根據(jù)Ponemon Institute 的研究，78%的資料外泄事件都是由企業(yè)內(nèi)的合法用戶所造成。機(jī)密數(shù)據(jù)及知識(shí)財(cái)產(chǎn)外泄可能導(dǎo)致處罰、訴訟、品牌形象以及聲譽(yù)損失。當(dāng)今資料外泄事件頻繁，如力拓門事件，對國家總體經(jīng)濟(jì)損害格外嚴(yán)重，喚醒了企業(yè)對信息安全的重視。根據(jù)統(tǒng)計(jì)，僅2008年，就有超過3，500萬筆資料遭到外泄，比前一年成長了一倍以上。幾乎 80%的外泄事件都是由內(nèi)部擁有訪問權(quán)限的人員所造成。對于企業(yè)來說，知識(shí)財(cái)產(chǎn)的損失會(huì)嚴(yán)重影響競爭力與市場占有率，因此數(shù)據(jù)外泄預(yù)防解決方案，是企業(yè)能否阻止資料遭到意外或蓄意外泄的重要關(guān)鍵。

Softnext 守內(nèi)安信息科技與 Trend Micro 趨勢科技聯(lián)手合作，推出郵件DNA 辨別整合系統(tǒng)，結(jié)合 LeakProof 技術(shù)與Softnext十年專注郵件安全服務(wù)的經(jīng)驗(yàn)，推出整合方案，有效自動(dòng)學(xué)習(xí)并對于外發(fā)或收到有關(guān)機(jī)密資料郵件時(shí)，主動(dòng)通知管理員，并確保郵件內(nèi)容不被修改，真實(shí)保留企業(yè)歸檔資料。

Softnext + Trend Micro Mail DNA Solution(圖一)

LeakProof 技術(shù)特點(diǎn):

DataDNA 技術(shù)，提供了效率最優(yōu)異、準(zhǔn)確性最高的敏感數(shù)據(jù)檢測能力，使客戶長期節(jié)省可觀的時(shí)間與成本。該技術(shù)具備精密的算法，可從檔案、記錄、電子郵件以及其他內(nèi)容當(dāng)中截取敏感數(shù)據(jù)的DNA，并且保存為數(shù)據(jù)的獨(dú)有特征。這些DNA 序列就像指紋一樣，提供了辨別文件內(nèi)部機(jī)密信息的獨(dú)特線索。

LeakProof 指紋技術(shù)擁有極高的準(zhǔn)確性，即使數(shù)據(jù)庫內(nèi)擁有幾百萬個(gè)指紋，也能瞬間查出某項(xiàng)指紋是否在數(shù)據(jù)庫內(nèi)。每個(gè)指紋的大小非常精巧，就算是在筆記本電腦上使用，也不怕占用太多內(nèi)存而拖慢系統(tǒng)。以字符為基礎(chǔ)，可從任何語言數(shù)據(jù)截取指紋，不受語言限制。

一、集中式內(nèi)容特征學(xué)習(xí)

利用獨(dú)特的數(shù)據(jù)指紋技術(shù)，從眾多機(jī)密資料汲取DataDNA，就如同一個(gè)家族中臉孔往往都很類似，其中也必然有某些DNA存在，運(yùn)用此概念將它發(fā)展成在郵件保護(hù)上，如此通過DNA可以在機(jī)密數(shù)據(jù)被移動(dòng)時(shí)，檢測到機(jī)密資料并做出回應(yīng)。

數(shù)據(jù)指紋辨識(shí)技術(shù)(圖二)

二、結(jié)構(gòu)數(shù)據(jù)特征定義

主要是運(yùn)用在企業(yè)郵件歸檔后，進(jìn)入DataBase會(huì)通過自動(dòng)學(xué)習(xí)機(jī)制產(chǎn)生DNA，也可手動(dòng)通過結(jié)構(gòu)性數(shù)據(jù)分析方式。管理員可以設(shè)定一些管理策略，如郵件中有出現(xiàn)身份證號(hào)，違反分?jǐn)?shù)就占20分，VIP客戶名稱就占15分，交易記錄就占30分，超過一定的分?jǐn)?shù)后，就視為違反信息安全策略。

三、關(guān)鍵字特征定義

主要為嚴(yán)格強(qiáng)制性的策略定義，只要檔案中有出現(xiàn)特定敏感性字眼就立即反應(yīng)。也可通過歸檔系統(tǒng)的策略，在發(fā)送郵件時(shí)一旦發(fā)現(xiàn)含有該關(guān)鍵字詞即阻擋或發(fā)送通知給管理員，主動(dòng)防止資料外泄。

四、文件屬性限制

有些客戶文件屬性比較特別，只要類似某種屬性就不允許外發(fā)，例如某企業(yè)的設(shè)計(jì)圖，含有此類的郵件會(huì)在傳送前觸發(fā)規(guī)則，由系統(tǒng)自動(dòng)發(fā)通知給主管審計(jì)，或者歸檔郵件后，退回或丟棄郵件。

 

Mail DNA-主動(dòng)式檢測機(jī)密外泄的解決方案

機(jī)密信息比對:

通過指紋技術(shù)與正規(guī)表示法(Regular expression)、關(guān)鍵字詞比對，能分析結(jié)構(gòu)化與非結(jié)構(gòu)化資料， 不受語言限制，對文字內(nèi)容及二進(jìn)制文件進(jìn)行比對，可通過自動(dòng)化學(xué)習(xí)機(jī)密資料 DNA， 不需人工介入，精確查找收發(fā)機(jī)密郵件，能主動(dòng)通知并自動(dòng)派發(fā)報(bào)表給高級主管，無需改變現(xiàn)有郵件架構(gòu)情況下，能快速完成部署。

監(jiān)控及報(bào)表:

提供摘要式操作界面及違規(guī)泄密報(bào)表，可定期自動(dòng)派送報(bào)表，并有違規(guī)細(xì)則分析，能自定義分析功能，細(xì)化法則。

符合法規(guī)：

默認(rèn)對信息的分組與策略，符合 PCI、GLBA、SB-1386、SOX等法規(guī)。

系統(tǒng)管理與擴(kuò)容:

Web 管理界面，采用SSL安全加密傳輸技術(shù)，支持叢集與冗余架構(gòu)。

 

標(biāo)簽： ssl 安全 電子郵件 企業(yè) 權(quán)限 數(shù)據(jù)分析 數(shù)據(jù)庫 信息安全 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。