https://newera17031.activehosted.com/index.php?action=social&chash=19de10adbaa1b2ee13f77f679fa1483a.2906&nosocial=1
https://newera17031.activehosted.com/index.php?action=social&chash=19de10adbaa1b2ee13f77f679fa1483a.2906&nosocial=1

觀點

DLP與SIEM整合應用 兼顧保護與舉證責任

2010 / 12 / 13
廖珮君
DLP與SIEM整合應用  兼顧保護與舉證責任

個資法通過,資安市場出現一片DLP熱潮,不過,RSA大中華區技術顧問黃惠美表示,DLP是資料保護的最後一道防線,企業必須先做好基礎防護,確定業務流程及資料流向,之後才能談DLP導入,同時要結合SIEM平台,才能符合個資法的舉證要求。

 

機密資料外洩不一定是員工非法行為,也可能是因為電腦中毒的緣故,DLP雖然可以偵測管轄範圍內的IP有沒有在傳遞機密資料,卻無法偵測電腦是否中毒,如果整合SIEM平台,IT管理人員便可根據SIEM所收進來的Log,確認外洩資料的電腦有沒有中毒,又若真是員工惡意洩露,IT管理人員也可以在SIEM平台,以IP來搜尋這個人的所有行為,降低企業損失。

 

此外,企業因為營運不中斷的緣故,可能無法即時上Patch,必須等到下班之後才能作業,而SIEM在這段期間所收進來的Log,如果發現駭客利用這些漏洞進行攻擊,也可以經由DLP決定上Patch的順序,由DLP決定Server存放資料的重要等級,再決定哪幾台伺服器必須先上Patch,在不影響營運的情況下修補程式漏洞。

 

黃惠美指出,新版個資法規定企業應負起舉證責任,最直接的做法就是導入SIEM平台,再由Log去檢視業務流程,並擬定改善之道,最後才是引進DRMDLP等資料安全防護的解決方案。