤報和漏報率***的產(chǎn)品總是***。有些DLP產(chǎn)品供應(yīng)商一味地以復(fù)雜的名詞來說明這兩個功能如何如何好，在選擇時不要給其迷惑，應(yīng)當(dāng)仔細(xì)了解產(chǎn)品的這一點。
2、選擇的DLP產(chǎn)品應(yīng)當(dāng)具有中心化管理功能
中心化管理能能夠為我們減少大量的開銷，它包括一系列的功能，例如策略創(chuàng)建和執(zhí)行，生成報告和數(shù)據(jù)過濾等。
3、選擇的DLP產(chǎn)品應(yīng)當(dāng)具有保存和備份功能
如果企業(yè)需要遵從某個區(qū)域性數(shù)據(jù)保護法規(guī)，這些法規(guī)中通常要求企業(yè)必需將特定的數(shù)據(jù)保留6個月以上，那么，就要求DLP產(chǎn)品也具有這樣的數(shù)據(jù)保存功能。有些DLP產(chǎn)品本身具有這樣的保存功能，這樣就能給企業(yè)節(jié)省大量的存儲費用。而且，有時DLP產(chǎn)品備份功能也是必需的，這樣能防止設(shè)備在出現(xiàn)其它故障時造成機密數(shù)據(jù)的丟失。
4、選擇的DLP產(chǎn)品應(yīng)當(dāng)易于整合
我們在選擇DLP產(chǎn)品時，應(yīng)當(dāng)慎重考慮其與現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)或系統(tǒng)的整合性能。對于基于主機的DLP軟件，要根據(jù)目前企業(yè)需要保護的主機上運行的操作系統(tǒng)環(huán)境和硬件環(huán)境的影響，以及企業(yè)本身的技術(shù)能力。而對于基于網(wǎng)絡(luò)的DLP產(chǎn)品，在部署時不需要大規(guī)模改變網(wǎng)絡(luò)現(xiàn)有結(jié)構(gòu)，甚至不需要停止當(dāng)前業(yè)務(wù)當(dāng)然***。如果一定需要調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)，那么，一定要選擇一些易于管理，例如支持WEB管理方式的DLP產(chǎn)品，這樣能夠減少正常業(yè)務(wù)的停機時間。
5、選擇的DLP產(chǎn)品應(yīng)當(dāng)存在一個成熟的市場
這是一個選擇任何安全產(chǎn)品時需要考慮的因素，但往往被許多企業(yè)所忽略。如果某個DLP產(chǎn)品供應(yīng)商所生產(chǎn)的產(chǎn)品已經(jīng)存在一個很成熟的市場，那么其售后服務(wù)和產(chǎn)品質(zhì)量一定很好，就可以解決DLP 產(chǎn)品在應(yīng)用后的技術(shù)支持問題。有時，存在良好市場的DLP產(chǎn)品供應(yīng)商，還可以用他們部署DLP解決方案的成功經(jīng)驗來幫助企業(yè)完成DLP部署策略的建立，以及其它方面的技術(shù)指導(dǎo)。畢竟，我們不確定選擇的DLP產(chǎn)品在以后的使用過程中不會出現(xiàn)一點硬件或軟件故障，這些都必需有一個強大的產(chǎn)品售后服務(wù)來迅速正確地解決。
【編輯推薦】
