然而在這個(gè)挑戰(zhàn)的環(huán)境下，您是如何管理和保護(hù)企業(yè)自身敏感信息的？面臨不斷遭受侵蝕的安全圍城、日益上漲的目標(biāo)性攻擊和不斷變化的用戶習(xí)慣和期望，什么樣的數(shù)據(jù)保護(hù)戰(zhàn)略才能稱得上是全面、成功的戰(zhàn)略呢？

Symantec Data Loss Prevention (DLP) 可以一一解答這些問題。它采用全面的信息保護(hù)方法來應(yīng)對當(dāng)今移動(dòng)云世界所面臨的難題。借助 DLP，您可以：

? 發(fā)現(xiàn)數(shù)據(jù)在云、移動(dòng)設(shè)備、網(wǎng)絡(luò)、端點(diǎn)和存儲系統(tǒng)中的具體位置

? 監(jiān)控?cái)?shù)據(jù)的使用方式，不論員工是否連接到公司網(wǎng)絡(luò)

? 保護(hù)數(shù)據(jù)免于泄露或失竊 — 不受數(shù)據(jù)存儲位置或使用方式的限制

賽門鐵克市場的技術(shù)和解決方案將數(shù)據(jù)泄露防護(hù)功能的范圍擴(kuò)展到云環(huán)境和移動(dòng)設(shè)備中。它讓您可以將安全和合規(guī)策略延伸至企業(yè)自身網(wǎng)絡(luò)之外。而且，它還提供業(yè)界經(jīng)過驗(yàn)證的部署方法、直觀的策略和事件管理工具以及囊括所有高風(fēng)險(xiǎn)渠道的全面防護(hù)，幫助將總擁有成本降至。

利用內(nèi)容識別檢測技術(shù)發(fā)現(xiàn)更多數(shù)據(jù)

Symantec DLP 將各種*技術(shù)相結(jié)合，從而準(zhǔn)確檢測出企業(yè)中的所有機(jī)密數(shù)據(jù)，無論這些信息處于靜態(tài)、動(dòng)態(tài)還是使用中。Symantec DLP 中所涉及的檢測技術(shù)包括：

? 確切數(shù)據(jù)匹配 (EDM)，通過指紋識別功能檢測結(jié)構(gòu)化數(shù)據(jù)源中的內(nèi)容，包括數(shù)據(jù)庫、目錄服務(wù)器或其他結(jié)構(gòu)化數(shù)據(jù)文件。

? 索引文檔匹配 (IDM)，采用指紋識別方法檢測非結(jié)構(gòu)化數(shù)據(jù)中的各種機(jī)密數(shù)據(jù)，包括 Microsoft Ofce 文檔、PDF、以及 JPEG等二進(jìn)制文件、CAD 設(shè)計(jì)圖紙以及多媒體文件。IDM 還可以檢測“衍生”內(nèi)容，例如從源文檔復(fù)制到其他文件的文本。

? 智能機(jī)器學(xué)習(xí) (VML)，保護(hù)那些特征細(xì)微而難以或幾乎無法描述的知識產(chǎn)權(quán)，例如財(cái)務(wù)報(bào)告和源代碼。在檢測這種類型的內(nèi)容時(shí)，VML 會對非結(jié)構(gòu)化數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析并將其與類似內(nèi)容或文檔進(jìn)行比較。與其他檢測技術(shù)有所不同，VML 并不要求您對需要保護(hù)的數(shù)據(jù)進(jìn)行定位、描述或指紋識別。

? 內(nèi)容匹配 (DCM)，通過查找特定關(guān)鍵字、正則表達(dá)式或模式以及文件屬性的匹配項(xiàng)來檢測內(nèi)容。Symantec DLP 預(yù)配置 30 多種數(shù)據(jù)標(biāo)識符，均為模式匹配與內(nèi)置情報(bào)相結(jié)合的預(yù)定義算法，防止出現(xiàn)誤報(bào)。例如，“號”數(shù)據(jù)標(biāo)識符可檢測 16 位數(shù)的模式并采用“Luhn 檢驗(yàn)”進(jìn)行驗(yàn)證。

? 文件類型檢測，可識別和檢測 330 多種文件類型，例如電子郵件、圖片和封裝格式。您可以配置 Symantec DLP 識別幾乎所有自定義文件類型，并允許您采用 Content Extraction API 從特定文件格式中提取內(nèi)容，包括加密格式。

這些內(nèi)容識別檢測技術(shù)一齊上陣，極大降低了誤報(bào)率，限度減少了 DLP 檢測對最終用戶的影響，幾乎可找出任何位置、任意格式文件中的機(jī)密信息。

為整個(gè)環(huán)境統(tǒng)一定義并實(shí)施數(shù)據(jù)保護(hù)策略

隨著數(shù)據(jù)分散在越來越多的設(shè)備和存儲環(huán)境中，確保一致定義和實(shí)施策略的能力也就變得越發(fā)重要。Symantec DLP 具有統(tǒng)一的管理控制臺 (DLP Enforce Platform) 和一個(gè)業(yè)務(wù)情報(bào)報(bào)告工具 (IT Analytics for DLP)，因此您可以一次寫入多個(gè)策略并在任意位置部署，進(jìn)而顯著降低信息風(fēng)險(xiǎn)。借助 DLP Enforce 和 IT Analytics，您可以：

? 采用單一 Web 控制臺定義數(shù)據(jù)丟失策略，檢查和補(bǔ)救事故以及跨所有端點(diǎn)、移動(dòng)設(shè)備、基于云的服務(wù)以及內(nèi)部網(wǎng)絡(luò)和存儲系統(tǒng)進(jìn)行系統(tǒng)管理工作。

? 充分利用 60 多種預(yù)配置的策略模板和一個(gè)簡便的策略構(gòu)建器，快速配置 DLP 解決方案并啟動(dòng)運(yùn)行。

? 利用穩(wěn)固的工作流和補(bǔ)救功能簡化和自動(dòng)執(zhí)行事故響應(yīng)流程。

? 將業(yè)務(wù)情報(bào)應(yīng)用到 DLP 檢測工作中，因?yàn)榫艿姆治龉ぞ呖商峁└呒増?bào)告和特定分析功能。其中包括提取系統(tǒng)數(shù)據(jù)并將

數(shù)據(jù)匯總到多維數(shù)據(jù)集中，然后創(chuàng)建適用于企業(yè)中各個(gè)相關(guān)方的相關(guān)報(bào)表、管理面板和計(jì)分卡。

Symantec DLP 可幫助您查找和監(jiān)控分散環(huán)境中的所有機(jī)密數(shù)據(jù)。它還利用 Enforce Platform 確保您可以應(yīng)用一致的策略，并可采取相應(yīng)措施來確保該信息安全無慮且得到妥善保護(hù)。

監(jiān)控和保護(hù)基于云的存儲和電子郵件

對很多企業(yè)而言，將內(nèi)部應(yīng)用程序移動(dòng)到云中是提高敏捷性、節(jié)省成本的明智之舉。但您如何在利用云的同時(shí)，保留對企業(yè)敏感信息的監(jiān)控和掌控呢？Symantec DLP for Cloud Storage 和 Symantec DLP Cloud Prevent for Microsoft Office 365 解決了這一問題，它們?yōu)槟谠频拇鎯碗娮余]件帶來強(qiáng)大的發(fā)現(xiàn)、監(jiān)控和保護(hù)能力。

Symantec DLP for Cloud Storage 支持安全協(xié)作，有助您全面監(jiān)控用戶在 Box 上存儲和共享的所有企業(yè)文件。它具備強(qiáng)大的內(nèi)容發(fā)現(xiàn)功能，便于您輕松監(jiān)控 Box 的中小型企業(yè) (Business) 帳戶和大型企業(yè) (Enterprise) 帳戶，了解其所存儲的敏感數(shù)據(jù)內(nèi)容、數(shù)據(jù)的使用方式以及共享的對象。Cloud Storage 甚至可以讓用戶自行補(bǔ)救策略違反情況，它會在 Box 文件上放置可視標(biāo)記，然后支持用戶從直觀的在線門戶 Symantec DLP Self-Service Portal 上進(jìn)行事故補(bǔ)救。

Symantec DLP Cloud Prevent for Microsoft Office 365 可與 Office 365: Exchange Online 無縫集成，從而支持您輕松將電子郵件遷移至云。您還可以借助它的強(qiáng)大內(nèi)容監(jiān)控和防護(hù)功能全面監(jiān)控和控制用戶所發(fā)出的敏感電子郵件。憑借 Cloud Prevent，您就可以檢測企業(yè)敏感信息，通知用戶存在策略違反情況以適時(shí)采取正確措施，將電子郵件重新定向至加密網(wǎng)關(guān)進(jìn)行安全投遞，或?qū)崟r(shí)攔截電子郵件，防止重要數(shù)據(jù)丟失。

保護(hù)傳統(tǒng)端點(diǎn)上的數(shù)據(jù)安全

盡管移動(dòng)設(shè)備和云存儲逐漸盛行和普及，端點(diǎn)依然還是企業(yè)機(jī)密信息的主要存儲庫。Symantec DLP Endpoint Discover 和Symantec DLP Endpoint Prevent 將確保您可以維護(hù)所有信息安全無虞且獲得妥善保護(hù)，因?yàn)樗梢再x予您發(fā)現(xiàn)、監(jiān)控和保護(hù)傳統(tǒng)桌面和虛擬桌面上的機(jī)密數(shù)據(jù)的能力，無論用戶是否連接到公司網(wǎng)絡(luò)。

Symantec DLP 終端是一個(gè)具有高度可擴(kuò)展的代理，可同時(shí)支持 Endpoint Discover 和 Endpoint Prevent 模塊。兩個(gè)模塊相互配合使用，可幫助您：

? 執(zhí)行本地掃描、檢測和實(shí)時(shí)監(jiān)控，范圍涵蓋 Windows 7、Windows 8、Windows 8.1 和 Mac OS X 等機(jī)器上的事件。

? 監(jiān)控機(jī)密數(shù)據(jù)的下載、復(fù)制或在筆記本電腦和臺式機(jī)之間的傳輸情況。其中包括：

– 應(yīng)用程序：Outlook

– 云存儲：Box、Dropbox、 Drive、Microsoft OneDrive

– 電子郵件：Outlook、Lotus Notes

– 網(wǎng)絡(luò)協(xié)議：HTTP/HTTPS、FTP

– 可移動(dòng)存儲：USB、MTP、CF 和 SD 卡、eSATA、FireWire

– 虛擬桌面：Citrix、Microsoft Hyper-V、VMware

? 檢測到策略違反時(shí)，利用屏幕彈出窗口通知用戶或直接阻止特定操作。

? 掃描筆記本電腦和臺式機(jī)上的本地硬盤，提供機(jī)密數(shù)據(jù)的完整清單，便于您保護(hù)或重新定位已泄露的文件。

? 采用多個(gè)掃描選項(xiàng)，例如空閑掃描和差異掃描，實(shí)現(xiàn)上萬個(gè)端點(diǎn)的并行掃描，同時(shí)限度降低對系統(tǒng)造成的影響。

? 部署高度可擴(kuò)展的多層體系結(jié)構(gòu)，實(shí)現(xiàn)數(shù)萬終端的統(tǒng)一用戶保護(hù)。

將完整的數(shù)據(jù)保護(hù)功能擴(kuò)展到您的移動(dòng)設(shè)備

BYOD 讓工作與個(gè)人生活之間的界線變得日益模糊。如今，用戶只是簡單地希望可以隨時(shí)隨地通過任何連接從任何設(shè)備問企業(yè)的敏感數(shù)據(jù)。事實(shí)上，五分之二的員工承認(rèn)自己曾在個(gè)人手機(jī)和平板電腦上下載過件。Symantec DLP for 賦予您必要的監(jiān)控和控制能力，支持這種趨勢并提供用戶想要的靈活移動(dòng)訪問方式，而且不會讓信息處于風(fēng)險(xiǎn)之中。借助 Symantec DLP for ，您可以：

? 擴(kuò)展 DLP 監(jiān)控和保護(hù)功能，覆蓋您的所有 iOS 和 Android 設(shè)備，無論設(shè)備所有者是誰。

? 充分利用*的 Monitor 模塊，實(shí)時(shí)檢測用戶通過 Microsoft Exchange ActiveSync 協(xié)議下載機(jī)密電子郵件到Android 和 iOS 設(shè)備的行為。這些監(jiān)控功能部署在您的網(wǎng)絡(luò)出口點(diǎn)，并與您的 Web 代理服務(wù)器進(jìn)行集成，實(shí)現(xiàn)對移動(dòng)電子郵件的無縫監(jiān)控。

? 采用 Prevent 模塊監(jiān)控用戶的活動(dòng)，阻止機(jī)密數(shù)據(jù)通過本機(jī)的 iOS 郵件客戶端、瀏覽器以及 Dropbox 與 Facebook等其他應(yīng)用程序進(jìn)行傳輸。 Prevent 可通過 3G 和 4G 手機(jī)網(wǎng)絡(luò)、Wi-Fi 網(wǎng)絡(luò)以及按需的 iOS VPN 連接至企業(yè)網(wǎng)絡(luò)。出站移動(dòng)流量通過 VPN 進(jìn)入您的 Web 代理，然后進(jìn)入 Prevent，該模塊可分析該信息并自動(dòng)編輯或阻止機(jī)密數(shù)據(jù)。

查找并保護(hù)難以捕捉的非結(jié)構(gòu)化數(shù)據(jù)

非結(jié)構(gòu)化數(shù)據(jù)每年急劇增長 70%，因此也就不必訝異于很多企業(yè)會對有效管理和保護(hù)非結(jié)構(gòu)化數(shù)據(jù)感到力不從心了。在

Symantec DLP Network Discover、Network Protect、Data Insight 和 Data Insight Self-Service Portal 的相互協(xié)作下，您可以掌控所有非結(jié)構(gòu)化數(shù)據(jù)，不再懼怕數(shù)據(jù)因粗心大意的員工和惡意的攻擊者而遭到泄露。

首先，Symantec DLP Network Discover 會掃描網(wǎng)絡(luò)文件共享、數(shù)據(jù)庫和其他企業(yè)數(shù)據(jù)存儲位置來查找和顯示機(jī)密數(shù)據(jù)。這可能包含在 Windows、Linux、AIX 和 Solaris 服務(wù)器上的本地文件系統(tǒng)，Lotus Notes 和 SQL 數(shù)據(jù)庫以及 Microsoft Exchange 和SharePoint 服務(wù)器。DLP Network Discover 可基于文件的二進(jìn)制簽名識別 330 多種類型文件，還可自定義文件類型。它還提供針對大型分散性環(huán)境的高速掃描，并且僅僅掃描新文件或已修改文件，以此來優(yōu)化性能。Network Discover 可在您的企業(yè) LAN 環(huán)境中部署，并直接通過集中式 Enforce Platform 接受策略和事件信息。

接下來，Symantec DLP Network Protect 在 Network Discover 的基礎(chǔ)上增加了強(qiáng)大的文件保護(hù)功能。Network Protect 會自動(dòng)隔離并保護(hù) Network Discover 檢測到的所有已泄露文件，并且提供廣泛的補(bǔ)救選項(xiàng)，包括隔離或移動(dòng)文件、將文件復(fù)制到隔離區(qū)域或?qū)⒒诓呗缘募用芎蛿?shù)字權(quán)限應(yīng)用到特定文件。Network Protect 甚至可通知業(yè)務(wù)用戶存在策略違反情況，它會在文件的原始位置留下標(biāo)記文本文件，并解釋該文件為何會被隔離。

Symantec DLP 還會包括 FlexResponse API Platform，便于您構(gòu)建自定義文件補(bǔ)救措施。FlexResponse 可與其他賽門鐵克和第三方文件安方案進(jìn)行輕松地一站式集成，包括 Symantec File Share Encryption、Microsoft Rights Management Services、Liquid Machines、GigaTrust 和 Adobe LiveCycle。

最后，Symantec Data Insight 會收集和分析來自網(wǎng)絡(luò)連接存儲文件管理器、Windows 服務(wù)器和 SharePoint 的用戶事件。這個(gè)數(shù)據(jù)管理解決方案專為非結(jié)構(gòu)化數(shù)據(jù)環(huán)境而設(shè)計(jì)，針對數(shù)據(jù)所有權(quán)、使用情況和訪問控制提供豐富、可操作的情報(bào)。DataInsight 還可以與 Network Discover 集成，發(fā)現(xiàn)機(jī)密文件、識別數(shù)據(jù)所有者、了解文件權(quán)限和訪問歷史記錄并提醒您存在異常的用戶活動(dòng)。Symantec Data Insight 能夠?yàn)殡y以發(fā)現(xiàn)的“灰色數(shù)據(jù)”帶來光明，這樣您就可以了解環(huán)境中具體存在哪些數(shù)據(jù)、它們的使用方式、數(shù)據(jù)所有者以及哪些人可以訪問該數(shù)據(jù)。

Symantec Data Insight 還具備 Self-Service Portal，并具備高效事故補(bǔ)救流程功能，這樣數(shù)據(jù)所有者就可以及時(shí)查看和補(bǔ)救網(wǎng)絡(luò)文件事故。Data Insight Self-Service 門戶還會自動(dòng)向數(shù)據(jù)所有者發(fā)送策略違反的電子郵件通知，然后將該數(shù)據(jù)所有者直接定向到直觀的 Web 門戶進(jìn)行立即補(bǔ)救。IT 安全團(tuán)隊(duì)還可以通過 Enforce Platform 的管理控制臺查看和跟蹤事故的活動(dòng)。

總而言之，憑借以上四個(gè) DLP 模塊，您可發(fā)現(xiàn)、保護(hù)和管理幾乎所有存儲系統(tǒng)中的機(jī)密數(shù)據(jù)，并維護(hù)所有非結(jié)構(gòu)化數(shù)據(jù)

安全，就算數(shù)據(jù)不斷增加也不在話下。

監(jiān)控并保護(hù)傳輸中的數(shù)據(jù)

研究顯示，約 50% 的員工會定期通過電子郵件發(fā)送件至其個(gè)人帳戶，因此，也難怪電子郵件和 Web 會成為數(shù)據(jù)泄露事故見的事件通道了。Symantec DLP Network Monitor、Network Prevent for 和 Network Prevent for Web可幫助解決這個(gè)幾乎是普遍存在的問題，并賦予您監(jiān)控各種網(wǎng)絡(luò)協(xié)議的能力，防止和未的網(wǎng)絡(luò)用戶違規(guī)使用機(jī)密數(shù)據(jù)。

首先，Network Monitor 可檢測通過各種網(wǎng)絡(luò)協(xié)議發(fā)送的機(jī)密數(shù)據(jù)，包括 SMTP、HTTP、FTP、IM、NNTP、自定義端口特定協(xié)議以及 Internet Protocol Version 6 (*6) 網(wǎng)絡(luò)協(xié)議。它會對所有網(wǎng)絡(luò)通信進(jìn)行內(nèi)容檢測，但數(shù)據(jù)包丟失率為零，因?yàn)樗⒉慌c其他解決方案一樣在峰值負(fù)載期間對數(shù)據(jù)包進(jìn)行采樣，導(dǎo)致產(chǎn)生很高的漏報(bào)風(fēng)險(xiǎn)。Network Monitor 部署在網(wǎng)絡(luò)出口點(diǎn)，與網(wǎng)絡(luò)分流器或交換端像 (SPAN) 集成。

接下來，Symantec DLP Network Prevent for 會檢測公司電子郵件中的機(jī)密數(shù)據(jù)，通知用戶存在策略違反情況，

并阻止電子郵件或?qū)㈦娮余]件路由至加密網(wǎng)關(guān)，保證郵件傳遞安全。Network Prevent 也是部署在網(wǎng)絡(luò)出口點(diǎn)，并可與任何SMTP 兼容的郵件傳輸代理 (MTA) 以及云服務(wù)（例如，賽門鐵克電子郵件安全云服務(wù)）相集成。

最后，Symantec DLP Network Prevent for Web 會檢測通過 HTTP 和 HTTPS 的出站通信，通知用戶存在策略違反情況，并阻止用戶敏感數(shù)據(jù)上傳或有條件地刪除來自網(wǎng)絡(luò)帖子的數(shù)據(jù)。與其他兩個(gè)模塊類似，Network Prevent for Web 也部署在您的網(wǎng)絡(luò)出口點(diǎn)，并與 ICAP 協(xié)議兼容的 Web 代理和云服務(wù)（例如 Apps 和 Symantec Web Security.coud）相集成。

立即構(gòu)建統(tǒng)一信息保護(hù)解決方案

賽門鐵克竭誠為您將數(shù)據(jù)泄露防護(hù)擴(kuò)展至云和所有極易發(fā)生數(shù)據(jù)泄露的通道，因此，您可更加全面、有效地發(fā)現(xiàn)、監(jiān)控和

保護(hù)信息，無論其處于靜態(tài)、傳輸中還是使用中。

系統(tǒng)要求

Symantec DLP 由一個(gè)統(tǒng)一的管理平臺、內(nèi)容識別檢測服務(wù)器和輕量級端點(diǎn)代理組成。它還提供了多種靈活的部署選項(xiàng)，包括內(nèi)部部署、混合云部署以及作為托管服務(wù)部署（通過 Symantec DLP 專業(yè)化認(rèn)證合作伙伴部署）。不同于其他 DLP 解決方案，Symantec Data Loss Prevention 解決方案經(jīng)驗(yàn)證可在高度分布式環(huán)境中工作，并可擴(kuò)大規(guī)模支持成千上萬的用戶和設(shè)備。