97久久久久人妻精品专区-人妻被按摩师玩弄到潮喷-成年免费a级毛片-丰满人妻熟妇乱又伦精品软件-丰满少妇人妻久久久久久-日日碰狠狠添天天爽无码

在移動云世界里保護您的信息安全

確保敏感的企業信息安全、合規從來就不是一件容易的事。 但事到如今，您不得不面對各種各樣的全新數據保護挑戰。公司網絡中的敏感信息越來越不安全，因為越來越多的員工通過個人用戶云存儲服務共享文件，并在其個人移動設備上訪問這些文件。同時，目標性網絡攻擊的數量也在不斷上漲，網絡犯罪分子不斷研發新型方法來突破傳統的安全防御措施，以期盜取企業敏感信息。在所有這些因素的綜合作用下，各大企業越來越難以管理自身信息，無法防止信息丟失和被盜。

然而在這個極具挑戰的環境下，您是如何管理和保護企業自身敏感信息的？面臨不斷遭受侵蝕的安全圍城、日益上漲的目標性攻擊和不斷變化的用戶習慣和期望，什么樣的數據保護戰略才能稱得上是全面、成功的戰略呢？

Symantec Data Loss Prevention (DLP) 可以一一解答這些問題。它采用全面的信息保護方法來應對當今移動云世界所面臨的難題。借助 DLP，您可以：

? 發現數據在云、移動設備、網絡、端點和存儲系統中的具體位置

? 監控數據的使用方式，不論員工是否連接到公司網絡

? 保護數據免于泄露或失竊 — 不受數據存儲位置或使用方式的限制

賽門鐵克市場領先的技術和解決方案將數據泄露防護功能的范圍擴展到云環境和移動設備中。它讓您可以將安全和合規策略延伸至企業自身網絡之外。而且，它還提供業界經過驗證的部署方法、直觀的策略和事件管理工具以及囊括所有高風險渠道的全面防護，幫助將總擁有成本降至最低。

利用內容識別檢測技術發現更多數據

Symantec DLP 率先將各種先進技術相結合，從而準確檢測出企業中的所有機密數據，無論這些信息處于靜態、動態還是使用中。Symantec DLP 中所涉及的檢測技術包括：

? 確切數據匹配 (EDM)，通過指紋識別功能檢測結構化數據源中的內容，包括數據庫、目錄服務器或其他結構化數據文件。

? 索引文檔匹配 (IDM)，采用指紋識別方法檢測非結構化數據中的各種機密數據，包括 Microsoft Ofce 文檔、PDF、以及 JPEG等二進制文件、CAD 設計圖紙以及多媒體文件。IDM 還可以檢測“衍生”內容，例如從源文檔復制到其他文件的文本。

? 智能機器學習 (VML)，保護那些特征細微而難以或幾乎無法描述的知識產權，例如財務報告和源代碼。在檢測這種類型的內容時，VML 會對非結構化數據進行統計分析并將其與類似內容或文檔進行比較。與其他檢測技術有所不同，VML 并不要求您對需要保護的數據進行定位、描述或指紋識別。

? 指定內容匹配 (DCM)，通過查找特定關鍵字、正則表達式或模式以及文件屬性的匹配項來檢測內容。Symantec DLP 預配置 30 多種數據標識符，均為模式匹配與內置情報相結合的預定義算法，防止出現誤報。例如，“信用卡號”數據標識符可檢測 16 位數的模式并采用“Luhn 檢驗”進行驗證。

? 文件類型檢測，可識別和檢測 330 多種文件類型，例如電子郵件、圖片和封裝格式。您可以配置 Symantec DLP 識別幾乎所有自定義文件類型，并允許您采用 Content Extraction API 從特定文件格式中提取內容，包括加密格式。

這些內容識別檢測技術一齊上陣，極大降低了誤報率，最大限度減少了 DLP 檢測對最終用戶的影響，幾乎可找出任何位置、任意格式文件中的機密信息。

為整個環境統一定義并實施數據保護策略

隨著數據分散在越來越多的設備和存儲環境中，確保一致定義和實施策略的能力也就變得越發重要。Symantec DLP 具有統一的管理控制臺 (DLP Enforce Platform) 和一個業務情報報告工具 (IT Analytics for DLP)，因此您可以一次寫入多個策略并在任意位置部署，進而顯著降低信息風險。借助 DLP Enforce 和 IT Analytics，您可以：

? 采用單一 Web 控制臺定義數據丟失策略，檢查和補救事故以及跨所有端點、移動設備、基于云的服務以及內部網絡和存儲系統進行系統管理工作。

? 充分利用 60 多種預配置的策略模板和一個簡便的策略構建器，快速配置 DLP 解決方案并啟動運行。

? 利用穩固的工作流和補救功能簡化和自動執行事故響應流程。

? 將業務情報應用到 DLP 檢測工作中，因為精密的分析工具可提供高級報告和特定分析功能。其中包括提取系統數據并將數據匯總到多維數據集中，然后創建適用于企業中各個相關方的相關報表、管理面板和計分卡。

Symantec DLP 可幫助您查找和監控分散環境中的所有機密數據。它還利用 Enforce Platform 確保您可以應用一致的策略，并可采取相應措施來確保該信息安全無慮且得到妥善保護。

監控和保護基于云的存儲和電子郵件

對很多企業而言，將內部應用程序移動到云中是提高敏捷性、節省成本的明智之舉。但您如何在利用云的同時，保留對企業敏感信息的監控和掌控呢？Symantec DLP for Cloud Storage 和 Symantec DLP Cloud Prevent for Microsoft Office 365 解決了這一問題，它們為您基于云的存儲和電子郵件帶來強大的發現、監控和保護能力。

Symantec DLP for Cloud Storage 支持安全協作，有助您全面監控用戶在 Box 上存儲和共享的所有企業文件。它具備強大的內容發現功能，便于您輕松監控 Box 的中小型企業 (Business) 帳戶和大型企業 (Enterprise) 帳戶，了解其所存儲的敏感數據內容、數據的使用方式以及共享的對象。Cloud Storage 甚至可以讓用戶自行補救策略違反情況，它會在 Box 文件上放置可視標記，然后支持用戶從直觀的在線門戶 Symantec DLP Self-Service Portal 上進行事故補救。

Symantec DLP Cloud Prevent for Microsoft Office 365 可與 Office 365: Exchange Online 無縫集成，從而支持您輕松將電子郵件遷移至云。您還可以借助它的強大內容監控和防護功能全面監控和控制用戶所發出的敏感電子郵件。憑借 Cloud Prevent，您就可以檢測企業敏感信息，通知用戶存在策略違反情況以適時采取正確措施，將電子郵件重新定向至加密網關進行安全投遞，或實時攔截電子郵件，防止重要數據丟失。

保護傳統端點上的數據安全

盡管移動設備和云存儲逐漸盛行和普及，端點依然還是企業機密信息的主要存儲庫。Symantec DLP Endpoint Discover 和Symantec DLP Endpoint Prevent 將確保您可以維護所有信息安全無虞且獲得妥善保護，因為它可以賦予您發現、監控和保護傳統桌面和虛擬桌面上的機密數據的能力，無論用戶是否連接到公司網絡。

Symantec DLP 終端是一個具有高度可擴展的代理，可同時支持 Endpoint Discover 和 Endpoint Prevent 模塊。兩個模塊相互配合使用，可幫助您：

? 執行本地掃描、檢測和實時監控，范圍涵蓋 Windows 7、Windows 8、Windows 8.1 和 Mac OS X 等機器上的事件。

? 監控機密數據的下載、復制或在筆記本電腦和臺式機之間的傳輸情況。其中包括：

– 應用程序：Outlook

– 云存儲：Box、Dropbox、Google Drive、Microsoft OneDrive

– 電子郵件：Outlook、Lotus Notes

– 網絡協議：HTTP/HTTPS、FTP

– 可移動存儲：USB、MTP、CF 和 SD 卡、eSATA、FireWire

– 虛擬桌面：Citrix、Microsoft Hyper-V、VMware

? 檢測到策略違反時，利用屏幕彈出窗口通知用戶或直接阻止特定操作。

? 掃描筆記本電腦和臺式機上的本地硬盤，提供機密數據的完整清單，便于您保護或重新定位已泄露的文件。

? 采用多個掃描選項，例如空閑掃描和差異掃描，實現上萬個端點的并行掃描，同時最大限度降低對系統造成的影響。

? 部署高度可擴展的多層體系結構，實現數萬終端的統一用戶保護。

將完整的數據保護功能擴展到您的移動設備

BYOD 讓工作與個人生活之間的界線變得日益模糊。如今，用戶只是簡單地希望可以隨時隨地通過任何連接從任何設備上訪問企業的敏感數據。事實上，五分之二的員工承認自己曾在個人手機和平板電腦上下載過辦公文件。Symantec DLP for Mobile 賦予您必要的監控和控制能力，支持這種趨勢并提供用戶想要的靈活移動訪問方式，而且不會讓信息處于風險之中。借助 Symantec DLP for Mobile，您可以：

? 擴展 DLP 監控和保護功能，覆蓋您的所有 iOS 和 Android 設備，無論設備所有者是誰。

? 充分利用先進的 Mobile Email Monitor 模塊，實時檢測用戶通過 Microsoft Exchange ActiveSync 協議下載機密電子郵件到Android 和 iOS 設備的行為。這些監控功能部署在您的網絡出口點，并與您的 Web 代理服務器進行集成，實現對移動電子郵件的無縫監控。

? 采用 Mobile Prevent 模塊監控用戶的活動，阻止機密數據通過本機的 iOS 郵件客戶端、瀏覽器以及 Dropbox 與 Facebook等其他應用程序進行傳輸。Mobile Prevent 可通過 3G 和 4G 手機網絡、Wi-Fi 網絡以及按需的 iOS VPN 連接至企業網絡。出站移動流量通過 VPN 進入您的 Web 代理，然后進入 Mobile Prevent，該模塊可分析該信息并自動編輯或阻止機密數據。

查找并保護難以捕捉的非結構化數據

非結構化數據每年急劇增長 70%，因此也就不必訝異于很多企業會對有效管理和保護非結構化數據感到力不從心了。在Symantec DLP Network Discover、Network Protect、Data Insight 和 Data Insight Self-Service Portal 的相互協作下，您可以掌控所有非結構化數據，不再懼怕數據因粗心大意的員工和惡意的攻擊者而遭到泄露。

 首先，Symantec DLP Network Discover 會掃描網絡文件共享、數據庫和其他企業數據存儲位置來查找和顯示機密數據。這可能包含在 Windows、Linux、AIX 和 Solaris 服務器上的本地文件系統，Lotus Notes 和 SQL 數據庫以及 Microsoft Exchange 和SharePoint 服務器。DLP Network Discover 可基于文件的二進制簽名識別 330 多種類型文件，還可自定義文件類型。它還提供針對大型分散性環境的高速掃描，并且僅僅掃描新文件或已修改文件，以此來優化性能。Network Discover 可在您的企業 LAN 環境中部署，并直接通過集中式 Enforce Platform 接受策略和事件信息。

 接下來，Symantec DLP Network Protect 在 Network Discover 的基礎上增加了強大的文件保護功能。Network Protect 會自動隔離并保護 Network Discover 檢測到的所有已泄露文件，并且提供廣泛的補救選項，包括隔離或移動文件、將文件復制到隔離區域或將基于策略的加密和數字權限應用到特定文件。Network Protect 甚至可通知業務用戶存在策略違反情況，它會在文件的原始位置留下標記文本文件，并解釋該文件為何會被隔離。

Symantec DLP 還會包括 FlexResponse API Platform，便于您構建自定義文件補救措施。FlexResponse 可與其他賽門鐵克和第三方文件安全解決方案進行輕松地一站式集成，包括 Symantec File Share Encryption、Microsoft Rights Management Services、Liquid Machines、GigaTrust 和 Adobe LiveCycle。

 最后，Symantec Data Insight 會收集和分析來自網絡連接存儲文件管理器、Windows 服務器和 SharePoint 的用戶事件。這個數據管理解決方案專為非結構化數據環境而設計，針對數據所有權、使用情況和訪問控制提供豐富、可操作的情報。DataInsight 還可以與 Network Discover 集成，發現機密文件、識別數據所有者、了解文件權限和訪問歷史記錄并提醒您存在異常的用戶活動。Symantec Data Insight 能夠為難以發現的“灰色數據”帶來光明，這樣您就可以了解環境中具體存在哪些數據、它們的使用方式、數據所有者以及哪些人可以訪問該數據。

Symantec Data Insight 還具備 Self-Service Portal，并具備高效事故補救流程功能，這樣數據所有者就可以及時查看和補救網絡文件事故。Data Insight Self-Service 門戶還會自動向數據所有者發送策略違反的電子郵件通知，然后將該數據所有者直接定向到直觀的 Web 門戶進行立即補救。IT 安全團隊還可以通過 Enforce Platform 的管理控制臺查看和跟蹤事故的活動。

總而言之，憑借以上四個 DLP 模塊，您可發現、保護和管理幾乎所有存儲系統中的機密數據，并維護所有非結構化數據安全，就算數據不斷增加也不在話下。

監控并保護傳輸中的數據

研究顯示，約 50% 的員工會定期通過電子郵件發送辦公文件至其個人帳戶，因此，也難怪電子郵件和 Web 會成為數據泄露事故最常見的事件通道了。Symantec DLP Network Monitor、Network Prevent for Email 和 Network Prevent for Web可幫助解決這個幾乎是普遍存在的問題，并賦予您監控各種網絡協議的能力，防止授權和未授權的網絡用戶違規使用機密數據。

首先，Network Monitor 可檢測通過各種網絡協議發送的機密數據，包括 SMTP、HTTP、FTP、IM、NNTP、自定義端口特定協議以及 Internet Protocol Version 6 (IPv6) 網絡協議。它會對所有網絡通信進行內容檢測，但數據包丟失率為零，因為它并不與其他解決方案一樣在峰值負載期間對數據包進行采樣，導致產生很高的漏報風險。Network Monitor 部署在網絡出口點，與網絡分流器或交換端口鏡像 (SPAN) 集成。

接下來，Symantec DLP Network Prevent for Email 會檢測公司電子郵件中的機密數據，通知用戶存在策略違反情況，

并阻止電子郵件或將電子郵件路由至加密網關，保證郵件傳遞安全。Network Prevent 也是部署在網絡出口點，并可與任何SMTP 兼容的郵件傳輸代理 (MTA) 以及云服務（例如，賽門鐵克電子郵件安全云服務）相集成。

最后，Symantec DLP Network Prevent for Web 會檢測通過 HTTP 和 HTTPS 的出站通信，通知用戶存在策略違反情況，并阻止用戶敏感數據上傳或有條件地刪除來自網絡帖子的數據。與其他兩個模塊類似，Network Prevent for Web 也部署在您的網絡出口點，并與 ICAP 協議兼容的 Web 代理和云服務（例如 Google Apps 和 Symantec Web Security.coud）相集成。

立即構建統一信息保護解決方案

賽門鐵克竭誠為您將數據泄露防護擴展至云和所有極易發生數據泄露的通道，因此，您可更加全面、有效地發現、監控和保護信息，無論其處于靜態、傳輸中還是使用中。

系統要求

Symantec DLP 由一個統一的管理平臺、內容識別檢測服務器和輕量級端點代理組成。它還提供了多種靈活的部署選項，包括內部部署、混合云部署以及作為托管服務部署（通過 Symantec DLP 專業化認證合作伙伴部署）。不同于其他 DLP 解決方案，Symantec Data Loss Prevention 解決方案經驗證可在高度分布式環境中工作，并可擴大規模支持成千上萬的用戶和設備。