新闻资讯
全部分类

从RSA大会看DLP产品发展趋势

  • 分类:行业洞察
  • 作者:
  • 来源:
  • 发布时间:2016-04-07 10:48
  • 访问量:

【概要描述】

从RSA大会看DLP产品发展趋势

【概要描述】

  • 分类:行业洞察
  • 作者:
  • 来源:
  • 发布时间:2016-04-07 10:48
  • 访问量:
详情

  一年一度的安全界盛会RSA 2016已经在旧金山落下帷幕,参展产品主要面对企业用户。DLP产品是企业用户关注度最高的产品,也是RSA大会历年的关注热点,今年也不例外。大会的DLP分类厂商多达88家,217家数据安全类的厂商中,有65家关注DLP。笔者浏览了大部分数据安全和DLP类的展商产品,可以看到企业数据防泄露产品技术的几个发展趋势:

  1

  DLP与网关功能整合

  将DLP与网关类产品的传统安全功能进行整合,实现从内容层面的安全检测和防御,比如将DLP功能加入Web网关、将DLP功能加入URL与反垃圾邮件网关等,代表厂商有Forcepoint、ClearSwift等。

  Forcepoint展台

  2

  基于终端加密与权限控制的DLP

  从数据泄露的源头上对其进行封堵。在终端对文档进行不同的访问权限、操作权限和外发权限控制,并对发送者和接收者制定不同的权限策略。数据在外发的时候是加密的,只有被信任的接收者才能够看到文件内容或对文件执行对应的操作。代表企业Vera、Fasoo。

  Fasoo展台

  3

  针对特定应用的DLP

  只针对特定应用(如Exchange、outlook、office365、SharePoint)或特定通道(Email Cloud Service)的DLP检测。这类产品会在终端进行访问、打印、拷贝等操作的权限控制,并针对文件类型、收发件人、以及文件内容定义敏感信息检测策略,实现固定终端和移动终端的DLP检测。代表厂商有Messageawre、Mimecast等。

  Messageawre展台

  4

  CASB成为DLP应对公有云环境解决方案

  随着国外(特别是美国)企业对SaaS (Office365、DropBox、Box、Facebook等云服务)的依赖程度日益增高,已经将很多数据、业务迁移到云服务和云平台上,企业员工对公有云环境的使用也会成为一个安全问题。数据泄露已经成为云安全面临的首要威胁,通过Office365、DropBox等云服务和云存储上传或共享文件时,都有可能带来数据泄露的问题。CASB(Cloud Access Security Broker,云访问安全代理)的方法是一种解决思路,实现在“任何时间、任何地点”保护企业数据不被泄露。基于CASB的DLP实现可以分为两种形式:

  应对企业内部DLP问题

  保持原有DLP产品的软硬件形态不变,在原有网关上增加对云服务和云应用的支持,可以部署在企业网的终端和边界处。代表厂商Symantec、Intel Security(McAfee)、AvePoint等传统DLP厂商。

  1 Symantec展台

  2 Intel Security展台

  3 AvePoint展台

  应对企业员工移动办公的DLP问题

  CASB作为一种云服务,部署在企业员工使用的云平台上,在云中为用户提供单点登录、访问控制、行为监控、数据防护、安全合规等服务。DLP是CASB要考虑的重要问题,也是产品落地的明确方向,CASB也在积极寻求与传统DLP厂商的合作。对于DLP而言,相对于传统边界部署上方案,CASB的区别在于其结合了用户、设备、内容和应用这几个维度,来理解数据是如何在云环境中被共享或被使用的,从而做出相应的策略配置。基于CASB的DLP产品形态也从传统的Network+Endpoint+ Storage DLP变成了Cloud+Mobile DLP。代表厂商有Skyhigh、BlueCoat等。

  ↑

  SkyHigh展台

  →

  BlueCoat展台

  数据是企业中最重要也是最需要保护的资产,因此数据安全也变得越来越重要。随着公有云和BYOD技术的不断发展,数据防泄密(Data Loss Prevention, DLP)作为数据安全领域最重要的技术产品,也面临着“实现云中数据泄露防护”的挑战。虽然目前国内企业和个人用户对云服务和应用的依赖还较小,但Cloud +Mobile的DLP将成为DLP产品的发展趋势,国内的DLP产品,也需要快速适应从on-premise到cloud-based的转变。

扫二维码用手机看

天地和兴

公司总部:北京市海淀区中关村软件园8号华夏科技大厦三层

服务热线:400-810-8981 / 010-82896289

版权所有:北京天地和兴科技有限公司      京ICP备17065546号-1

扫一扫关注

天地和兴微信公众号