信息防泄漏整体解决方案介绍复习进程.ppt

《信息防泄漏整体解决方案介绍复习进程.ppt》由会员分享，可在线阅读，更多相关《信息防泄漏整体解决方案介绍复习进程.ppt（33页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、信息防泄漏整体解决方案信息防泄漏整体解决方案介绍介绍主要内容2什么是DLPDLP即Data Loss Prevention数据防泄漏，是指通过一定的技术手段，防止企业的指定（重要或者敏感的）数据或信息资产以违反安全策略规定的形式流出企业。3为什么需要DLP泄密频繁发生每400封邮件中就有1封包含敏感信息 每50份通过网络传输的文件中就有1份包含敏感数据每2个USB盘中就有一个包含敏感信息泄密的损失超乎想象全球有80%的企业存在着信息泄漏的风险在发达国家，泄漏一条客户信息带来的损失高达200美金泄密防护迫在眉睫在所有被调查的公司中，进行常规性安全检查的公司不到50，而采取技术措施进行控制的公司只

2、有 30%，国内的比例更低在泄密事件的调查统计中，有64是因为流程缺陷和内部员工的无意识泄密所致数据泄密防护正日益成为企业安全管理和风险控制的核心内容数据泄露的途径-从产生-传输-使用的全过程网络存储邮件外发网络外传数据库交流移动媒体端点木马文件服务器5Symantec DLP 帮助您DATA LOSS PREVENTION(DLP)发现保护监控如何更好的防止这些数据丢失？这些数据是如何被使用的？你的机密数据存放在哪些位置？6Symantec DLP 产品模块构成Management PlatformSymantec Data Loss Prevention Enforce Platform存

3、储DLP端点DLPNetwork DiscoverData Insight EnterpriseNetwork ProtectEndpoint DiscoverEndpoint PreventMobileNetwork MonitorNetwork Prevent for EmailNetwork Prevent for Web网络DLP7Symantec DLP 产品部署架构Secured Corporate LANSPAN Port or TapNetwork Discover-Data Insight-Network Protect存储DLP端点DLPDLP管理控制台网络DLPDMZNe

4、twork Monitor-Network Prevent MTA or Proxy EnforceEndpoint Discover -Endpoint Prevent8Symantec DLP 如何工作DLP策略ContentCredit CardsSSNsIntellectual PropertyContextWho?What?Where?ActionNotifyJustifyEncryptPreventNotificationUserManagerSecurityEscalateRESPONSE 响应DETECTION 检测发现.修复.9核心检测技术：高精度的专利技术Described

5、Content MatchingIndexed Document MatchingVector MachineLearningDESCRIBED DATANon-indexable dataLexiconsData IdentifiersSTRUCTURED DATACUSTOMER DATACustomer/EmployeePricingPartial row matchingNear perfect accuracyUNSTRUCTURED DATAINTELLECTUAL PROPERTYDesigns/Source/FinancialsDerivative matchNear perf

6、ect accuracyUNSTRUCTURE DATAINTELLECTUAL PROPERTYDesigns/Source/FinancialsDerivative matchVery High Accuracy300M+rows per server5M+docs per serverExact Data Matching10Symantec 特点DLP 网络模块全面协议监控，包括 email,web,IM,FTP,P2P等基于签名的协议识别全面的协议防护，包括SMTP,HTTP/S,and FTP与Web 2.0 web sites 和应用无缝交互MTA and Web Proxy集成

7、11网络网络Symantec Data Loss Prevention 网络监控Symantec Data Loss Prevention 网络阻止11机密文档邮件外发事件高效的、最小影响的扫描发现内容识别的行为监测，包括USB拷贝，打印，传真，邮件发送，Web上传等持续的保护甚至当终端离开了企业网络后对虚拟化环境的支持可选的实时交互进行安全教育Symantec 特点终端终端Symantec Data Loss Prevention 终端发现Symantec Data Loss Prevention 终端阻止DLP 终端模块13机密文档U盘拷贝事件广泛的扫描对象包括文件服务器，数据库，邮件服务

8、器，Web站点，其他组件自定义扫描管理：目录、增量以及并发扫描识别数据的所有者和访问操作审计 Data Insight强大的修正能力，灵活的FlexResponse动作存储存储Symantec Data Loss Prevention 网络发现Symantec Data Loss Prevention Data InsightSymantec Data Loss Prevention 网络保护DLP 存储模块Symantec 特点1515Presentation Identifier Goes HereData Insight 模块UsersNAS FilersFile System Moni

9、toring TechnologyData Insight从文件服务器或NAS存储上收集文件/目录的使用信息针对文件/目录的访问历史进行跟踪和报告报表呈现发现文件/目录的共享和本地权限细粒度的文件操作审计功能数据使用信息共享给DLP Enforce 平台16关键目录敏感信息访问权限和活动审计整体效果展示Symantec DLP是市场与技术的双重领导者1.连续7年Gartner排名第一2.市场占有率第一3.世界500强公司，大型金融机构和典型运营商的第一选择19标准的实施流程与丰富的项目经验Months创建例外评估策略精准度建立相适应的规章制度和操作流程建立和业务部门及员工的沟通和教育机制100

10、08006004002000Number of Incidents0Baseline Period1 to 34 to 67 to 910 to 12Prevention/Protection找出有缺陷的业务流程并修正RemediationBaseline发送者收到自动通知Notification业务部门风险记分板Refine Policies创建初始策略Refine PoliciesRefine Policies评估违规频度修正通知阻断监控20Symantec DLP 在国内的众多成功案例主要内容22桌面虚拟化概述桌面虚拟化的定义：桌面虚拟化是一种基于服务器的计算模型，是指将计算机的桌面进行

11、虚拟化，将所有虚拟桌面在数据中心进行托管并统一管理，同时通过专有的虚拟桌面协议提供给最终用户使用，以达到桌面使用的安全性和灵活性。其本质是在本地计算机显示和操作远程计算机桌面，在远程计算机执行程序和储存信息。桌面虚拟化的主流厂家：VmwareMicrosoftCitrix23桌面虚拟化的优势定位24桌面虚拟化无法满足企业数据防泄密的要求25大型银行中桌面虚拟化与数据防泄密技术的使用情况26“Our source code is our bread and butter,and Symantec Data Loss Prevention will help us protect it.”Laz

12、CorralesSenior Manager,Information Security and Business ContinuityCitrix Systems,Inc.桌面虚拟化厂家本身也需要使用DLP27结论桌面虚拟化重在增强桌面使用的灵活性和可管理性，但同时也存在对终端硬件的兼容性、对网络及服务器硬件过度依赖等局限性。桌面虚拟化仅能解决终端数据泄密的部分问题，而数据防泄密的治理需要从网络、终端、存储等多个层面整体考虑。业内的最佳实践证明，DLP才是更具可操作性与可推广性的方案，在桌面虚拟化环境下也需要配合使用DLP以获得更好的数据防泄密效果。DLP桌面虚拟化桌面虚拟化28主要内容2930结束！结束！