部署DLP解決方案的具體流程及效果
部署DLP系統(tǒng)已經開始成為一些企業(yè)所需要處理的網絡安全防數手段之一了，在部署DLP解決方案中我們應該對整個流程做一個具體的規(guī)劃，還應當規(guī)范人員、物質和設備的管理、保管和使用及調配，以及相互之間如何協(xié)作和上下交流等各個方面。但有一條，DLP解決方案的具體部署處理流程應當盡量精簡和規(guī)范化。
根據其它企業(yè)成功部署DLP解決方案的經驗，企業(yè)往往需要模塊化部署DLP數據保護解決方案。這種部署方式能夠將企業(yè)所有的DLP部署面分割成幾個模塊來一步步地實現，能夠將部署DLP時對業(yè)務的影響降到***，也讓DLP部署更加清晰明了，能夠讓人掌握部署的進度，發(fā)現問題并及時解決。
另外，在部署DLP解決方案之前，為了能夠讓方案實施人員了解企業(yè)當前的網絡結構及DLP產品應用的具體位置和對象，我們有必要為此先繪制一個企業(yè)部署DLP解決方案的網絡拓撲圖。下圖就是一個應用主機型和網絡型DLP產品的混合型DLP解決方案的網絡拓撲圖。這樣，在具體部署DLP解決方案時，實施人員就可以根據這張原理圖了解具體要安裝相應DLP產品的位置和對象了。
還有，在部署DLP解決方案之時，我們還要確保實施的DLP解決方案完全遵從當地的數據保護法規(guī)和員工的隱私保護條例。任何違反這些法規(guī)的操作都必需嚴格禁止，以防止以后出現不必要的麻煩。
同時，在部署DLP解決方案時，應當根據進度，對已經實施了DLP解決方案的區(qū)域進行相應的檢驗，以確定部署部署DLP解決方案后能達到什么樣的效果，以及還有什么需要調整和改進的。但這樣的分部檢驗不能影響總的項目完成進度。
檢驗DLP解決方案的部署效果
當完成DLP解決方案的具體部署工作后，雖然在部署的過程中可能對某個段的部署結果進行的檢測，但是，這樣的檢測并不能了解到整體的部署效果。因此，在完成DLP解決方案的部署后，還應當檢測整個DLP 解決方案的部署效果。
我們可以向企業(yè)外部發(fā)送非受權的機密數據的方式來檢驗網絡型DLP產品的監(jiān)控和控制效果，以及通過在主機上應用非授權U盤地設備復制數據來檢測主機型DLP軟件對可移動設備在主機上的控制能力等等。至于具體的檢測方式和檢測的細粒度，可以由我們自己來自行決定。當然是越細越好，越嚴格越好。
在這里，我們需要明白的是：DLP解決方案的部署是一個長期的過程，它應當與數據的整個生命周期相對應，并不是一次部署以后就不需要我們去管理和維護了。因此，我們在部署完DLP解決方案后，還應當不斷地檢驗它的執(zhí)行效果，然后根據檢測結果來調整DLP策略，以便它在數據整個生命周期中的各個階段都有能達到我們的要求。
到這里，我們已經詳細地了解了DLP解決方案的作用、缺點和選擇它的必要性，也了解了如何去制定一個適合自身需求的DLP解決方案的部署計劃和部署DLP解決方案的***做法。所有的這些讓企業(yè)有理由相信DLP解決方案并沒有想像中的那么難以部署，也相信企業(yè)已經知道DLP解決方案確實能幫助他們防止機密數據由企業(yè)內部泄漏出去。
【編輯推薦】
