資安人科技網:資訊安全入口網站,為"資安人"建構全盤掌握資訊安全的交流平台. http://www.informationsecurity.com.tw
資安人 Info Security 領航資安‧駕馭風險
領 航 資 安‧駕 馭 風 險
http://www.isecutech.com.tw/member/reg_member.aspx
 
 回首頁 | 資安直擊 | 話題大家談 | 最新活動 | 資安二手市集 | 資安知識庫 | 焦點話題 | 產業脈動 | 產品推薦 | 聯絡我們 | 資安人雜誌 | 資安人粉絲網 | 資安工作職缺
首頁 > 熱門新聞
列印
加入我的最愛 轉寄好友 分享 將這篇文章分享到 Plurk 噗浪
............................................................................................................................................................................

選擇資料外洩防護設備 先想想要管誰?怎麼管?

作者:廖珮君 -07/26/2010

個資法通過,防制資料外洩產品(DLP)的市場行情也跟著水漲船高,但若單純從「防止資料外洩」的角度來看,不是只有名為"DLP"的設備才做得到,很多資安設備都具備相同功能,端看企業需求來做選擇。

 

Websense北亞區技術經理林秉忠指出,市場上號稱有DLP功能的產品很多,企業應該先思考以下二個問題再做選擇,第一、管控對象為內部使用者或防止駭客攻擊?第二、希望監控傳輸內容還是封鎖資料傳輸管道?

 

根據這二個問題,林秉忠畫出XY象限圖,X軸右邊為內部使用者,左邊為外部駭客,Y軸最上方為監控內容,下方則是封鎖管道,市場上具有防制資料外洩功能的資安解決方案各自分布在這四個象限中,舉例來說,周邊控管的對象為內部使用者、功能則為封鎖傳輸管道,它的位置就會落在內部使用者與封鎖管道交叉的象限裡。

 

隨著營運型態與規模不同,所需要的資料保護方案也就不一樣,對於不知道如何保護資料的企業來說,可以根據上述二大問題,從資料防護產品象限圖中找出符合需求的解決方案。

 

但是,林秉忠認為,無論選擇哪一種,最終還是得搭配資料外洩防護產品,因為DLP利用內容感知技術辨別哪些檔案是機密文件,同時管控與紀錄內部員工使用機密資料的行為,在監控傳輸內容及有效管理內部使用者的情況下,才能達到防止資料外洩的目的。

 

 

[最新公告] 加入「資安人科技網」會員,即可免費線上閱讀最新5期《資安人雜誌》精采文章(當期除外),請立刻登入會員或見詳細辦法
推薦此文章
 
6
人推薦此新聞
我要回應此文章
您的姓名:
回應內容:
 
  輸入圖片數字  
 

你或許會對這些文章有興趣…
手機程式要個資? 香港銀行傳隱私疑慮09/06/2010
DNS安全防護傘 - DNSSEC09/06/2010
在FB看到免費iPhone 小心上了駭客的當09/06/2010
雲端資安服務 「如何定價」成發展瓶頸 09/06/2010
不用買印表機 IT大廠與便利商店結合推雲端列印服務09/06/2010

Information Security 資安人科技網 版權所有,禁止未經授權轉貼節錄
TEL:+886-2-2659-9080 / FAX:+886-2-2659-9069 /
聯絡我們
Globle asmag asmag 台灣 asmag中國
香港商法蘭克福新時代傳媒有限公司台灣分公司
SecuTech國際博覽會 SecuTech越南 資安人活動網站
  資安人 Info Security