DLP的新选择 云环境是不是适当?
发布时间：2022-04-30 09:59:13 所属栏目：安全 来源：互联网
导读：从传统角度看，托管一个数据丢失防御(DLP)安全服务主要有两种方式：通过客户管理的企业内部应用程序或者由DLP供应商管理的企业内部应用程序。而一家托管安全服务供应商BEW Global公司提出了第三种方式：通过云端。 DLP服务的工作原理基本上是：识别需要受到
|
从传统角度看，托管一个数据丢失防御(DLP)安全服务主要有两种方式：通过客户管理的企业内部应用程序或者由DLP供应商管理的企业内部应用程序。而一家托管安全服务供应商BEW Global公司提出了第三种方式：通过云端。 DLP服务的工作原理基本上是：识别需要受到保护的信息、将信息进行索引，并进行保护。DLP系统可以预防敏感信息(例如客户信用卡信息)被下载到员工的USB驱动器上。 BEW在近日举行的RSA大会上发布了其基于云环境的产品，该公司声称这是其首创，该产品采用了混合云的方法，它结合了能够识别敏感数据的企业内部硬件应用程序，然后将标记的信息上传到云环境，由BEW安全工作人员进行分析。这种混合模式让用户能够受益于云环境提供的优势，同时还拥有全面的DLP系统。但是，云环境真的适合DLP吗?并不是所有安全专家都同意。 “完全基于云端的DLP产品并不适用于大多数企业，”安全咨询公司infoLock Technologies公司安全服务高级主管Sean Steele表示，“因为这样无法有效地将所有数据复制到云端进行分析。” Eggebrecht表示，这项服务是根据企业的规模、被分析的数据量等因素来收费的。 Northeastern University计算机安全专家Themis Papageorge表示，使用云环境来提供DLP服务可以创造效率，但是也会带来更多的风险。 “如果部署正确的话，云环境会带来一些优势，”他表示，“很显然，从经济利益来看，利用云环境提供DLP服务能够减少所需的基础设施，但是同时，这也带来了新的挑战，主要是安全挑战。” 他表示，企业应该进行权衡，基于云环境的系统带来的优势是否大于第三方分析敏感数据所增加的风险。这是每个企业都必须仔细考虑的问题。 Eggebrecht并不认为最终能够完全通过云环境来交付DLP服务。 “我认为这是另一种交付机制，”他表示，“安全并不能被商业化，但是通过云环境提供某些服务确实能够带来一些优势。” （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐