dlp不僅是產(chǎn)品，更是運營。我們都知道，DLP的英文全稱是Data Leak Prevention，是信息安全產(chǎn)品中的一種產(chǎn)品類型，被翻譯成“數(shù)據(jù)防泄密”、“數(shù)據(jù)防泄露”或“數(shù)據(jù)泄露防護”，那——為我要說dlp防泄密軟件也是運營呢？這么長時間以來，我們一直在做的“銳眼泄密審計系統(tǒng)”又是？ 問個簡單問題：如果你們公司存在數(shù)據(jù)泄密問題，而你是CIO對這些事情負責(zé)，你會做些信息防泄漏舉措？ 買一款名為dlp產(chǎn)品的軟件？顯然不僅如此，在我的理解中，能做的事情至少包括了： 1、完善規(guī)章制度與組織安全策略； 2、全員意識培訓(xùn)教育； 3、采購適合的dlp產(chǎn)品（比如合力思騰的dlp產(chǎn)品）； 4、持續(xù)運營與改進； 防泄密軟件8大功能： 1. 透明加解密：系統(tǒng)根據(jù)管理策略對相應(yīng)的文件進行加密，用戶訪問需要連接到服務(wù)器，按權(quán)限訪問，越權(quán)訪問會受限，通過共享、離線和外發(fā)管理可以實現(xiàn)更多的訪問控制。 2.泄密控制：對打開加密文檔的應(yīng)用程序進行打印、內(nèi)存竊取、拖拽和剪貼板等操作管控，用戶不能主動或被動地泄漏機密數(shù)據(jù)。 3.審批管理：支持共享、離線和外發(fā)文檔，管理員可以按照實際工作需求，配置對這些操作進行強制審批。 4. 離線文檔管理：對于員工外出無法接入網(wǎng)絡(luò)的情況可采用系統(tǒng)的離線管理功能。 5. 外發(fā)文檔管理：本功能主要是解決數(shù)據(jù)二次泄密的威脅，目的是讓發(fā)出的文檔仍然受控。 6. 用戶/鑒權(quán)：集成了統(tǒng)一的用戶/鑒權(quán)管理，用戶統(tǒng)一使用USB-KEY 進行身份認證，客戶端支持雙因子認證，亦可與用戶現(xiàn)有的用戶管理系統(tǒng)集成。 7. 審計管理：對加密文檔的常規(guī)操作，進行詳細且有效的審計。控制臺提供了基于WEB的管理方式。 8. 自我保護：通過在操作系統(tǒng)的驅(qū)動層對系統(tǒng)自身進行自我保護，保障客戶端不被非法破壞，并且始終運行在安全可信狀態(tài)。 在過去的十年間，作為取代防火墻、IDS、防病毒老三樣安全產(chǎn)品之一的防泄密軟件，處于高速成長和發(fā)展期，伴隨著這個市場的發(fā)展，也挽救或催生了一批IT企業(yè)，目前行業(yè)內(nèi)做的比較好企業(yè)，基本都橫跨監(jiān)控與審計、桌面管理、數(shù)據(jù)安全三個方面。 公司網(wǎng)站：www.holystone.com.cn