如何选择数据丢失防御工具

间隙填充
正睿科技  发布时间:2010-07-01 08:53:18  浏览数:926
    数据丢失防御技术部署是非常耗费资金的,并且十分具有挑战性,特别是对于前期缺乏适当规划的部署。前期合理部署主要需要考虑以下几个问题:

  虽然数据丢失防御听起来是个很不错的技术,但是如果没有合理规划部署,将会让企业耗费大量资金和时间。

  在部署数据丢失防御解决方案时,企业需要考虑多个方面的问题,Securosis分析师Rich Mogull表示,首先企业需要明确企业部署该解决方案所要保护的数据类型,而确认数据类型时,企业需要考虑从事故处理过程到企业想要保护的数据间的所有问题,以及企业希望如何保护这些数据和需要怎样的基础设施等。

  企业通常都没有对于产品的管理要求进行足够的重视,也往往因为管理不当而导致事故发生,Forrester研究公司分析师Jonathan Penn表示。企业应该问自己这么几个问题,例如,“我能够部署一个有层次的政策框架吗?就是一个政策继承另一个政策的属性?我能够以不同的方式查看事件,而查看信息的方式是否能够让我优先查看目前的风险情况?我能够控制什么人可以查看何种信息吗?并且记录非IT工作人员(业务经理、人力资源等)访问数据的情况。”

  Blue Coat系统公司的高级产品营销经理Bob Hansmann表示,在过去18个月,很多企业都开始越来越关注数据丢失防御技术,而Blue Coat系统公司也加入了数据丢失防御部署领域。市面上存在很多数据丢失防御工具过于复杂难以部署或者过于简单而没有实际用途,企业都在寻找能够提供完全数据丢失防御功能,但同时又很容易部署和管理的解决方案。

  “消费者需要关注的最重要的问题在于,确保部署规划既涵盖技术解决方案,又包括员工教育。想要成功部署数据丢失防御解决方案的关键在于,企业需要理解和优先考虑这个重要问题:部署是否受到合规问题或者专利问题的影响,”Hansmann表示,“并不是所有的数据丢失防御解决方案都提供相同的功能,举例来说,如果你们是一家全球性的跨国公司,你就需要选择支持各地办公的多字节字符集的解决方案。有了这种支持,企业就可以在不同国家部署本地解决方案,解决了政策和报告的难题。”

  “同样的,很多数据丢失防御解决方案通常都与第三方数据库、软件和服务器连接在一起,”他补充说,“企业需要对不同的产品进行评估,关于如何采购、部署和管理这些产品,或者可以考虑整合了多个组件到单一设备的解决方案。”

  赛门铁克公司的数据丢失防御产品管理主管Rich Dliker认为,关键问题在于,理解数据丢失防御工具将如何结合与其他需要与之连接的系统。

  “举例来说,”他表示,“数据丢失防御系统是否需要对电子邮件通讯基础设施进行改变?是否会因为需要添加一个全新的邮件传输代理而影响运作效率?数据丢失防御系统是否将能够连接到企业报告和事故响应系统?或者它将需要对公司如何运作进行全部重新装备?”

  很多企业还担心通过社交网站(如Facebook)导致数据泄漏的问题,以及由于云计算项目而脱离企业网络的数据的保护。最成功的数据丢失防御解决方案不仅规划了整个技术部署,还确保必要的员工培训,以避免常见的员工数据泄漏问题。

  “能见度是第个一步骤,然后发现需要修复问题,接着向最终用户发送自动通知,最后实时阻止潜在的数据泄漏,”Dliker表示。