数据丢失防护概述

 

数据丢失问题

数据丢失防护(DLP)对于公司来讲是一个严重的问题，这类事件（以及相关的成本）正不断地增加。无论是恶意的行为，还是无意的过失，数据丢失都将对公司的品牌带来影响，降低股东的价值，还会破坏公司的信誉和名声。

无论是外发的电子邮件、即时通信、webmail，还是公司对外的文件传输、电子通信，仍然无法监控它们到达目的地之前的过程，这样一来，一些机密信息总有可能落入他人之手。一旦敏感的信息被公开，就有可能给公司的业绩带来灾难，如受到罚款、名声扫地、失去战略客户、竞争情报丢失和遭致起诉。所有的电子通信方式都需要受到监视，以防止知识产权、财务信息、病历、个人信用卡数据和许多敏感的信息（不同的企业和行业有所差异）落入他人之手。

当今的机构必须实施一种涵盖所有重要的协议、高性能和智能化的数据丢失防护（DLP）解决方案。机构的决策者应该关注在内容扫描方面有深厚专业经验的厂商，并且选择一流的DLP解决方案。

下载IronPort DLP 技术手册

 

IronPort的解决方案

IronPort为传输中的数据提供高性能、全面的数据丢失防护解决方案，帮助大大小小的机构堵住漏洞，满足法规的要求，并保护他们的品牌和名声。IronPort相信，覆盖所有通信渠道的全面监视和数据丢失防护解决方案，对于确保机构策略的完整性至关重要。凭借自身在Internet安全市场上的领导地位，以及与业内主要的DLP厂商的合作伙伴关系，IronPort在为企业提供DLP功能方面处于得天独厚的有利地位。

让保护敏感信息通信变得简单

新一代法规遵从性过滤器

针对HIPAA、GLB、SOX和其它法规进行过预定义的IronPort内容过滤器，能够自动对受保护的财务和医疗信息进行电子邮件扫描。公司利用易于扩展的词典，能够定制规则来满足特定的要求。

IronPort电子邮件加密

业内领先的加密技术使IronPort的用户能够遵从财务和医疗信息安全方面的法规要求。IronPort的安全电子邮件交付解决方案，能够无缝地加密和解密机密的电子邮件信息，并提供数字化签名。IronPort为实施细粒度的加密策略提供一种独特的解决方案，保护邮件的签名（发件人和收件人的验证信息）和完整性，并保护存储在服务器上的邮件。

高性能、多协议的内容扫描

为了有效监视包含敏感信息的外发邮件，IronPort高性能的内容扫描引擎提供了灵活而细粒度的控制。机构用户能够针对特定的关键词、常见表达，以及预定义或可定制词典的内容，对外发邮件的任何部分（邮件标题、主题、发件人、收件人、附件类型或内容、邮件正文）进行扫描和过滤。这些功能支持广泛的策略执行选项——对邮件进行拒收、退回、修改、存档或加密处理，创建通知和/或将邮件暗送给存档或法规管理方面的官员。

Web和即时通信防护

除了电子邮件通信以外，IronPort还为检测和拦截Web和即时通信过程中的敏感数据丢失提供一流的防护功能。IronPort利用其先进的内容过滤功能，能够阻止：FTP会话和上传、IM会话（包括HTTP通道的IM会话）、本地的IM会话和访问IM网站、访问点对点文档共享网站（包括HTTP通道和本地的P2P会话），以及间谍软件“phone home”（给家打电话）行为。IronPort技术还能防止keylogger和系统监视程序进入网络。

企业管理工具

详细的日志和报告能够识别违反了策略规则的邮件，并跟踪对这些邮件所采取的行为。例如，一个电子邮件管理员能够检验外发给特定收件人的邮件有没有经过加密。这样一来，管理员就能有效地满足即使是最严格的法规所要求的日志记录和报告规定。此外，这些信息还受到变更控制，它规定了与电子邮件相关的法规所要求的审计类型。