隨著大數(shù)據(jù)時(shí)代的到來(lái)，云計(jì)算、虛擬化以及移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展，以及BYOD的盛行，員工不管在辦公室、在路途中，還是在家里隨時(shí)可下載和發(fā)送機(jī)密數(shù)據(jù)。無(wú)論IT安全部門(mén)是否同意，員工都會(huì)把自己的設(shè)備帶到辦公室，還會(huì)從這些設(shè)備上訪問(wèn)機(jī)密數(shù)據(jù)。事實(shí)上，***的研究顯示，五分之二的員工都會(huì)將工作文件下載到自己的個(gè)人智能手機(jī)和平板電腦中。

但是用戶常常通過(guò)開(kāi)放式訪問(wèn)在公司網(wǎng)絡(luò)上存儲(chǔ)大量機(jī)密文件，這樣很容易遭受數(shù)據(jù)泄露和竊取。其中最常見(jiàn)的兩個(gè)數(shù)據(jù)泄露渠道是電子郵件和Web。據(jù)悉，50% 的員工都經(jīng)常通過(guò)電子郵件將工作文件從辦公帳戶發(fā)往個(gè)人帳戶。

數(shù)據(jù)泄露年年有，近年特別多。在當(dāng)前信息安全上升至國(guó)家戰(zhàn)略層面的背景下，數(shù)據(jù)泄露防護(hù)市場(chǎng)已然是炙手可熱。在網(wǎng)絡(luò)中怎么樣保護(hù)企業(yè)的機(jī)密信息？加密和DLP技術(shù)可以說(shuō)是企業(yè)數(shù)據(jù)安全防護(hù)的一個(gè)轉(zhuǎn)折，企業(yè)敏感數(shù)據(jù)的保護(hù)對(duì)企業(yè)來(lái)說(shuō)至關(guān)重要。為了保護(hù)企業(yè)數(shù)據(jù)的安全，賽門(mén)鐵克推出了Symantec Data Loss Prevention，目前已經(jīng)發(fā)布了12.5版，Symantec Data Loss Prevention 可以發(fā)現(xiàn)、監(jiān)控、保護(hù)和管理您的機(jī)密數(shù)據(jù)，不論數(shù)據(jù)是在端點(diǎn)、移動(dòng)設(shè)備、網(wǎng)絡(luò)還是存儲(chǔ)系統(tǒng)上存儲(chǔ)和使用。 它含有一個(gè)統(tǒng)一的管理平臺(tái)、內(nèi)容識(shí)別檢測(cè)服務(wù)器和輕型端點(diǎn)代理。不同于其他數(shù)據(jù)泄露防護(hù)解決方案，賽門(mén)鐵克已經(jīng)驗(yàn)證可在高度分布式環(huán)境中工作，并可擴(kuò)大規(guī)模支持成千上萬(wàn)的員工使用。

Symantec Data Loss Prevention 12.5 針對(duì)云電子郵件、移動(dòng)設(shè)備和端點(diǎn)上機(jī)密數(shù)據(jù)使用提供了更強(qiáng)大的控制和監(jiān)控功能，簡(jiǎn)化了DLP系統(tǒng)的部署和管理，使得數(shù)據(jù)所有者能夠直接針對(duì)策略違反情況采取相應(yīng)操作。12.5 版本新增了一下諸多功能：

◆Cloud Prevent for Microsoft Office 365 可監(jiān)控和保護(hù) Microsoft Exchange Online 發(fā)送的云電子郵件，使得企業(yè)能夠加快采用云服務(wù)。

◆Single Server Installation 可協(xié)助您在同一個(gè)物理服務(wù)器上部署 Enforce platform、檢測(cè)服務(wù)器和數(shù)據(jù)庫(kù)，供分支機(jī)構(gòu)或小型部門(mén)使用，從而降低硬件和維護(hù)成本。

◆Data Insight Self-Service Portal 使業(yè)務(wù)數(shù)據(jù)所有者能夠通過(guò)可輕松訪問(wèn)的網(wǎng)頁(yè)審查違反網(wǎng)絡(luò)文件策略的情況并進(jìn)行補(bǔ)救，同時(shí)簡(jiǎn)化了事件補(bǔ)救流程。

◆Endpoint Agent 可發(fā)現(xiàn)運(yùn)行 Mac OS X 的端點(diǎn)上的數(shù)據(jù)；監(jiān)控發(fā)生在運(yùn)行 Microsoft Windows 8.1 的端點(diǎn)上的事件；監(jiān)控 VMware View 和 Microsoft Hyper-V 托管的虛擬桌面和應(yīng)用程序；監(jiān)控通過(guò) Microsoft 遠(yuǎn)程桌面協(xié)議傳輸?shù)臄?shù)據(jù)。

◆Endpoint Communications 允許更多的端點(diǎn)代理連接到端點(diǎn)服務(wù)器，從而提高了系統(tǒng)的可伸縮性。

◆Endpoint Indexed Document Matching 可實(shí)時(shí)評(píng)估端點(diǎn)上文檔內(nèi)容是否完全匹配，并且可更全面控制未連接到網(wǎng)絡(luò)的用戶對(duì)數(shù)據(jù)的使用。

◆Enforce Platform 可提供更靈活的端點(diǎn)代理組配置和增強(qiáng)的代理健康狀況報(bào)告。用戶可以從一個(gè)基于Web的管理平臺(tái)輕松地統(tǒng)一管理策略和補(bǔ)救工作流程，查看事件快照，以及衡量風(fēng)險(xiǎn)降低情況。

◆Exact Data Matching 增強(qiáng)功能提高了查找指紋保護(hù)數(shù)據(jù)的數(shù)據(jù)泄露策略的準(zhǔn)確性。

◆Mobile Email Monitor 可檢測(cè)用戶通過(guò) Microsoft Exchange ActiveSync 協(xié)議下載到 Android 和 iOS 設(shè)備上的機(jī)密電子郵件，并可更全面監(jiān)控 BYOD。

◆Network Monitor 可檢測(cè)通過(guò)新版 Internet 協(xié)議 IPv6 發(fā)送的機(jī)密數(shù)據(jù)。

Symantec Data Loss Prevention 可防止機(jī)密數(shù)據(jù)丟失和被竊，幫助用戶遵從隱私法規(guī)并維護(hù)企業(yè)信譽(yù)，并加強(qiáng)對(duì)數(shù)據(jù)泄露風(fēng)險(xiǎn)的監(jiān)控，大幅降低風(fēng)險(xiǎn)，防止惡意的內(nèi)部人員偷竊寶貴的知識(shí)產(chǎn)權(quán)，如產(chǎn)品設(shè)計(jì)和財(cái)務(wù)報(bào)告。