利用赛门铁克DLP发现、监控并保护机密数据

随着大数据时代的到来，云计算、虚拟化以及移动互联网的快速发展，以及BYOD的盛行，员工不管在办公室、在路途中，还是在家里随时可下载和发送机密数据。无论IT安全部门是否同意，员工都会把自己的设备带到办公室，还会从这些设备上访问机密数据。事实上，***的研究显示，五分之二的员工都会将工作文件下载到自己的个人智能手机和平板电脑中。

但是用户常常通过开放式访问在公司网络上存储大量机密文件，这样很容易遭受数据泄露和窃取。其中最常见的两个数据泄露渠道是电子邮件和Web。据悉，50% 的员工都经常通过电子邮件将工作文件从办公帐户发往个人帐户。

数据泄露年年有，近年特别多。在当前信息安全上升至国家战略层面的背景下，数据泄露防护市场已然是炙手可热。在网络中怎么样保护企业的机密信息？加密和DLP技术可以说是企业数据安全防护的一个转折，企业敏感数据的保护对企业来说至关重要。为了保护企业数据的安全，赛门铁克推出了Symantec Data Loss Prevention，目前已经发布了12.5版，Symantec Data Loss Prevention 可以发现、监控、保护和管理您的机密数据，不论数据是在端点、移动设备、网络还是存储系统上存储和使用。 它含有一个统一的管理平台、内容识别检测服务器和轻型端点代理。不同于其他数据泄露防护解决方案，赛门铁克已经验证可在高度分布式环境中工作，并可扩大规模支持成千上万的员工使用。

Symantec Data Loss Prevention 12.5 针对云电子邮件、移动设备和端点上机密数据使用提供了更强大的控制和监控功能，简化了DLP系统的部署和管理，使得数据所有者能够直接针对策略违反情况采取相应操作。12.5 版本新增了一下诸多功能：

◆Cloud Prevent for Microsoft Office 365 可监控和保护 Microsoft Exchange Online 发送的云电子邮件，使得企业能够加快采用云服务。

◆Single Server Installation 可协助您在同一个物理服务器上部署 Enforce platform、检测服务器和数据库，供分支机构或小型部门使用，从而降低硬件和维护成本。

◆Data Insight Self-Service Portal 使业务数据所有者能够通过可轻松访问的网页审查违反网络文件策略的情况并进行补救，同时简化了事件补救流程。

◆Endpoint Agent 可发现运行 Mac OS X 的端点上的数据；监控发生在运行 Microsoft Windows 8.1 的端点上的事件；监控 VMware View 和 Microsoft Hyper-V 托管的虚拟桌面和应用程序；监控通过 Microsoft 远程桌面协议传输的数据。

◆Endpoint Communications 允许更多的端点代理连接到端点服务器，从而提高了系统的可伸缩性。

◆Endpoint Indexed Document Matching 可实时评估端点上文档内容是否完全匹配，并且可更全面控制未连接到网络的用户对数据的使用。

◆Enforce Platform 可提供更灵活的端点代理组配置和增强的代理健康状况报告。用户可以从一个基于Web的管理平台轻松地统一管理策略和补救工作流程，查看事件快照，以及衡量风险降低情况。

◆Exact Data Matching 增强功能提高了查找指纹保护数据的数据泄露策略的准确性。

◆Mobile Email Monitor 可检测用户通过 Microsoft Exchange ActiveSync 协议下载到 Android 和 iOS 设备上的机密电子邮件，并可更全面监控 BYOD。

◆Network Monitor 可检测通过新版 Internet 协议 IPv6 发送的机密数据。

Symantec Data Loss Prevention 可防止机密数据丢失和被窃，帮助用户遵从隐私法规并维护企业信誉，并加强对数据泄露风险的监控，大幅降低风险，防止恶意的内部人员偷窃宝贵的知识产权，如产品设计和财务报告。