問題5:是否能提供寬泛的策略覆蓋?
一個好的DLP解決方案應(yīng)該能提供廣泛的并可即查拿即用(out-of-box)的策略覆蓋,也就是說所有的策略必須被及時獲得,而讓操作員的工作可簡單但有效。因為各個公司的數(shù)據(jù)是極其不同的,所以你還需要可定制的策略。而好的廠商就需要能幫助用戶編寫、測試并提供各種不用的定制策略,這樣才能讓你的解決方案能最佳的運行及適用于你的企業(yè)。
問題6:該解決方案是否能感知各類通訊目的地?
對信息傳輸目的地的感知是防止敏感數(shù)據(jù)泄露的關(guān)鍵,當(dāng)然還要求盡可能少的誤報。打個比方,我們將重要數(shù)據(jù)發(fā)送到一個Webmail地址和將它發(fā)送到某個社交網(wǎng)絡(luò)地址的風(fēng)險是非常不一樣的。如果這個解決方案擁有目的地感知能力,它就能檢測發(fā)生在Web上的各種數(shù)據(jù)泄露事件,并可以對事件做出評估以便于采取下一步性而降低了整體的管理壓力,這也同時意味著該解決方案可以為企業(yè)帶來顯著的成本節(jié)約。
問題7:該解決方案在事件處理中是否擁有低誤報率?
誤報往往對企業(yè)內(nèi)部能造成很大的影響,而廠商又大都聲稱其產(chǎn)品的誤報率很低,所以我們很有必要好好地研究一下這個領(lǐng)域內(nèi)的所有解決方案,測試一下到底哪個廠商能真正為其聲明負責(zé)。現(xiàn)代的偵測技術(shù)超越了簡單的reg-ex比配,并利用全方位的特征腳本檢測和基礎(chǔ)模式比配。查找不必要的事件重復(fù)以及自然語言名稱判斷等對于遵守隱私法規(guī)是至關(guān)重要的。
問題8:該解決方案能否保護你存儲在SaaS云端的數(shù)據(jù)?
毫無疑問,當(dāng)今的DLP解決方案必須能保護所有存儲位置上的數(shù)據(jù),不論是本地數(shù)據(jù)庫還是類似SalesForce.com這樣的基于云端存儲的數(shù)據(jù)。大量的使用云或SaaS讓我們不得不重新界定所謂的“內(nèi)網(wǎng)”和“外網(wǎng)”。一款能夠在現(xiàn)代網(wǎng)絡(luò)環(huán)境中行之有效的DLP解決方案,不論數(shù)據(jù)放在什么位置都能為其提供保護,并且無需任何數(shù)據(jù)出口轉(zhuǎn)化為一種新格式。
總結(jié)
市場需要一個效率而有效的DLP解決方案,這種需求隨著當(dāng)前企業(yè)和業(yè)務(wù)的新管控需要而不斷增長。第一代解決方案的繁瑣和低效已經(jīng)讓人不可以接受。花費一些時間和精力來仔細評估自己的關(guān)鍵需求并選擇一款真正適合自己企業(yè)的DLP解決方案勢在必行。
Websense以其在內(nèi)容安全領(lǐng)域的不斷創(chuàng)新和堅持努力,曾多次被Gartner和Forrester等多家全球知名調(diào)研機構(gòu)評為數(shù)據(jù)泄露防護(DLP)技術(shù)和市場的領(lǐng)先者以及領(lǐng)導(dǎo)者。2010年Websense還獨一無二地推出了能同時部署在邊界和云端并統(tǒng)一保護Web、數(shù)據(jù)和電子郵件安全的Websense TRITON統(tǒng)一內(nèi)容安全架構(gòu)。為了迎合2011年逐漸凸顯的企業(yè)無邊界化和辦公移動化,Websense在近期的RSA大會上,還推出了最新的全世界首例Mobile DLP(移動數(shù)據(jù)防泄露)解決方案。Websense在數(shù)據(jù)泄露防護領(lǐng)域的優(yōu)勢是有目共睹的,請跟隨Websense的腳步獲得領(lǐng)先于其它競爭對手的內(nèi)容安全吧。