DLP的发展趋势及其网络监视考察技巧

日期: 2009-12-29 作者:RICH MOGULL翻译:Sean 来源:TechTarget中国 英文

DLP的网络监视方面也有考察的技巧,当购买防止数据丢失的网络监视工具时,不要一个劲的追求高性能。因为通向外面的通信流量是唯一需要考虑的东西,就算是一个公司正在运行千兆网络,被监视的网络流量可能只是全部流量的一小部分。   一般大型企业监视的速度最多也就需要300 Mbps 到 500 Mbps,而中型企业为100 Mbps左右,小型企业只需要5 Mbps就可以了。   此外,一定要确定产品是否能够监测所有的协议,或者只监测一个协议的子集,以及产品是否需要硬编码端口和协议的组合,或者是否能够监测非标准端口上的网络流量。

较强的工具还能监测信道流量,比如在HTTP上的IM。   测试,发展以及对未来……

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

DLP的网络监视方面也有考察的技巧,当购买防止数据丢失的网络监视工具时,不要一个劲的追求高性能。因为通向外面的通信流量是唯一需要考虑的东西,就算是一个公司正在运行千兆网络,被监视的网络流量可能只是全部流量的一小部分。

  一般大型企业监视的速度最多也就需要300 Mbps 到 500 Mbps,而中型企业为100 Mbps左右,小型企业只需要5 Mbps就可以了。

  此外,一定要确定产品是否能够监测所有的协议,或者只监测一个协议的子集,以及产品是否需要硬编码端口和协议的组合,或者是否能够监测非标准端口上的网络流量。较强的工具还能监测信道流量,比如在HTTP上的IM。

  测试,发展以及对未来的展望

  在听取了供应商的商品宣传和展示之后,把范围缩小到三到四个产品,并开始进行概念验证(proof-of-concept)。最好是把这几个工具一起放在网络中,并让他们都运行在被动监测模式下,然后用典型的安全政策来对它们进行测试。这使得用户可以直接比较这几个工具的错误肯定和错误否定的结果。但是,对终端工具的测试就没那么幸运了,因为还要测试它的性能活动以及基础设施集成,特别是目录集成。最后,还需在那些跟实施有关的业务单元上运行该工作流程,从而保证能够满足他们的需要。

  一些企业报告说,DLP工具从技术水平角度看,比其他安全系统安装起来更顺畅,但是根据不同的复杂性,可能需要6个月时间来调整政策和工作流程。许多人发现只需使用临时的资源就可以对事件进行管理,但这随着政策复杂性和粒度的不同而有所差异。 一个5000人的企业平均只需要一半数量的事件处理人员和管理员就可以处理安全事件,并保持系统的正常运行。

  DLP工具仍然处于发展阶段,这意味着虽然它能提供良好的价值,但它目前还不如成熟的产品那么完美。如果您有数据保护的需求,那么就请快点部属这些工具吧。但你需要明白,这些工具会迅速的发展。至今为止,市场需求正在从“专注于修补漏洞的数据丢失防护”过渡到“对整个生命周期内的数据进行更强有力的内容监测和保护(CMP)”上来,而CMP最终将成为最重要的安全工具之一。

翻译

Sean
Sean

相关推荐

  • Firefox更新 阻止概念证明代码

    Mozilla周末发布了Firefox浏览器的更新,阻止上周发布的利用没有解决的严重bug的概念证明代码(proof-of-concept code)。Firefox 3.0.8上周六发布了被研究人员在……