數(shù)據(jù)已經(jīng)成為我們改變現(xiàn)在、應(yīng)對未來的黃金籌碼，而它一旦遭遇盜取落入不法之徒手中，也將成了懸在人們頭上的達摩斯利劍。然而，即使DLP( Data Loss Prevention數(shù)據(jù)泄露防護)技術(shù)作為有效的防范手段被許多企業(yè)列入風(fēng)險管理計劃，但苛刻的部署條件和網(wǎng)絡(luò)架構(gòu)調(diào)整帶來的額外成本都使得一些決策者望而止步。

有目的的攻擊或員工操作不當造成的無意曝光，都使得企業(yè)賴以生存的數(shù)據(jù)處在夾擊之中。首先，利用各種軟件、終端秘密獲取用戶各類信息早已不是秘密，現(xiàn)有的數(shù)據(jù)分析技術(shù)，讓黑客很容易就能把把零碎信息聚合成完整的圖景。其次，在這條非常完整的數(shù)據(jù)竊取產(chǎn)業(yè)鏈上，即使“不夠技術(shù)”，也能從“上家”手中購買到代碼，用于網(wǎng)站掛馬、植入移動設(shè)備或是發(fā)起“魚叉式”攻擊，終端用戶一旦放松警惕，就可能落入圈套。

在全球，那些知名企業(yè)或是物聯(lián)網(wǎng)公司的數(shù)據(jù)泄露事件愈演愈烈，很多創(chuàng)新的產(chǎn)品信息、業(yè)務(wù)計劃、客戶資料、涉密數(shù)據(jù)信息都暴露在外，這迫使他們都將大筆資金投入到信息防泄漏環(huán)境，并陸續(xù)在內(nèi)部推出了嚴格的懲戒制度。然而，在一些快速增長型企業(yè)或是中小網(wǎng)絡(luò)用戶卻在鋌而走險，財力上的不足只是其一，最大阻礙在于傳統(tǒng)的DLP解決方案往往十分復(fù)雜，為此消耗的資金、資源、時間等都讓人無法接受，許多信息安全管理者開始尋找全新的DLP解決方案。

對此，WatchGuard中國區(qū)市場總監(jiān)萬熠認為：在傳統(tǒng)的DLP安全解決方案中，用戶要對網(wǎng)絡(luò)屬性進行大規(guī)模調(diào)整，并需要防火墻、郵件網(wǎng)關(guān)、防毒產(chǎn)品、上網(wǎng)行為管理系統(tǒng)或是終端代理程序的配合，在網(wǎng)絡(luò)安全防護架構(gòu)不完整的情況下，DLP產(chǎn)品無法發(fā)揮其功效。另外，企業(yè)還需要制定復(fù)雜的總體策略，分級、分區(qū)策略，整套設(shè)備從規(guī)劃、上線、正常使用，這個周期長達數(shù)周或者幾個月。為此，WatchGuard在全球率先將完整的DLP防護功能集成在下一代防火墻之中，以更簡化的方式保證企業(yè)核心敏感數(shù)據(jù)不受侵害。

[[84236]]

WatchGuard中國區(qū)市場總監(jiān)萬熠

WatchGuard在XTM產(chǎn)品中融入更專業(yè)的DLP，這對于那些正在試圖尋找DLP整合突破口的企業(yè)而言十分重要。XTM 系列配有“縱深防御”(defense-in-depth)保護，可提供全面的應(yīng)用層內(nèi)容檢測和數(shù)據(jù)監(jiān)控保護，無論是郵件內(nèi)容、郵件附件，還是社交網(wǎng)絡(luò)、論壇、網(wǎng)盤、搜索引擎等，都可以提供完善的數(shù)據(jù)防泄密方案。另外，WatchGuard XTM還可做為無線AP控制器，形成更安全的BYOD環(huán)境，將有線和無線環(huán)境都納入到數(shù)據(jù)防泄漏管理的范疇。而最大的益處在于，用戶可以借助預(yù)先配置的規(guī)則集，通過一兩次點擊，就能在企業(yè)中輕松部署完善的數(shù)據(jù)泄露防護策略。

作為企業(yè)信息安全框架中不可缺少的數(shù)據(jù)防泄漏組件，可以幫助管理者消除數(shù)據(jù)暴露的高危風(fēng)險，而針對內(nèi)部終端中已經(jīng)藏匿多年的惡意代碼又當如何發(fā)現(xiàn)和處理呢?對此，WatchGuard中國區(qū)市場總監(jiān)萬熠表示：傳統(tǒng)的安全技術(shù)充只能解決單一的風(fēng)險，而針對APT攻擊的藏匿特性，若消除這個數(shù)據(jù)竊取的頭號勁敵，最有效地方法就是整合。WatchGuard不僅是把DLP功能整合到下一代防火墻產(chǎn)品中，而這些產(chǎn)品同時也在利用WatchGuard獨有的RED信譽安全云技術(shù)和全球五大數(shù)據(jù)中心形成更大的防御整合平臺，在智能聯(lián)動的評估體系中，通過深層次防護、全方位檢測、可視化管理、自進化安全，有效地減少因為APT攻擊造成的數(shù)據(jù)泄露概率。