安全牛联合世平信息共同发布《数据防泄密 (DLP) 业务应用指南》

在现今，企业对信息越来越依赖，随着移动办公室时代的来临，高速互联网访问、智能移动设备与可移植存储也日益普及。

但同时而产生的信息泄密问题正影响着企业的正常业务与发展，企业面临日益严重的敏感数据丢失的风险。

可以说，信息泄密已经到了人人可畏的地步，数据安全防护工作成为不容忽视的存在。

现代安全兵工厂中的数据防泄密 (DLP)工具正在为大量非结构化数据（图片、视频、音频等）的安全防护工作不懈努力着。

数据防泄密系统（DLP）实现用户信息系统中的数据资产及敏感信息的自动识别，及其在生产（采集）、存储、使用、共享、传输、销毁等生命周期各环节的发现、定位、监控、阻断、溯源、审计等数据泄密风险管控。

针对各行业用户的具体业务场景及防护需求提供切实有效的基于数据内容识别的防护措施，提高用户单位的数据安全管控水平。

那么，如何防止敏感数据的泄密？如何建立健全数据安全保障体系，并使之面对日新月异的威胁，能长久的保持有效性？

为此，安全牛与 Forcepoint、世平信息以及联软科技联合发布《数据防泄密 (DLP) 业务应用指南》研究报告（以下简称为“报告”），供业内参考借鉴。

关键发现：

√ 数据安全是未来网络空间安全领域重点关注方向。以数据为中心的安全防护，包括机密性、完整性、可用性、抗抵赖等的实现，通常需要采用多项技术实现。因此数据安全防护技术特点是细分领域繁多，界限并非十分明显。

√ DLP 即数据防泄密，隶属数据安全防护技术的细分领域。数据防泄密/DLP (Data Leakage Prevention) 应用指南隶属数据安全应用指南系列范畴，包含“文档加密”和“Data Loss Prevention 数据防泄密”两种解决方案。

√ 数据泄密攻击主要涉及外部攻击及内部泄密两大类型。内部防泄密工具与外部攻击防御工具相互配合，可以大幅度提高数据安全防范能力。DLP 越来越倾向于与外部攻击防御工具结合，大趋势是由 DLP 厂商结合外部攻击防御工具提供整体数据防泄密解决方案。

√ 泄密数据类型众多，数据识别与采集技术越多，越容易发现与定位敏感数据所在。数据检测与识别能力是一款 DLP 产品的核心竞争力。具有丰富多样的识别方式及高精准识别率，快速处理企业的各种类型的海量结构化数据和非结构化数据，是其关键所在。

√ 加强对数据库、应用服务、邮件、终端、文档等类型资产进行有效防护可以减少泄密通道。加强内部员工以及第三方人员调用敏感数据的检测与审核可以减少数据泄密事件发生。

√ 自然语言处理、机器学习、指纹识别、UEBA 以及新的敏感数据识别及分类方法的发现是 DLP 厂家未来技术制高点。

报告目录：

1. 数据安全及DLP现状

1.1 数据安全现状

1.2 DLP现状

1.3 小结

2. DLP关键技术

2.1 数据泄密原因统计

2.2 DLP 关键技术

2.2.1 敏感数据分析

2.2.2 数据检测与识别

2.2.3 数据传输与存储

2.2.4 安全策略

2.3 小结

3. DLP应用场景

3.1 邮件防泄密场景

3.1.1 场景描述

3.1.2 实施方案

3.1.3 技术落地分析

3.1.4 方案提供商

3.2 终端防护场景

3.2.1 场景描述

3.2.2 实施方案

3.2.3 技术落地分析

3.2.4 方案提供商

3.3 Web 应用防护场景

3.3.1 场景描述

3.3.2 实施方案

3.3.3 技术落地分析

3.3.4 方案提供商

3.4 文档泄密溯源追踪场景

3.4.1 场景描述

3.4.2 实施方案

3.4.3 技术落地分析

3.4.4 方案提供商

3.5 行业综合型应用场景

3.5.1 场景描述

3.5.2 实施方案

3.5.3 技术落地分析

4. 总结

5. 关键字与定义

正则表达式

OCR 识别

自然语言处理

机器学习

UEBA

CASB

结构化数据

非结构化数据

矢量水印

6. 参考

安全牛联合世平信息共同发布《数据防泄密 (DLP) 业务应用指南》相关推荐

世平信息网络安全宣传周盛况回顾 | 成都·杭州·西安
前言昨天我们已经介绍了在成都召开的国家网络安全宣传周之网络安全博览会的特别报道<网络安全周 | 网信办领导.沈昌祥院士莅临世平展位>. 今天再写个总结版,除了成都盛况,我们也分别在杭 ...
世平信息商用密码应用检查系统正式发布！数字时代合规管控路径再突破
7月3日,世平信息商用密码应用检查系统(SIMP-CIS)在杭正式发布.适逢2022西湖论剑·网络安全大会召开之际,世平信息董事长王世晞受邀出席会议并作主题演讲,世平信息商用密码应用检查系统迎来首次公 ...
世平信息数据安全合规检测实践论文入选中文核心期刊
近日,由世平信息CEO助理张翠博士与高级副总裁张亮联合撰写的<数据安全法与数据安全合规检测最佳实践>通过行业资深专家评审和推荐,作为优秀论文在中文核心期刊.中国科技核心期刊--<计算 ...
ISC 2018优惠门票来一波：世平信息指尖安全助力白帽！
2018年9月4日至6日,第六届中国互联网安全大会(简称ISC)要在国家会议中心举办了,这事儿你造不? 按程序,先贴个官方大会介绍: " 中国互联网安全大会,简称ISC(China Inte ...
世平信息参与2020计世传媒优秀安全企业线上展示
9月14日,由中央宣传部.中央网信办.工业和信息化部.公安部等部门联合举办的2020国家网络安全宣传周在河南郑州正式拉开帷幕,本届网安周主活动以"网络安全为人民,网络安全靠人民"为 ...
世平信息成功通过CMMI 3级认定
近日,世平信息顺利通过CMMI3级认证,这标志着世平信息软件研发标准化流程.开发能力成熟度.项目管理水平等方面达到了行业较高水平,实现了与国际先进技术和管理模式的接轨,是世平信息技术创新和研发规范化发 ...
世平信息助力2018第三届SSC安全峰会
世平信息助力 2018第三届SSC安全峰会让互联网变得更加美好 CloverSec Security Conference(简称"SSC"),致力于打造为国内顶尖的网络安全峰会, ...
《大数据讲堂》：世平信息首席科学家吕喆谈数据治理的落地措施
7月31日,由杭州市数据资源资源管理局主办的2019年度"大数据讲堂"第六期,在市民中心会议室开讲. 本次邀请到的演讲嘉宾是杭州世平信息科技有限公司首席科学家吕喆,为大家作主题为& ...
杭州市商用密码应用协会领导一行莅临世平信息参观交流
11月3日,杭州市密码管理局总工程师皮新廉,以及杭州市商用密码应用协会理事长单位杭师大科技园.副理事长单位东安检测.信雅达科技等企业代表一行莅临世平信息总部进行参观指导.世平信息总裁吴志刚.高级副总裁 ...

安全牛联合世平信息共同发布《数据防泄密 (DLP) 业务应用指南》

安全牛联合世平信息共同发布《数据防泄密 (DLP) 业务应用指南》相关推荐

最新文章

热门文章