移动安全 安全管理 应用案例 网络威胁 系统安全 应用安全数据安全 云安全
当前位置: 主页 > 信息安全 > 数据安全 >

Websense专家:周全数据安然“六步走”策略

时间:2013-05-10 16:25来源:TuZhiJiaMi企业信息安全专家 点击:
今朝,企业数据遭受了史无前例的安然挑战,数据泄漏、未授权拜候等数据安然标题问题正在困扰着企业。当然都摆设了漫衍式拒尽办事(DDoS)报复打击减缓、防火墙、进侵防御系统(IPS)等传统的
Tags数据安全(840)Websense(36)安全解决方案(31)入侵防御系统(20)  

  今朝,企业数据遭受了史无前例的安然挑战,数据泄漏、未授权拜候等数据安然标题问题正在困扰着企业。当然都摆设了漫衍式拒尽办事(DDoS)报复打击减缓、防火墙、进侵防御系统(IPS)等传统的根本举措措施安然解决方案,用来呵护IT系统的安然性与可用性,可是企业安然根本举措措施让良多企业在应对日趋复杂的数据安然挑战时显得十分力不从心。愈来愈多的企业熟谙到在确保系统可用性的同时,还需要呵护企业数据的私密性与完全性。企业由单一重视根本举措措施安然转向根本举措措施与数据安然并重已迫在眉睫。

  Websense安然专家指出,相对传统的不克不及供给完全上下文环境阐发的根本举措措施安但是言,数据泄漏防护(DLP)是一种更进步前辈的数据安然节制编制,它可以供给完全的上下文环境和奇特的数据存储、拜候与传输编制,充分呵护数据的私密性与完全性。基于对企业安然近况与当前安然情势的深切理解,Websense安然专家还进一步向企业供给了可以或许确保数据安然节制成功实施的“六步走”策略.

  1、计较数据价值

  这一步起首必需拟定打算,不然数据价值的计较过程就会很艰巨。因为数据价值并不是原封不动,它就像金融市场一样瞬息万变。解决这一标题问题标关头就是与高管和信息所有者协作,肯定一个简单的公式来估算数据价值。最好的编制就是按照数据类型对数据值进行评分,针对数据首要性设置优先级,并将各类数据值包括在内,这有助于肯定命据泄漏的可能性。

  2、做出ROI阐发

  为了合理打算安然预算,拟定新的数据安然节制方案,企业安然专家必需针对新方案进行具体的ROI阐发,将数据价值进行量化,数据存储位置、数据拜候者信息、数据拜候编制,这些信息都是必不成少的。在此过程中,最首要的就是进行阐发、沟通,并与企业决定计划者在数据掉窃与泄漏对企业财务的影响方面达成共叫。

  3、监控并记实数据

  接下来,就要开端监控数据拜候者的身份,和数据在企业收集的勾当。良多企业选择了数据泄漏防护(DLP)解决方案,是因为最好DLP解决方案可可以或许监控移动中的数据外围进口/出口点,并完全监控终端利用中的数据。Websense安然专家提示企业必然要监控数据流向的各个位置,包含凡是会被忽视的打印机、扫描仪、移动设备和云办事。

  4、实施数据安然节制

  良多企业在这方面做的远远不敷。当然他们可以或许监测到异常数据,但不克不及应用有效的节制手段来禁止数据分开企业收集。不久前,全球驰名市场研究及行业阐发机构Gartner公司已证实,被动安然节制在企业中是无效的,专用于单一监控摆设的DLP亦是如斯。企业必需针对最有价值的数据采纳有效的安然节制办法,修订法则与策略,确保企业首要数据安然无虞。Websense中国区手艺经理陈纲暗示:“就小我而言,我不建议企业当即启动所有阻截法则。并且,就小我经验来讲,分阶段的实施编制才是利用数据安然节制的最有效的编制。”

  5、肯定命据位置

  然后,企业就要定位收集中的敏感数据。起首定位并保留最首要的数据才是明智之举。企业收集中存在大年夜量的反复数据,备份和保留这些数据就要破钞企业大年夜量资金,企业需要采纳有效的编制来查找这些数据。但是,代价昂贵且需持久运营的数据发掘办事性价比太低,对企业而言其实不合用,是以良多企业选择了DLP解决方案。DLP解决方案可以按期扫描企业数据,辨认并标识表记标帜反复数据,避免对反复数据进行备份保留,降落了存储成本,并较着改良企业系统的安然性与可见性,因此成为企业安然人员的不二之选。

  6、实施主动呵护并加强员工操练

  最后,企业安然人员还要对企业数据实施主动的呵护,并加强对员工安然意识的培养。跟着用户安然意识的进步,愈来愈多的用户在点击收集链接或是发送电子邮件之前会考虑到他们的行动可能会带来的暗藏威胁,如许就会有愈来愈多的针对企业首要数据的报复打击被成功反对。经由过程这类主动呵护,信息所有者和安然团队均受益良多,IT团队的工作量也大年夜大年夜削减;而与此同时,企业数据安然获得了充分的保障。

  Websense安然专家暗示,比拟在企业中摆设的任何手艺解决方案,数据安然节制策略可以带来更多的价值。Websense DLP解决方案恰是知足企业需求的最好解决方案。经由过程为企业供给史无前例的监控手段,使企业能发现并准确辨认到真正与奥秘内容相干的数据泄漏传输行动,呵护营业相干敏感数据,降落数据泄漏导致的商业损掉,同时进步客户知足度。

------分隔线----------------------------

推荐内容