DLP-内容查询-存储数据查询与保护的最佳实践.pdf

: .
....................................................... 7
管理......................................................................................................................................... 7
工作流程和报告..................................................................................................................... 7
部署最佳实践 ................................................................................................................................ 9
部署准备工作......................................................................................................................... 9
使用案例 ...................................................................................................................................... 13
通过 DLP 内容查询降低风险并支持 PCI 审计.............................................................. 13
DLP 内容查询可以降低竞争风险（行业间谍）.............................................................. 14
结论....................................................................................................................................... 14
作者简介............................................................................................................................... 16
关于 Securosis.................................................................................................................... 16
DLP 内容查询：存储数据查询与保护的最佳实践Securosis, .
简介
降低情报信息风险
在当今的企业当中，不受管理的信息难免会泛滥成灾。为了对我们的员工、客户和业务运营所产生的海量内容进行一些
控制，我们花费了多年的时间斥以巨资，但是能够对敏感信息所处的位置及受保护状况了如指掌的企业仍然寥寥无几。
虽然有些内容是驻留在受保护的服务器、文档管理系统和数据库中，不过更多的内容则是分散在电子邮件、终端以及完
全未知的文件共享空间当中。企业面临着违反法规、内部人员滥用和外部攻击的风险，这并非因为它们无法为已知位置
的敏感数据提供保护，而是因为它们对这些内容的实际位置、受保护的状况以及使用情况知之甚少。
为了降低这种风险，一个最具有潜力的解决方案就是数据丢失防御 (DLP)。虽然大多数人一听到“DLP”就会想到网络
监控程序，但实际上，DLP 工具不仅能够保护动态数据，对于保护静态数据，通常也很重要。
让我们