10年前，加密就已經(jīng)是熱門企業(yè)安全新聞話題，隨后加密逐漸成為很多安全套件的關(guān)鍵功能。而現(xiàn)在，面對這么多勒索、欺詐和數(shù)據(jù)泄露事故，加密敏感數(shù)據(jù)顯得更加至關(guān)重要。

[[200741]]

在選擇加密產(chǎn)品之前有必要進(jìn)行研究和產(chǎn)品評估，因?yàn)楦鞣N產(chǎn)品之間仍然存在很大差異。有些工具在某些環(huán)境中很適用，而在其他環(huán)境則很差，還可能存在兼容性問題?，F(xiàn)在企業(yè)都有海量數(shù)據(jù)要處理，這意味著數(shù)據(jù)集必須優(yōu)先考慮作為企業(yè)加密管理的部分--在某些情況下，不可能加密所有數(shù)據(jù)。

“很多供應(yīng)商的加密產(chǎn)品正在使用與其他供應(yīng)商密鑰管理器不兼容的專用接口，”Gartner分析師Brian Lowans表示，“加密產(chǎn)品和供應(yīng)商的多樣性讓選擇過程很困難。”

在本文中我們將介紹10大企業(yè)加密供應(yīng)商及其產(chǎn)品，這些都是都是經(jīng)過實(shí)踐考驗(yàn)的加密產(chǎn)品。主要功能包括終端加密(硬盤驅(qū)動(dòng)器和可移動(dòng)媒介、電子郵件加密、文件加密、企業(yè)內(nèi)部以及云端)、集中管理、身份驗(yàn)證以及與其他安全工具的集成。

1. IBM Guardium Data Encryption

IBM Guardium Data Encryption以最小性能影響執(zhí)行加密和解密操作，其功能包括集中式密鑰和政策管理、合規(guī)性準(zhǔn)備、對文件和文件夾的細(xì)粒度加密，每個(gè)數(shù)據(jù)卷都有自己的加密密鑰。

2. Check Point Full Disk Encryption Software Blade

Check Point Full Disk Encryption Software Blade對終端硬盤驅(qū)動(dòng)器的所有信息提供自動(dòng)化安全，這些信息包括用戶數(shù)據(jù)、操作系統(tǒng)文件以及臨時(shí)和已刪除文件。多因素引導(dǎo)身份驗(yàn)證可確保用戶身份得以驗(yàn)證。

3. Eset DESlock

ESET公司的DESlock具有基于Web的管理控制臺，允許跨網(wǎng)絡(luò)進(jìn)行多用戶管理。其他功能包括遠(yuǎn)程設(shè)備擦除、簡化密鑰共享以及加密政策設(shè)置與執(zhí)行。集中式管理可控制在世界任何地方的設(shè)備。

4. Dell Encryption Enterprise

Dell Encryption Enterprise提供基于軟件的以數(shù)據(jù)為中心的加密方式，它可保護(hù)多個(gè)終端和操作系統(tǒng)所有數(shù)據(jù)類型。 它還可與現(xiàn)有安全平臺及工具整合，讓IT能夠從單個(gè)管理控制臺管理多個(gè)端點(diǎn)的加密政策。此外，該加密工具可允許IT在系統(tǒng)驅(qū)動(dòng)器或外部介質(zhì)快速部署加密政策，而不需要最終用戶干預(yù)。

5. McAfee Complete Data Protection

McAfee Complete Data Protection包括數(shù)據(jù)丟失防護(hù)、全磁盤加密、設(shè)備控制及云存儲(chǔ)保護(hù)，其中集中式政策管理由McAfee ePO管理控制臺提供，以確保遠(yuǎn)程訪問。

6. HPE SecureData

HPE SecureData提供了端到端以數(shù)據(jù)為中心的方法來保護(hù)企業(yè)數(shù)據(jù)，保護(hù)靜態(tài)、動(dòng)態(tài)和使用中的數(shù)據(jù)。它還可保護(hù)現(xiàn)場級的數(shù)據(jù)，保留格式和上下文，并提供細(xì)粒度政策控制。同時(shí)，它還可為大數(shù)據(jù)應(yīng)用提供安全控制。

7. Bitdefender GravityZone

GravityZone全磁盤加密利用Windows(BitLocker)和Mac(FileVault)平臺提供的加密功能，加密管理是通過加密保護(hù)使用的相同云計(jì)算或企業(yè)內(nèi)部控制臺來完成。

8. Sophos SafeGuard

Sophos加密產(chǎn)品包括BitLocker或FileVault恢復(fù)密鑰的移動(dòng)恢復(fù)，以及基于終端安全狀態(tài)授權(quán)對加密文件的訪問。此外，它們還提供全磁盤加密、對Windows BitLocker和macos FileVault的集中管理、服務(wù)到服務(wù)密鑰恢復(fù)、基于角色的訪問以及基于應(yīng)用的加密。

9. Symantec Encryption

賽門鐵克的集成加密產(chǎn)品系列包括終端、電子郵件和文件加密。終端加密包括完整的磁盤加密、云數(shù)據(jù)加密、政策執(zhí)行整合以及對來自蘋果ios和Android的消息加密。

10. Trend Micro Endpoint Encryption

Trend Micro Endpoint Encryption提供全磁盤加密、文件夾和文件加密以及可移動(dòng)媒體。單一管理控制臺讓客戶端可管理加密以及其他Trend Micro安全產(chǎn)品。