面對數據丟失防護 企業將何去何從？
數據丟失防護(Data Loss Prevention)因為其含義模糊的縮寫形式(DLP)在業界正迅速竄升為最容易被誤解以及被濫用的名稱，而且數據丟失防護的名稱縮寫還經常令人費解地出現在各種安全產品標簽上，這使事情更加混亂了。
對于CIO而言，防止關鍵數據丟失的解決方案必須經過嚴格的檢驗。為此，CIO必須能夠鑒別并選擇正確的數據丟失防護解決方案，來幫助他們進行戰略性的規劃和有效地執行程序，從而大幅度降低數據丟失地風險。
與此同時，關于應該如何部署數據丟失防護解決方案的問題上，一直存在很多爭論，主要包括以下問題：部署在網絡上還是端點處呢?存儲的數據該怎么辦呢?DLP作為獨立的解決方案或者作為更廣泛的產品組合的一個功能，是否有所不同呢?
為了解決這些問題，首先我們必須先弄清楚什么是DLP，為什么DLP如此重要以及DLP是如何運作的。
什么是DLP?
數據丟失防護解決方案能夠幫助CIO和CSO解決以下三個基本問題：
公司的機密信息位于何處?
這個數據是如何被使用的?
該如何最大程度地防止該數據被丟失?
對于回答這三個問題，DLP做了三件基本的工作：(1)深度內容檢測；(2)通過終端點、網絡和存儲系統自動保護敏感數據；(3)事件響應流程以確保員工的正確操作。
DLP可以讓你看到哪些數據庫、文件服務器、筆記本電腦和臺式機裝載著敏感數據，當有人通過電子郵件向外發出源代碼或者將客戶名單復制到USB驅動時，DLP都會及時告知你。并且DLP還可以幫助你執行某些政策來阻止包含機密數據的網絡傳輸以及制止向USB、iPod等驅動復制任何數據，同時能夠自動化其他執行行為，如通知發件人、對電子郵件路由加密等，以確保敏感數據沒有被暴露在文件系統中。
為什么DLP如此重要?
如今，人們無限制對互聯網的訪問以及前所未有的信息移動正在改變整個地球，在這個完全開放的新世界，信息可以很容易地被員工、合作伙伴、顧問、外包商及其他人隨時隨地獲取共享或者訪問。
大多數家庭配備了高帶寬互聯網連接，這使員工可以很輕易的向辦公室或者從辦公室轉移大數量的數據信息。另外，移動設備也變得越來越小，并且功能更加強大。如今使用iPod就可以復制并裝載所有美國公民的個人信息，還會剩余很多空間可以裝載音樂。敏感數據可能通過不受保護的網站電子郵件被發送除去，機密文件也可能被暴露在共享服務器或者被復制到筆記本電腦帶回家。
如果這種狀況發生的話，丟失的數據完全足以毀滅一家公司，現在越來越多的公司面臨著數據泄漏的風險。根據Ponemon研究所2007年的研究表明，一次數據泄漏事故中平均每條數據記錄的成本為200美元左右，那么計算一下，自2005年以來美國有將近2.19億條數據信息在安全泄漏中被暴露，可想而知，這對公司的影響是驚人的。
DLP解決方案是專為避免數據泄漏而設計的，無論數據被存儲在何處，無論數據正在網絡中傳輸或者在終端點中使用，DLP都能夠很大程度上降低數據丟失的風險。更重要的是，最先進的DLP解決方案不僅僅能夠保護數據，同時還能夠鑒定風險、建立政策和程序、培訓用戶以及整合安全技術和控制。
DLP如何運行
DLP可以很容易地鑒別員工如何訪問互聯網會導致數據丟失，因此很多公司開始在網絡中部署DLP，通過DLP來指定政策、檢測網絡流量、準確地檢測事件并能夠主動阻止不適當的數據傳輸。在網絡中部署了DLP技術后，這些公司就能夠立即降低在傳輸中丟失數據的風險。
有些公司同時還希望能夠衡量數據在內部系統暴露的水平，從而改善訪問控制并滿足合規要求。使用和網絡中相同的政策， DLP解決方案可以在任何狀況下搜尋機密數據，而不管該數據存儲在何處，是通過掃描范圍廣泛的數據存儲庫來查找如行政工資、人事檔案、合同和交易記錄等信息來實現的。當這種數據被發現時，數據會自動被轉移到一個安全地點或者根據政策被加密。
以網絡為中心和以存儲為中心的DLP解決方案能夠大大降低由于員工疏忽或者業務流程造成的數據丟失的風險，而這兩種數據丟失原因占了數據丟失事故的95%。接下來，公司就會開始把注意力轉向只占很小比例的數據丟失事故上，這部分的數據丟失主要是內部人員惡意泄漏造成的。DLP解決方案可以將功能擴展為防止數據被復制到移動設備或者違反政策從服務器下載等行為，端點DLP能夠鑒別筆記本電腦和臺式機種的敏感數據并阻止數據被復制到USB、iPod或者刻錄到CD以及DVD上。有了DLP在端點處的部署，公司們就能夠降低數據使用中丟失數據的風險。
現在，最先進的DLP產品可作為集成的解決方案，同時結合了基于端點和網絡的軟件來保護機密數據(無論是存儲在某處還是在被使用)。這些解決方案利用的是兩種軟件共同的基礎，包括同樣的政策管理、檢測、事件響應流程和跨網絡、存儲和終端系統的報告能力。這種集成的DLP解決方案能夠使公司立即寫出政策并能自動在整個公司執行政策。
自動化政策執行和人為因素
能夠自動執行政策是體現DLP價值的一個關鍵因素，它可以賦予你自動路由電子郵件到加密網關的功能，或者轉移一個包含敏感數據的并已經被暴露在文件系統的過時的文件，當然，所有這些操作都是基于政策而言的。
DLP有一個最容易被忽視的功能，就是它能夠通過對公司或者員工中被認為最易受攻擊的因素進行加強防范來降低數據丟失風險。我們都知道，幾乎所有數據泄漏事故都涉及到人以及處理信息時他們遵循的或者不遵循的流程。大部分數據泄漏都是由于人為因素造成的，他們無視于政策的存在，或者只是簡單地遵循不安全的業務流程。
無論采用哪種方式，DLP都是根據政策來保護數據防止數據丟失的，同時DLP能夠實時告知員工他或者她造成的錯誤行為然后提出糾正的方法，從而避免數據丟失事故的發生。這種現場糾錯的功能不僅能夠糾正員工的工作方式同樣能夠對相關人員的行為產生積極的影響。
一家財富100強的公司指出90%的數據丟失事故僅僅在打開自動通知用戶的功能10天后就及時得到了制止。
獨立解決方案vs功能解決方案
越來越多的企業開始將目光投向防止數據丟失問題，很多公司會問到這樣的問題：DLP作為獨立的解決方案更有效，還是作為更廣泛的安全產品組合的一個功能更有效呢?答案是前者，獨立的DLP解決方案就會有很大的市場，因為數據丟失是個緊迫的問題，需要有針對性的解決方案，利用同樣的政策管理、檢測、事件響應流程和跨網絡、存儲和終端系統的報告能力
這種整合的綜合DLP解決方案可能會成為更全面的以信息為中心的安全產品組合的關鍵組成部分，信息為中心的安全產品組合主要包括將惡意攻擊阻止在外面，因此你還需要一個依靠傳統安全解決方案(如防病毒軟件和防郵件程序)的深度防御策略。同時，信息為中心的安全產品同樣還包括保留住好東西，這意味著能夠保護存儲中的、使用中的數據信息。要實現這一點，安全解決方案需要和存儲解決方案聯合起來，DLP是實現信息安全設想的關鍵因素。
DLP解決方案能夠向企業提供很多實用的功能，這也是DLP市場不斷增長的原因。有了一個跨端點、網絡和存儲系統的綜合DLP解決方案，企業就能夠清楚地知道他們的關鍵數據位于何處，是如何被使用的，以及如何最大程度避免其丟失。更重要的是，DLP的自動化工作流程和修復功能能夠對員工進行培訓，幫助他們更好地了解數據丟失政策。可見，DLP是確保信息安全的關鍵因素。
【編輯推薦】
