DLP的发展趋势及其网络监视考察技巧

 
   | |

导读:本文介绍了DLP的网络监视考察技巧,对DLP的发展状况进行了分析,并对其未来的数据保护工具的发展态势进行了展望。

关键词:DLP网络监视考察技巧 监视速度 proof-of-concept CMP

 
正在加载数据...

【TechTarget中国原创】DLP的网络监视方面也有考察的技巧,当购买防止数据丢失的网络监视工具时,不要一个劲的追求高性能。因为通向外面的通信流量是唯一需要考虑的东西,就算是一个公司正在运行千兆网络,被监视的网络流量可能只是全部流量的一小部分,一般大型企业监视的速度是……

【TechTarget中国原创】DLP的网络监视方面也有考察的技巧,当购买防止数据丢失的网络监视工具时,不要一个劲的追求高性能。因为通向外面的通信流量是唯一需要考虑的东西,就算是一个公司正在运行千兆网络,被监视的网络流量可能只是全部流量的一小部分。

  一般大型企业监视的速度最多也就需要300 Mbps 到 500 Mbps,而中型企业为100 Mbps左右,小型企业只需要5 Mbps就可以了。

  此外,一定要确定产品是否能够监测所有的协议,或者只监测一个协议的子集,以及产品是否需要硬编码端口和协议的组合,或者是否能够监测非标准端口上的网络流量。较强的工具还能监测信道流量,比如在HTTP上的IM。

  测试,发展以及对未来的展望

  在听取了供应商的商品宣传和展示之后,把范围缩小到三到四个产品,并开始进行概念验证(proof-of-concept)。最好是把这几个工具一起放在网络中,并让他们都运行在被动监测模式下,然后用典型的安全政策来对它们进行测试。这使得用户可以直接比较这几个工具的错误肯定和错误否定的结果。但是,对终端工具的测试就没那么幸运了,因为还要测试它的性能活动以及基础设施集成,特别是目录集成。最后,还需在那些跟实施有关的业务单元上运行该工作流程,从而保证能够满足他们的需要。

  一些企业报告说,DLP工具从技术水平角度看,比其他安全系统安装起来更顺畅,但是根据不同的复杂性,可能需要6个月时间来调整政策和工作流程。许多人发现只需使用临时的资源就可以对事件进行管理,但这随着政策复杂性和粒度的不同而有所差异。 一个5000人的企业平均只需要一半数量的事件处理人员和管理员就可以处理安全事件,并保持系统的正常运行。

  DLP工具仍然处于发展阶段,这意味着虽然它能提供良好的价值,但它目前还不如成熟的产品那么完美。如果您有数据保护的需求,那么就请快点部属这些工具吧。但你需要明白,这些工具会迅速的发展。至今为止,市场需求正在从“专注于修补漏洞的数据丢失防护”过渡到“对整个生命周期内的数据进行更强有力的内容监测和保护(CMP)”上来,而CMP最终将成为最重要的安全工具之一。

 
查看全文
 
 
 
 
 

企业安全风险管理

 
将社会安全号码作为网站访问必填项的要求合适吗?在这方面有什么类似“设置用户账户的最佳实践”的专门文献可供参考?听听TT安全专家Randall Gamby的建议吧……
 
IT安全从业人员认为自己的工作达到了减少风险的目的,但是这种结论如何证实呢?说到底就是我们究竟应如何量化安全工作的成效呢?
 
FTC本周调查发现,在P2P网络上居然可以浏览到金融记录、驾照和社会安全号码。专家提醒用户关注自己的网络通信状况……
 
经济危机导致各公司的经费预算紧缩,2010年里,任何被提议的IAM项目都将需要更有力的支持理由。那么IAM技术会为2010年的市场带来什么样的好处呢?
 
监管风险和遵从项目GRC在企业中有很鲜明的特征,需要最高管理层批准并经常需要他们的参与。在分析GRC平台的商业价值并提交给管理层之时,可从以下三方面入手……
 

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录