https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/
https://www.informationsecurity.com.tw/Seminar/2024_PaloAlto/

觀點

新世代 資料外洩防禦(DLP)系統 ~ 唯一In-Line Mode的NDLP方案

2011 / 11 / 15
本篇文章內容由廠商提供,不代表資安人科技網觀點
新世代 資料外洩防禦(DLP)系統 ~ 唯一In-Line Mode的NDLP方案

      共同契約項次◎LP5-990074 網路及資訊安全暨加值設備 資料遺失防護之250Mbps

 

◎為何選擇GTB

GTB DLP 解決方案在市場上有其獨特性,定位在對內部使用者的管理,無論是來自被信任或不被信任者的威脅。 配備最先進的資料唯一性辨識引擎,它具有檢查通訊協定的能力(縱使他不認得),以及避免資料遺失。

GTB DLP 差異點

保護IP/豐富的多媒體內容(預告片、電影、音樂、照片、程式碼)

根據嚴重性執行封鎖,而且無需藉助Proxy Server

對各種檔案型態(含壓縮檔)可自訂過濾條件

可偵測加密的內容- 用密碼保護的資料,如MS OfficePGPZipARS/Mime

可被視為移動式功能完備的設備-能夠輕易移動在內部與外部網路之間

支援郵件加密閘道- VoltageZixSecureworksSecure ComputingPostX

   TumbleweedSymantecFront bridgeExchangePositiniPerimeter

支援多欄位偵測

支援所有檔案格式,包含以下:

   - 部分比對

   -  數據提取-僅適用於一個檔案的一小部份或一個資料庫的附屬設定被複製以及被傳送從一個文件到另一個  文件

   -  檔案格式轉換

   - 壓縮檔

   - 附加檔 一個被保護的檔案被附加到另一個檔案

   - 附屬檔變更

   - 重新編寫 – 文字內容是來自一份印刷的文件

   - 字元編碼變更,特別是Unicodeplain English之間之轉換

   -  不同的呈現方式 – 例如: 777-777-762 or 777 777 762 or 777777762

保護所有的通信協定,特別例如:

  -HTTPS                                       -ICQ

  -Web Mail                                   -Googe Talk

  -POP3                                         -Peer-to-Peer applications

  -SSL(capable of decryption)        (20+ applications and protocols)

  -Yahoo Messenger                      -Capable of blocking on all protocols

  -Microsoft Messenger

資料外洩保護方式(可多重設定)

-開放通行並記錄

-即時封阻(Inline mode or Out of Band)

-資料遮蓋(Mask)

-記錄並警告

GTB其他模組

1) GTB Endpoint Protector是一個”內容感知”控制設備,針對可移動媒介設備的

  使用,例如:iPodiPadsUSB驅動、CDDVD寫入……等。

  GTB Endpoint能夠控制可移動媒體檔的存取 ,提供詳細的稽核報告與任何活

  動,對特殊文件類型可以使用特殊加密方式來保護文件。

2) GTB eDiscovery是一個代理程式 (Agent) ,可以掃描網路上的每一個位置,包

  括文件服務器,桌上電腦和筆記型電腦。對於靜止的數據,其用途有發現、保

  護、數據分類和識別在企業網絡任何位置上的任何敏感文件。

 

詳情參閱http://www.infosource.com.tw/