如何保護好公司的敏感資料,網騰科技(jì)告訴您該怎麽做(zuò). 2017-08-15
如何保護好公司的敏感資料不受內(nèi)部人(rén)員的威脅,已經成為(wèi)了許多(duō)企業亟需解決的問題。
這些(xiē)年,企業敏感數(shù)據資料被公司內(nèi)部人(rén)員威脅事件不斷發生(shēng),方式也多(duō)樣化,惡意删除公司數(shù)據信息開(kāi)始成為(wèi)一種新的數(shù)據安全威脅,對雲服務和(hé)BYOD日益嚴重的依賴,也開(kāi)創了內(nèi)部人(rén)員威脅安全風險新時(shí)代。
重要數(shù)據的被删除,企業不得(de)不花(huā)費大(dà)量精力恢複,還(hái)會(huì)阻礙業務的持續性發展;大(dà)量公司信息被曝光下載,嚴重影(yǐng)響公司業務發展;相比在公司辦公室裏同事環繞的氛圍,在家(jiā)辦公的員工,更容易售賣或利用公司專有(yǒu)資料。
內(nèi)部信息安全威脅衆多(duō),如果做(zuò)到事前防禦、事中控制(zhì)、事後審計(jì),也可(kě)以把信息洩露的風險難題逐一解決。上(shàng)海網騰科技(jì)旗下的威盾內(nèi)網安全管理(lǐ)系統(簡稱ViaControl)就是基于統一平台,為(wèi)用戶提供高(gāo)強度加密方案,管控網絡、外設、文檔流轉等多(duō)種渠道(dào)的洩密風險,審計(jì)洞察業務流程和(hé)安全風險,為(wèi)用戶全面清除內(nèi)部信息安全威脅。
一、“事前防禦” 加密重要數(shù)據
1、加密管控重要數(shù)據
對企業的核心數(shù)據,威盾ViaControl可(kě)以幫助企業對其進行(xíng)高(gāo)強度的透明(míng)加密管理(lǐ),确保機密信息随時(shí)随地都處于加密狀态,即使被帶離企業也無法被打開(kāi)使用。
2、自動識别敏感信息
威盾ViaControl可(kě)以對包含敏感信息的文檔進行(xíng)智能識别,自動加密包含敏感信息的文檔,在文檔外傳時(shí),對敏感內(nèi)容進行(xíng)檢測,并實施具有(yǒu)針對性的控制(zhì)和(hé)審計(jì)措施。
3、保護服務器(qì)數(shù)據安全
對訪問服務器(qì)的終端進行(xíng)嚴格的身份認證,可(kě)以防止非法訪問帶來(lái)的風險,服務器(qì)數(shù)據下載到本地時(shí)自動加密,防止文檔被二次洩密。
二、“事中控制(zhì)” 阻斷洩密渠道(dào)
網絡渠道(dào)洩密是企業最頭痛的地方,現在網絡應用增多(duō),即時(shí)通(tōng)訊工具、電(diàn)子郵件、網絡上(shàng)傳等可(kě)以快速把信息外傳出去,威盾ViaControl幫助企業對各網絡渠道(dào)進行(xíng)嚴格管控,防止重要文檔被外發出去;對企業中常用的打印機、移動存儲等設備使用也可(kě)以設置細緻而嚴格的控制(zhì)策略,防止敏感信息被随意外洩。
三、“事後審計(jì)” 發現風險,事後審計(jì)
對文檔進行(xíng)全生(shēng)命周期的操作(zuò)審計(jì),包括創建、訪問、修改、複制(zhì)、删除等,及時(shí)發現危險性操作(zuò),在文檔被修改或删除時(shí),可(kě)設置自動備份,防止有(yǒu)意無意的敏感操作(zuò)造成損失。還(hái)可(kě)以對各網絡行(xíng)為(wèi)進行(xíng)詳盡審計(jì),有(yǒu)效威懾洩密行(xíng)為(wèi),并能提供洩密證據。
內(nèi)部威脅已經成為(wèi)引發信息洩露事件的主因,事後再反應于事無補。對企業存在的安全風險進行(xíng)分析,對風險行(xíng)為(wèi)提前管控主動防禦,這樣才能确保企業的重要信息安全。