Websense数据泄漏防护解决方案——从优化管理到积极防御.pdf

聚焦·高端访谈 com 栏目编辑梁春丽E-mail：lianglizi505@163 从优化管理到积极防御 ■Websensel网络安全技术(研发)北京有限公司亚太区技术总监谭伟基 目前，金融行业的数据安全风 DSS记,录的数据安全。Websense通针对银行的要求，Websense提 险面临着多方压力，一是外部法律 过几种方法来做数据安全的防护， 出这样的策略：监控24小时内单一 及合规要求越来越细化，二是机构 如：在数据传递过程中经过开放式 员工往外发出的客户信息在超过某 内部缺乏针对数据泄漏的有效管理 或公共的网络时必须加密，跟踪并 个数字时开始报警，比如控制数是 和技术手段，三是数据传输渠道不 监控所有访问持卡人数据的行为， 500笔，那第501笔就会开始做警报 断增加造成泄漏途径增多。在这种 定期检视数据传送的流程。 和阻挡，但不对之前的业务采取任 大环境下’Websense提供了数据泄漏 何阻挡，只会进行统计、制作事件， 保护源代码 Loss 防护(DLP，DataPrevention)解 这样就不必每天坐在机器前计算这 决方案。相对于传统的基础设施安 位于阿联酋的银行也是 500个事件。该银行认为这种策略 Websense的客户之_，由于该银行内 全而言，Websense数据泄漏防护是 可行，而且确实可以降低事件量、轻 一种更为先进的数据安全方案，利 部很多系统都是员工自主开发，曾 松辨别真正可疑的数据泄漏行为。 mail 用先进的内容分析技术充分保护数 经出现过其部分员工利用Web 此外，在这个项目中，如果往外发的 方式泄漏源代码。因此，Websense 据的安全。 信息中包含机密数据或客户信息， 协助其在众多的渠道如网页、邮 Websense DLP会强行将信息进行加 件、FTP,ActiveSync及u盘，提供除 gebsense 密，以防重要信息泄漏，让客户在业 DLP案例分析 保护客户信息外也做源代码的完整 Websense通过DLP项目教导客 务需求和安全中找到平衡点。 户，并帮助用户理解企业数据安全的 保护，确保银行的数据安全。 全面防范数据安全 策略。不少国际报告表明，从2007年 防止点滴式数据泄漏 上海一家保险公司需要一个全 至今，WebsensO无；论是产品技术还是 2007年Websense做了全球首个 面的数据安全项目，要求保护的数 性价比，在全球都是较为领先的品 点滴式数