賽門鐵克公司今天宣布推出賽門鐵克數(shù)據(jù)丟失防護(hù)DLP11,主要用于簡化對企業(yè)最寶貴信息“知識產(chǎn)權(quán)”的檢測和保護(hù)。賽門鐵克此次最新推出的市場領(lǐng)先技術(shù)安全套件會采用Vector Machine Learning技術(shù),該技術(shù)是市場上第一個(gè)、也是唯一的機(jī)器學(xué)習(xí)技術(shù),旨在簡化較難捕捉的知識產(chǎn)權(quán)檢測。此外,賽門鐵克數(shù)據(jù)丟失防護(hù)DLP11還在端點(diǎn)增加了新的加強(qiáng)版Data Insight技術(shù)和其他安全措施,從而提高了補(bǔ)救流程的效率。
數(shù)據(jù)增多,風(fēng)險(xiǎn)加大
每年,非結(jié)構(gòu)化數(shù)據(jù)以60%以上的速度增長,越來越難于管理和保護(hù)。企業(yè)最寶貴的信息“知識產(chǎn)權(quán)”,往往會被淹沒在海量非結(jié)構(gòu)化數(shù)據(jù)中,很多數(shù)據(jù)并不是敏感信息。非結(jié)構(gòu)化的數(shù)據(jù)存儲的安全性要低于其他的數(shù)據(jù)存儲,更容易遭受內(nèi)部和外部威脅而丟失數(shù)據(jù)。知識產(chǎn)權(quán)比以往任何時(shí)候都要易于遭受攻擊,一些針對性攻擊如Hydraq和其他高級別保密文件丟失等即是明證。
Vector Machine Learning技術(shù)簡化識別
在采取措施保護(hù)敏感信息之前,企業(yè)需要首先識別敏感信息。數(shù)據(jù)丟失防護(hù)一直以來基于兩類檢測技術(shù):指紋鑒別技術(shù)和信息描述技術(shù)。指紋鑒別技術(shù)需要將所有需要保護(hù)的文件集合起來,然后為各個(gè)檔案分配獨(dú)特的指紋。而信息描述技術(shù)則需要?jiǎng)?chuàng)建正則表達(dá)式和關(guān)鍵詞列表來識別敏感信息。由于信息是廣泛分布的,所以指紋鑒別技術(shù)對企業(yè)來講難度很大;對于信息描述技術(shù)而言,不但創(chuàng)建正則表達(dá)式和關(guān)鍵詞列表非常耗時(shí),而且該技術(shù)的準(zhǔn)確性也不如指紋鑒別技術(shù)。
Vector Machine Learning是賽門鐵克的一項(xiàng)創(chuàng)新技術(shù),旨在克服目前檢測技術(shù)的局限性。企業(yè)可以利用樣本文件來訓(xùn)練Vector Machine Learning去識別一些定義性特征、找出敏感信息與非敏感信息的細(xì)微差別。這就避免了創(chuàng)建關(guān)鍵詞列表,也避免了指紋鑒別新創(chuàng)建的文件。利用Vector Machine Learning,僅需一些樣本文件即可創(chuàng)建準(zhǔn)確的規(guī)則,而且,隨著越來越多的正面和反面樣本文件進(jìn)入系統(tǒng),其準(zhǔn)確性會日益精進(jìn)。
易與Data Insight加強(qiáng)版兼容
賽門鐵克數(shù)據(jù)丟失防護(hù)DLP11將納入賽門鐵克Data Insight加強(qiáng)版中。該技術(shù)可以識別何處的信息面臨最大的風(fēng)險(xiǎn),然后自動通知相關(guān)的主人。這就簡化了補(bǔ)救流程,提高了補(bǔ)救效率。新增的風(fēng)險(xiǎn)評分(Risk Scoring)功能根據(jù)文件夾所含信息的數(shù)量和敏感程度以及該文件夾的可訪問性,將需要補(bǔ)救的文件夾排序。新增的數(shù)據(jù)主人補(bǔ)救(Data Owner Remediation)功能可以自動給共享存儲里有風(fēng)險(xiǎn)的數(shù)據(jù)的主人發(fā)送電子郵件告警,這就增進(jìn)了人們的安全意識,促進(jìn)了信息的保護(hù),從而提高了企業(yè)的數(shù)據(jù)保護(hù)項(xiàng)目的效率。
為端點(diǎn)增加保護(hù)
據(jù)預(yù)計(jì),賽門鐵克數(shù)據(jù)丟失防護(hù)11將提供多種端點(diǎn)增強(qiáng)功能,包括使企業(yè)能夠靈活地使用更廣泛的應(yīng)用程序和存儲設(shè)備,同時(shí)使信息處于高度安全的狀態(tài)。應(yīng)用程序文件訪問控制(Application File Access Control)功能可以確保員工在使用iTunes、Skype和WebEx之類的用戶應(yīng)用程序時(shí)不會泄露敏感信息。信任設(shè)備(Trusted Devices)功能使企業(yè)在使用多種存儲設(shè)備的同時(shí)確保敏感信息僅能復(fù)制到獲得許可的設(shè)備,比如企業(yè)發(fā)布或者跟蹤的設(shè)備。本次推出的新功能還有Endpoint FlexResponse,旨在集成用戶其他的賽門鐵克和第三方解決方案,比如加密和企業(yè)權(quán)限管理(Enterprise Rights Management,ERM),從而簡化用戶在端點(diǎn)擴(kuò)展數(shù)據(jù)保護(hù)這一過程。
正面評論
“美國大陸航空公司對賽門鐵克數(shù)據(jù)丟失防護(hù)11的風(fēng)險(xiǎn)評分功能和數(shù)據(jù)主人補(bǔ)救功能尤其感興趣。有了這兩大功能,我們希望減少定位和保護(hù)我們的保密信息的時(shí)間。我們發(fā)現(xiàn),我們保護(hù)客戶的敏感信息的能力是我們的成功關(guān)鍵,而該解決方案可以幫助我們實(shí)現(xiàn)這一目標(biāo)。” 美國大陸航空公司信息安全部高級經(jīng)理Cynthia Soares表示,“自動監(jiān)控我們的敏感信息存儲的狀態(tài)的能力將轉(zhuǎn)化為可觀的成本收益。”
“賽門鐵克的Vector Machine Learning技術(shù)會基于機(jī)器學(xué)習(xí)能力促進(jìn)敏感信息的產(chǎn)生,并大幅提高我們公司保護(hù)非結(jié)構(gòu)化數(shù)據(jù)的能力。” Enterprise Strategy Group首席分析師Jon Oltsik表示,“該技術(shù)使企業(yè)能夠更容易地定義、檢測并最終保護(hù)他們的知識產(chǎn)權(quán)。”
“賽門鐵克數(shù)據(jù)丟失防護(hù)11主要用于幫助信息安全專家更高效地保護(hù)其企業(yè)的最敏感信息。”賽門鐵克公司產(chǎn)品管理部高級主管Aaron Aubrecht表示,“我們從客戶那里獲知,更準(zhǔn)確的知識產(chǎn)權(quán)檢測,以及基于風(fēng)險(xiǎn)對行動進(jìn)行更準(zhǔn)確的排序,這是高效的信息保護(hù)項(xiàng)目的基本元素。我們的Vector Machine Learning技術(shù)和Data Insight直接性地滿足了這些需求。”
原文鏈接:http://netsecurity.51cto.com/art/201101/243201.htm