فناوری جلوگیری از از دست دادن داده ها (DLP) در عصر قوانین قوی حفظ حریم خصوصی داده ها مانند GDPR و CCPA به یک ابزار مهم امنیتی امنیتی IT تبدیل می شود.
هر سازمان داده ای دارد و برخی از این داده ها حساس تر از دیگران. داده های حساس می توانند شامل اطلاعات شناسایی شخصی (PII) باشند که می توانند بر حریم شخصی کاربران تأثیر بگذارند. داده های حساس همچنین شامل اطلاعات پرداخت و مالی است که در صورت از بین رفتن یا سرقت اطلاعات و سرقت در دست اشتباه ، می تواند منجر به سرقت هویت و کلاهبرداری شود.
فن آوری DLP مکانیسمی را برای کمک به محافظت در برابر از دست دادن داده های حساس فراهم می کند – و به این ترتیب در برخورد با آژانسهای انطباق در پی نقض اطلاعات ، می تواند یک عامل کاهش دهنده باشد. به این ترتیب ، DLP به اولویت هزینه های IT تبدیل شده است.
قابلیت های DLP
تعدادی از قابلیت های کلیدی وجود دارد که محصولات و خدمات برتر DLP پشتیبانی می کنند.
- ابر: بازار DLP ، بسیار شبیه بازار گسترده تر فناوری اطلاعات ، در سالهای اخیر با ظهور ابر شکل گرفته است. دیگر داده های شرکت محدود به استقرار در محل نیست. بنابراین ، راه حلهای DLP باید داده های حساس را در ابر رصد کنند.
- رعایت حریم شخصی: با افزایش GDPR ، CCPA و سایر مقررات مربوط به حفظ حریم خصوصی داده ها ، DLP به ابزاری مفیدی برای کمک به سازمانها در محافظت از حریم خصوصی مشتری تبدیل شده است.
- داده برچسب زدن : ابزارهای DLP مدت طولانی است که کاربران را قادر به ارزیابی خود می دانند و می دانند چه نوع داده هایی باید محافظت شود.
- یادگیری ماشین : از جدیدترین پیشرفت های DLP قابلیت یادگیری ماشینی است که بطور خودکار اطلاعات حساس بالقوه را شناسایی می کند.
نحوه انتخاب راه حل DLP
هنگام انتخاب یک فناوری یا خدمات DLP ، چندین ماده اصلی برای سازمان ها در نظر گرفته شده است.
- Scope : داده هایی که نیاز دارند در کجا هستند. برای محافظت از آن ، و آیا راه حل مورد نظر شما نمایانگر کاملی در آن مستقر است؟
- انطباق : اگر از خدمات DLP برای کمک به فعال کردن انطباق نظارتی استفاده می شود ، از inte مطلع باشید. همکاری با ابزارهای GRC (حاکمیت ، ریسک و انطباق).
- گزارش دهی : برای بعضی از سازمان ها مهم است که دید و گزارش درمورد محافظت از داده ها و چگونگی دستیابی به آن ، به ویژه برای اهداف انطباق ، مهم باشد.
محصولات برتر DLP
در عصر محاسبات ابری ، تعدادی سرویس وجود دارد که برای یک مورد خاص استفاده عمومی ابر ساخته شده اند. برخی از سازمانها ممکن است برای به دست آوردن بهترین پوشش ، از ترکیبی از خدمات مختلف DLP استفاده کنند.
در این لیست eSecurance Planet فهرست برتر شرکتها ، ما فروشندگان را که بهترین ابزارها و خدمات DLP برتر را ارائه می دهند ، مورد توجه قرار می دهیم.
Check Point ![checkpoint "height =" 54 "src =" http://www.esecuranceplanet.com/imagesvr_ce/266/checkpoint.png "style =" float: right؛ "width =" 180 "/> [19659006] <strong> گزاره ارزش برای خریداران بالقوه: </strong> فناوری DLP Check Point به عنوان بخشی از معماری شرکت Infinity این شرکت که از طریق دروازه های سخت افزاری اجرا می شود ، در دسترس است. این گزینه مناسب برای سازمان هایی است که قبلاً سخت افزار Check Point را نصب کرده اند. </p>
<h3> مقادیر اصلی / تمایز دهنده </h3>
<ul>
<li> یک تمایزگر اصلی برای Check Point توانایی آن است که همچنین داده های رمزگذاری شده SSL / TLS را از طریق دروازه بررسی کند تا در برابر از بین رفتن داده ها محافظت کند. </li>
<li> یکی دیگر از ویژگی های جالب قابلیت هشدار دهنده است که کاربران را درباره آنها هشدار داده و آموزش می دهد. استفاده از داده های حساس و قدرتمند اقدامات خطرناک ویژه ای که می تواند منجر به از بین رفتن داده ها شود. </li>
<li> داده ها را می توان ردیابی کرد زیرا سازمانی را در سراسر سرویس های اشتراک فایل و همچنین ایمیل عبور می کند. </li>
<li> برچسب گذاری داده ها از طریق موتور طبقه بندی داده های اختصاصی چند نقطه Check Point انجام می شود که کاربران را ترکیب می کند و محتوا برای درک بهتر خطرات داده حساس. </li>
</ul>
<h2> <a name=]()
Code42 ![code42 "height =" 51 "src =" http://www.esecurityplanet.com/imagesvr_ce/8286/code42.png "style =" float : درست؛" width = "163" /> </h2>
<p> <strong> گزاره ارزش برای خریداران بالقوه: </strong> Code42 DLP را در هر دو نقطه انتهایی و ابر برای سازمانهای در هر اندازه ، با تمرکز جدی روی قابلیت های تحقیقات پزشکی قانونی فراهم می کند. </p>
<h3> Key مقادیر / تمایزگرها: </h3>
<ul>
<li> یک تمایز دهنده اصلی برای Code42 ، نظارت مستمر این سکو است که ایجاد و حرکت داده ها را از طریق سیستم های محلی و از داخل محوطه به ابر دنبال می کند. </li>
<li> قابلیت شکار تهدید <a href=]()
در Code42 خصوصاً قوی است. ، با امکان بررسی موضوعات بالقوه با جزئیات پرونده های گسترده و تا 90 روز سابقه کاربر.
مقادیر اصلی / تمایز دهنده
- Digital Guardian فراهم می کند. یک بستر مبتنی بر ابر برای DLP که شامل یک عامل نهایی برای دستگاه های داخلی و همچنین یک وسیله شبکه است که می تواند برای محافظت از کل شبکه استفاده شود.
- یک تمایز دهنده اصلی برای Digital Guardian قابلیت های آگاهی از تهدیدات این پلتفرم است.
- تكنولوژی انگشت نگاری تطبیق سوابق پایگاه داده بخش اصلی رویكرد دیجیتال Guardian برای برچسب زدن و شناسایی اطلاعات حساس است كه باید محافظت شود.
Fidelis ![fidelis "قد = "54" src = "http://www.esecuranceplanet.com/imagesvr_ce/477/fidelis.png" style = "float: right؛" width = "137" /> </h2>
<p> <strong> گزاره ارزش برای خریداران بالقوه: </strong> Fidelis یک فناوری مبتنی بر شبکه فراهم می کند که دید شرکت ها را ارائه می دهد و می تواند به محدود کردن خطرات از بین رفتن داده کمک کند. </p>
<h3> مقادیر اصلی / تمایز دهنده ها: </h3>
<ul>
<li> ارائه دهنده شبکه فیدلیس همه چیز در معرض دید تهدیدات مختلفی است که می تواند به شبکه آسیب برساند. این شامل قابلیت تجزیه و تحلیل ترافیک شبکه است. </li>
<li> DLP یکی از ویژگی های بسیاری در شبکه Fidelis است ، با طبقه بندی داده های داخلی و سیاست های برچسب گذاری برای داده های حساس بالقوه. </li>
<li> ویژگی های DLP Fidelis شامل مجموعه ای از خط مشی های از پیش ساخته شده است. برای چگونگی دستیابی به داده های حساس ، مشخص کردن اینکه چه زمانی نباید شبکه را ترک کرد. </li>
</ul>
<h2> <a name=]()
Forcepoint ![forcepoint "height =" 42 "src =" http://www.esecurityplanet.com/imagesvr_ce/ 4 / forcepoint.png "style =" float: right؛ "width =" 160 "/> </h2>
<p> <strong> گزاره ارزش برای خریداران بالقوه: </strong> Forcepoint گزینه دیگری برای کسانی است که به دنبال یک سخت افزار شبکه مستقر در شبکه هستند. رویکرد DLP که می تواند از داده ها در فضای داخلی و ابر محافظت کند. </p>
<h3> مقادیر اصلی / تمایز دهنده ها: </h3>
<ul>
<li> یکی از مهمترین ویژگی های Forcepoint ، قابلیت بررسی و گزارش گیری یکپارچه تنظیم مقررات DLP DLP است که می تواند در تنظیم مقررات حفظ حریم خصوصی داده ها از قبیل GDPR. </li>
<li> شناسه داده یون و طبقه بندی با تشخیص شخصیت نوری (OCR) بهبود یافته است تا داده های حساس از تصاویر و اسناد اسکن شده شناسایی و محافظت شوند. </li>
<li> یک داشبورد یک دیدگاه یکپارچه از داده های محافظت شده در سراسر شرکت ، از جمله نقطه انتهایی ، شبکه و برنامه های ابر. </li>
</ul>
<h2> <a name=]()
McAfee ![mcafee "height =" 50 "src =" http://www.esecuranceplanet.com/imagesvr_ce/928/mcafee.png "style =" float: right؛ " width = "144" /> </h2>
<p> <strong> گزاره ارزش برای خریداران بالقوه: </strong> McAfee DLP مجموعه ای از محصولاتی است که شامل اجزای کشف ، پیشگیری ، پایش و نقاط پایانی است. این گزینه های خوبی برای سازمان هایی است که به دنبال یک رویکرد ماژولار به DLP هستند. </p>
<h3> مقادیر اصلی / تمایز دهنده ها: </h3>
<ul>
<li> مجموعه DLP مک آفی محافظت از داده ها در نقاط پایانی ، شبکه ها و منابع ابری را انجام می دهد. </li>
<li> یک تمایز دهنده اصلی مک آفی این شرکت است. قابلیت های تجزیه و تحلیل پزشکی قانونی ، که رویدادهای از دست دادن داده ها را برای کمک به بهبود قوانین بررسی می کند. </li>
<li> مؤلفه کشف McAfee DLP به ویژه قدرتمند است ، و در یافتن و شناسایی داده هایی که مدیر ممکن است یا ممکن است از آنها بی اطلاع باشد ، کمک می کند. </li>
<li> مؤلفه مانیتور فراتر از پایه است. هشدار برای ارائه تجزیه و تحلیل در زمان واقعی از ترافیک شبکه برای جستجوی مداوم تخلفات احتمالی در سیاست. </li>
</ul>
<h2> <a name=]()
Proofpoint ![proofpoint "height =" 53 "src =" http://www.esecurityplanet.com/imagesvr_ce/ 9580 / proofpoint.png "style =" float: right؛ "width =" 179 "/> </h2>
<p> <strong> گزاره ارزش برای خریداران بالقوه: </strong> Proofpoint DLP بر روی از دست دادن داده ها از طریق ایمیل متمرکز شده است و مناسب برای سازمان هایی که به دنبال دوباره کار هستند مقادیر اصلی / تمایزگرها: </h3>
<ul>
<li> مهمترین عامل تشخیص DLP Proofpoint ویژگی دیجیتالی امنیت دارایی آن است که قادر به شناسایی اطلاعات شخصی موجود در محتوای ایمیل بدون ساختار است. </li>
<li> توجه داشته باشید که چگونه می توان از این سرویس برای محدود کردن خطر حملات Email Compromise Business (BEC) استفاده کرد ، با سیاست هایی که می تواند انتقال سیم یا اطلاعات کارمندان را به کلاهبرداران مسدود کند. </li>
<li> کنترل سلف سرویس یکی دیگر از مهمترین جنبه های مهم با هوشمندی است. ویژگی ای که می تواند به آموزش کاربران در مورد نقض خط مشی کمک کند. </li>
</ul>
<h2> <a name=]()
Symantec ![Symantec "height =" 56 "src =" http://www.esecurityplanet.com/imagesvr_ce/8110/symantec.png "سبک = "شناور: درست؛" width = "145" /> </h2>
<p> <strong> گزاره ارزش برای خریداران بالقوه: </strong> Symantec مجموعه ای از قابلیت های DLP را برای کشف و محافظت از داده ها در محل و ابر دارد. </p>
<h3> مقادیر اصلی / تمایز دهنده [19659022] Symantec طی یک سال گذشته دستخوش تغییرات اساسی شده است و دارایی های سازمانی این شرکت در یک معامله 10.7 میلیارد دلاری توسط Broadcom به دست می آید. </li>
<li> به جای داشتن یک محصول واحد ، DLP Symantec دارای ماژول هایی برای ابر ، ایمیل ، وب ، نقاط انتهایی و محافظت در برابر از بین رفتن داده های ذخیره سازی. </li>
<li> یک تمایز دهنده اصلی کامپوننت Symantec DLP for Storage است ، که به طور خاص به دنبال داده های حساس است که در سرورهای پرونده و پایگاه های داده ذخیره می شوند. </li>
<li> در سراسر ماژول های مختلف ، یک داشبورد متحد برای یکپارچه وجود دارد. مدیریت سیاست و پاسخ. </li>
</ul>
<h2> <a name=]()
Trend Micro 
گزاره ارزش برای خریداران بالقوه: رویکرد Trend Micro به DLP ادغام آن است قابلیت افزونه ای که به سایر محصولات موجود در Trend Micro Trend متناسب است.
مقادیر اصلی / تمایز دهنده ها
- رویکرد DLP یکپارچه می تواند در نقاط انتهایی ، دروازه های شبکه و ابر مستقر شود.
- داده های حساس قابل شناسایی هستند. از طریق مکانیسم های مختلف ، از جمله استفاده از کلمات کلیدی و ویژگی های پرونده. همچنین الگوهای سازگاری وجود دارد که می تواند برای تراز کردن در برابر خط مشی های سفارشی و الزامات نظارتی استفاده شود.
- یکی از ویژگی های اصلی DLP یکپارچه ، امکان مسدود کردن ، قرنطینه یا حتی حذف داده هایی است که کاربر در صدد ارسال آن است.