讓數(shù)據(jù)可視、可控、可追溯 | 天融信參編的《數(shù)據(jù)防泄露(DLP)選型指南》正式發(fā)布
近日,在中國計算機學(xué)會抗惡劣環(huán)境計算機專業(yè)委員會指導(dǎo)下,由中國電子科技集團公司第十五研究所(信息產(chǎn)業(yè)信息安全測評中心)等聯(lián)合發(fā)起,天融信參編的《數(shù)據(jù)防泄露(DLP)選型指南》報告(以下簡稱《報告》)正式發(fā)布?!秷蟾妗飞疃绕饰鯠LP產(chǎn)品和技術(shù),為各行業(yè)客戶DLP產(chǎn)品選型提供專業(yè)指導(dǎo)。天融信數(shù)據(jù)防泄漏方案以讓數(shù)據(jù)可視、可控、可追溯的數(shù)據(jù)安全能力,全面入編國內(nèi)代表性DLP產(chǎn)品廠商。

當(dāng)前,數(shù)據(jù)安全是數(shù)字經(jīng)濟時代健康發(fā)展的基石,很多業(yè)務(wù)的命運與關(guān)鍵數(shù)據(jù)緊密相連,數(shù)據(jù)已成為組織創(chuàng)新與發(fā)展的核心。數(shù)據(jù)防泄漏(DLP)技術(shù)日臻成熟,成為越來越多組織首選實施的數(shù)據(jù)安全防護技術(shù)手段。但數(shù)據(jù)安全保護是一項需要管理和技術(shù)相結(jié)合的工作,若想DLP技術(shù)產(chǎn)品落地實施,只有組織建立起相關(guān)的流程和規(guī)范,才足以保證各個控制節(jié)點的協(xié)作運行。
發(fā)布會上,天融信科技集團產(chǎn)品副總監(jiān)包英明發(fā)表題為《讓數(shù)據(jù)可視、可控、可追溯》的演講。他指出,數(shù)據(jù)安全發(fā)展到今天,靠單一的產(chǎn)品無法完整解決數(shù)據(jù)在生命周期各節(jié)點所面臨的安全風(fēng)險?;诙嗄甏笮涂蛻繇椖繉嵺`經(jīng)驗,天融信提出了以網(wǎng)絡(luò)安全通用保護為基礎(chǔ)、以保障關(guān)鍵數(shù)據(jù)為核心,基于數(shù)據(jù)分類分級管理、依托數(shù)據(jù)安全治理過程,通過多種數(shù)據(jù)安全防護產(chǎn)品實現(xiàn)數(shù)據(jù)全生命周期的防護體系。
產(chǎn)品組合防護,打破單一困局
數(shù)據(jù)防泄漏適用于數(shù)據(jù)傳輸周期、數(shù)據(jù)存儲周期中的各業(yè)務(wù)場景,提供針對數(shù)據(jù)的全面安全防控技術(shù)。天融信數(shù)據(jù)防泄漏產(chǎn)品體系主要包括:網(wǎng)絡(luò)數(shù)據(jù)防泄漏、郵件數(shù)據(jù)防泄漏、應(yīng)用數(shù)據(jù)防泄漏、終端數(shù)據(jù)防泄漏、數(shù)據(jù)分類分級等一系列產(chǎn)品。
網(wǎng)絡(luò)防泄漏
以深度內(nèi)容識別技術(shù)為核心,采用獨有的網(wǎng)絡(luò)抓包、數(shù)據(jù)深度分析、協(xié)議內(nèi)容解析、文件內(nèi)容還原等技術(shù),綜合運用各種先進的檢測算法,對通過網(wǎng)絡(luò)通道傳輸?shù)臄?shù)據(jù)進行解析和內(nèi)容提取,識別敏感數(shù)據(jù),依據(jù)預(yù)先定義策略執(zhí)行防護措施,從而實現(xiàn)對敏感數(shù)據(jù)的防護。
郵件防泄漏
通過多種場景模型分析不同用戶通過內(nèi)部郵箱、外部郵箱進行的郵件收發(fā)行為,對違規(guī)郵件發(fā)送行為、違規(guī)發(fā)送郵件內(nèi)容提供多種處理手段,防止通過郵件的泄漏行為。
應(yīng)用防泄漏
以應(yīng)用系統(tǒng)為對象,具備業(yè)務(wù)訪問行為、傳輸數(shù)據(jù)內(nèi)容、提供業(yè)務(wù)畫像、接口分類分級、賬戶畫像等多維度分析能力,通過控制對業(yè)務(wù)接口訪問、數(shù)據(jù)傳輸?shù)拳h(huán)節(jié)風(fēng)險,實現(xiàn)專門針對應(yīng)用的防泄漏。
終端防泄漏
輕感知部署搭配多種客戶端監(jiān)控邏輯,對終端渠道(外設(shè)、藍牙、打印、應(yīng)用程序等)實現(xiàn)高精度的內(nèi)容級別管控,防止數(shù)據(jù)通過終端的泄漏。
數(shù)據(jù)分類分級
具備數(shù)據(jù)存儲場景下違規(guī)存儲風(fēng)險的發(fā)現(xiàn)、處理能力,同時提供自動化的數(shù)據(jù)資產(chǎn)發(fā)現(xiàn)、數(shù)據(jù)資產(chǎn)掃描、數(shù)據(jù)資產(chǎn)分類、數(shù)據(jù)資產(chǎn)分級的能力,結(jié)合人工輔助提供輕量級的數(shù)據(jù)安全治理能力。
緊跟產(chǎn)業(yè)趨勢,助力全面發(fā)展
天融信數(shù)據(jù)防泄漏產(chǎn)品系列作為數(shù)據(jù)安全防護的重要技術(shù)之一,歷經(jīng)多年實踐,現(xiàn)已應(yīng)用于政府、運營商、能源、金融等10余個行業(yè)。近年來,隨著數(shù)據(jù)安全防護體系在各行業(yè)的深化應(yīng)用,天融信數(shù)據(jù)防泄漏產(chǎn)品系列作為數(shù)據(jù)安全防護體系中的重要組成部分,可為數(shù)據(jù)安全管理體系、數(shù)據(jù)安全治理咨詢、數(shù)據(jù)安全防護體系的落地提供必要的技術(shù)支撐。
產(chǎn)業(yè)發(fā)展離不開標(biāo)準(zhǔn)先行,天融信始終高度重視標(biāo)準(zhǔn)化建設(shè)工作。在數(shù)據(jù)安全領(lǐng)域,主導(dǎo)和參與90+項標(biāo)準(zhǔn)規(guī)范的制定。作為數(shù)據(jù)安全行業(yè)的排頭兵,天融信承接了多項數(shù)據(jù)安全領(lǐng)域國家級課題研究,積極參與學(xué)術(shù)交流并發(fā)表十余篇論文成果,累計申請專利30余項。人才培養(yǎng)方面,天融信作為注冊數(shù)據(jù)安全治理專業(yè)人員(CISP-DSG)獨家運營機構(gòu),已簽約授權(quán)數(shù)十家培訓(xùn)機構(gòu),累計培養(yǎng)千余名數(shù)據(jù)安全治理專業(yè)人才。近期,天融信攜手國測再次推出數(shù)據(jù)安全官(CISP-DPO)認(rèn)證,進一步深化體系化人才培養(yǎng),持續(xù)為國家培養(yǎng)高素質(zhì)數(shù)據(jù)安全治理綜合型人才。
TOPSEC
隨著數(shù)字經(jīng)濟的發(fā)展,數(shù)據(jù)形態(tài)、應(yīng)用模式不斷深化,國家、行業(yè)不斷推出新的法律法規(guī)及標(biāo)準(zhǔn)。天融信緊跟政策要求與技術(shù)發(fā)展趨勢,持續(xù)加強研發(fā)投入,進行產(chǎn)品優(yōu)化迭代、擴大應(yīng)用場景,持續(xù)深耕并推出適用各行業(yè)、各應(yīng)用場景要求、更加自動化和智能化的數(shù)據(jù)防泄漏系列產(chǎn)品及方案,共同推進數(shù)據(jù)安全技術(shù)進步,助力數(shù)據(jù)安全產(chǎn)業(yè)發(fā)展。