DoSECU 安全报道 5月31日消息:美国东部时间5月29日,外媒报道。数据丢失防护(DLP)仍然是个相对不成熟的技术,就像市场上的很多产品仅仅可以处理已知的动态数据的风险。
新数据发现功能通过帮助企业寻找数据存放的地方,让DLP更加智能。
数据丢失防护(DLP)(最早称呼为"数据泄漏防护"),对于用户来说,是承诺大过于实际的一项技术。今天货架上的许多产品设计初衷是数据的病毒模型,用来检测电子邮件或普通数据集的流,例如社会安全号码和信用卡号码。
对于DLP厂商来说,面临的挑战是技术太多局限于自动加密技术和数据政策执行工具的挑战。他们可以检测那些易识别的简单的数据集,但是他们在检测那些相对复杂的数据字符串和本质上更加复杂的数据集方面存有困难。
由于早期的想法是在边界外止住敏感信息流,因此,现在面临的挑战是怎样在不完全依赖用户来自我选择,有效地对数据进行分类。
据Burton Group在其最新报告中报告的那样,"用数据库活动检测来加强遵守和审计"今天的DLP厂商将发现工具整合到了他们的产品中。相对于仅让DLP等待数据进入动态来决定是否应该被疲敝,新的DLP发现工具则可以"射猎"静态数据,帮助安全管理人员进行适当地分类。