DoSECU 安全报道 10月14日消息：Sophos安全公司日前确认称公司在其桌面系统杀毒软件中新增了数据防损能力，未来还有望将数据防损技术应用到网关产品上。
Endpoint Security and Data Protection 9将数据防损能力和木马病毒保护都完美融合在一款完整的桌面系统软件中。Sophos公司首席销售总监Rainer Gawlick表示，桌面系统数据防损技术的设计是为了监控用户可能通过电子邮件，网络上传，USB记忆棒或者DVD等便携设备传输敏感文件的行为并在需要的时候进行阻断。Gawlick称"我们使用现有的代理来扫描木马和机密信息"，他还对现有的Sophos终端安全用户强调说，数据防损技术是可以免费升级的。
目前许多数据防损系统动辄花费就要成百上千美元；但Sophos公司宣称他们在Endpoint Security and Data Protection 9杀毒软件中采用的数据防损技术与其他高端终端/网关数据防损产品是不一样的。
举例来说，Sophos产品没有数据防损发现工具，它的工作原理基本上是通过关注那些诸如信用卡和驾驶证号码等个人身份验证的数据来实现的。但是它可以允许用户创建自定义规则，从而通过不连续的触媒（诸如可以作为识别码增加到文件中的项目代码）来验证和捕捉文件数据。
Gawlick表示"用户端保护数据的压力每天都在增加。我们要做的就是让数据防损的优势体现出来。数据防损技术是一个扫描的问题。我们使用现有的代理来扫描木马和机密信息"。
有些企业用户可能会发现他们确实需要更加成熟的数据防损技术，不过Gawlick表示其他用户可以也会发现Sophos所推出的安全解决方案是一项具有可操作性的数据防损技术，可以帮助人们避免违反文本保护协议。
位于萨克拉曼多市的SAFE Credit Union公司IT安全经理约翰.雷蒙德长期以来都在他的企业中使用Sophos杀毒软件，在过去的两个月中他们对Sophos Endpoint Security and Data Protection 9产品中的数据防损特性进行了测试。
雷蒙德表示，来自Sophos公司的单代理数据防损/杀毒软件与单机版数据防损和杀毒代理相比，软件所占空间较小，所消耗的中央处理器资源也较少。雷蒙德也使用过其他厂商的单机版数据防损产品（他拒绝透露产品的名称），他强调说同时使用不同代理软件的时候，他们之间的冲突很小。
虽然其他的数据防损代理软件使用了指纹识别技术，这样可能就会比Sophos数据防损产品要更加精确，但迄今为止看起来Sophos的技术对于保护用户敏感数据来说已经足够用了。雷蒙德表示"我认为这对于我们的要求而言已经足够精确了"，他还补充说公司也采用了其他的网管方式来监控未经授权的数据传输。
根据Gawlick的说法，Sophos的桌面系统数据防损杀毒软件可以用来阻止，允许或者通知用户违反协议的行为。
"你可以用这款软件来简化对用户的警告"Gawlick表示，如果文件被发送出去，那么传输过程将被记录在管理控制台上。管理员可以通过用来监控木马动态的管理控制台了解数据防损的情况。
虽然Sophos的数据防损特性目前还无法支持FTP，不过随后的版本将弥补这一不足。Sophos公司还计划在年底推出以网关为基础的产品，这款产品将采用同样的数据防损规则。
Sophos Endpoint Security and Data Protection 9目前已经上市，500个用户的版本每个用户的起始价为34.25美元。
