数据泄露DLP 简单理解

• 核心能力
  • 深度内容识别
  • 对动态网络数据、静态存储数据、终端数据进行识别，识别敏感数据的发送、传输、使用等违规行为，可进行监控、阻断异常敏感数据泄露事件。
  • 基本检测技术：正则表达式检测（标示符）、关键字和关键字对检测、文档属性检测
  • 高级检测技术：正则表达式检测（标示符）、关键字和关键字对检测、文档属性检测

• 根据数据泄露途径不同，分为：网络数据防泄漏（网络DLP），终端数据防泄漏（终端DLP），存储数据防泄漏(存储DLP)，云数据防泄漏（CLOUD DLP，即云DLP）

• 存储 DLP ：
  • 发现DLP主动扫描您网络上的笔记本电脑、服务器、文件共享和数据库，提供一个驻留在所有这些设备上的敏感信息的分析。执行数据发现的一些解决方案，也需要在被扫描的机器上安装一个代理。
  • 像敏感数据发现，换了个名字。
• 网络DLP：
  • 通常称为无代理DLP，提供网络流量的可见性并可以对流量进行控制。检查物理机或虚拟机的所有流量，如：邮件、网络、即时通讯，然后可以执行强制的数据策略。部署则是通过物理设备或者虚拟机，然后配置网络流量通过其进行检查。
  • 理解为可以对邮件、网络、通讯的内容进行识别和阻断操作
• 终端DLP ：
  • 主要依赖于运行于桌面、笔记本电脑、服务器、及Windows、Linux、Apple OS的设备上的软件客户端。该客户端提供可见性，并且在有需要的时候，对数据进行控制。
• 云DLP：
  • 实际是将本地部署的DLP解决方案整体迁移至云上。解决远程办公场所和移动终端设备的敏感数据保护的问题，从而减少用户需要购置多台DLP硬件设备产生的额外费用。