赛门铁克培训终端安全类产品DLP产品Vontu课件

赛门铁克DLP产品Vontu介绍ProductSalesSpecialist 赛门铁克培训终端安全类产品DLP产品Vontu 2 Agenda It sAboutTheData 客户 员工 隐私的数据 法规遵从身份证号码信用卡号联系信息健康信息 知识产权 核心竞争力源代码工程技术规格战略计划设计文档价格 公司机密 声誉季报并购战略CEO邮件会议纪要 赛门铁克培训终端安全类产品DLP产品Vontu 4 您是否知道 每400封邮件中就有1封包含机密信息每50份通过网络传输的文件中就有1份包含机密数据50 的USB盘中包含机密信息在美国平均每次数据泄密事件导致的财务损失高达630万美金 PonemonInstitute 2007 数据泄漏导致客户流失的比例正在以每年11 的速率上升SOX HIPPA PCI以及中国的企业内控基本规范都要求企业保护机密信息信息保护正日益成为安全管理和风险控制的核心内容 赛门铁克培训终端安全类产品DLP产品Vontu 5 5 Askyourself How我是如何防止数据丢失的 How机密数据是怎样被使用的 Where机密数据存放在那里 赛门铁克培训终端安全类产品DLP产品Vontu 6 Agenda 赛门铁克培训终端安全类产品DLP产品Vontu 7 如何来防止数据泄漏 Vontu可以帮助您 DISCOVERY MONITORING ENFORCEMENT 机密信息在什么位置 DATALOSSPREVENTION DLP 赛门铁克培训终端安全类产品DLP产品Vontu 8 VontuDLP8架构 SecuredCorporateLAN DMZ VontuNetworkDiscover VontuNetworkProtect VontuEndpointDiscover VontuEndpointPrevent VontuEnforcePlatform VontuNetworkMonitor VontuNetworkPrevent DatabasesCollaborationplatformsWebsitesLaptops desktops DiscoverdataMonitordatadownloadsMonitor blockUSB CD DVD Monitor SMTPHTTPIMFTPAnyTCP based Monitor block SMTPHTTPandHTTPSFTP PoliciesWorkflowReportingAdministration 赛门铁克培训终端安全类产品DLP产品Vontu 9 HowItWorks 赛门铁克培训终端安全类产品DLP产品Vontu 10 VontuEnforceServer SecuredCorporateLAN DMZ MTAorProxy SPANPortorTap Disconnected VontuDiscover VontuDiscover VontuNetworkDiscover VontuNetworkProtect VontuEndpointDiscover VontuEndpointPrevent 赛门铁克培训终端安全类产品DLP产品Vontu 11 通知发送邮件到发件人 上级经理 IT管理员屏幕弹出消息框将匹配文件标记系统日志告警阻止SMTP HTTP S FTP USB CD DVD修改修改机密信息文件归档文件 多种方法探测关键字 数据标识符 正则表达式 文件类型指纹数据结构化数据机密数据 发件人和收件人组非结构化数据相似度匹配And or if逻辑运算 包括exceptions 发现规则 响应规则 DLP策略 数据防泄密策略 自定义策略或者从60 策略模板中选取保存在Enforce服务器上 并且及时推送到Detection服务器 赛门铁克培训终端安全类产品DLP产品Vontu 12 NetworkDLP SecuredCorporateLAN DMZ MTAorProxy SPANPortorTap Disconnected VontuDiscover VontuDiscover VontuNetworkDiscover VontuNetworkProtect VontuEndpointDiscover VontuEndpointPrevent 赛门铁克培训终端安全类产品DLP产品Vontu 13 全面的协议防护 包括SMTP HTTP S andFTP可选的邮件路由和加密与Web2 0websites和应用无缝交互MTAandWebProxy集成 MTA SMTP标准 全面协议监控 包括email web IM FTP PTP 和通常的TCP基于签名的协议识别 不根据文件类型 自动的sender manager通知识别错误 再教育员工更新中断的业务流程 其他的数据安全管理方式都会中断业务流程 监控 阻止 网络 BroadprotocolcoverageTrueMatch detectionIntegratedreporting 网络监控和保护 HowNetworkPreventforEmailWorks HowNetworkPreventforWebWorks 赛门铁克培训终端安全类产品DLP产品Vontu 16 StorageDLP SecuredCorporateLAN DMZ MTAorProxy SPANPortorTap Disconnected VontuDiscover VontuDiscover VontuNetworkDiscover VontuNetworkProtect VontuEndpointDiscover VontuEndpointPrevent 赛门铁克培训终端安全类产品DLP产品Vontu 17 机密数据发现的架构 存储 VontuServer 终端机器 EndpointAgent扫描使用环境机器数量多 分布广泛远程办公室离线机器架构和衡量分布式计算本地内容提取和检测10TB hourperVontuServer Documentum MicrosoftExchange SharePoint 分布式服务器 ServerAgent扫描使用环境很多存储地点及服务器多OS平台架构和衡量分布式计算本地内容提取16 8 TB dayperVontuServer 集中的服务器 NASFilers CIFS NFS Agentless扫描使用环境扫描封闭的系统 NASfilers 不容许安装客户端代理架构和衡量基于网络的扫描多线程爬行和检测1TB dayperVontuServer HowNetworkDiscover ProtectWorks ForthatsupportCIFSprotocol SymantecDLP产品Vontu的操作界面 赛门铁克培训终端安全类产品DLP产品Vontu 20 EndpointDLP SecuredCorporateLAN DMZ MTAorProxy SPANPortorTap Disconnected VontuDiscover VontuDiscover VontuNetworkDiscover VontuNetworkProtect VontuEndpointDiscover VontuEndpointPrevent 赛门铁克培训终端安全类产品DLP产品Vontu 21 广泛的事件覆盖拷贝到USB和其他介质下载到本地驱动器刻录到CD DVD数据使用保护 扫描管理可配置的扫描增量式扫描对端点和网络最小化的影响 风险报告识别风险最高的机器排名前列的违规者 按部门或按策略分类 实时强制阻止屏幕提示用户输入说明 并行扫描1 000个端点 终端 DLPpolicyTrueMatch detectionOnlineandofflineScalable 端点发现和保护 HowEndpointPreventWorks 4 HowEndpointDiscoverWorks Agent将事件发送到Endpoint服务器 然后Endpoint服务器将其转发到VontuEnforce 当离线后Agent仍然起作用并且本地保存事件 3 赛门铁克培训终端安全类产品DLP产品Vontu 25 总结 Vontu对DLP威胁的覆盖 CD DVD Laptops Email InstantMessage FTP SharePoint LotusNotes Exchange Databases USBDevices Endpoint Network Storage DLPPolicy Monitoring PreventionDiscovery Protection Webmail Webservers 赛门铁克培训终端安全类产品DLP产品Vontu 26 Agenda Vontu的优势 唯一的DLP整体方案 覆盖最全面动态数据 静态数据 使用的数据支持多种语言支持多种协议支持最广泛的数据存储库终端覆盖技术多种多样专利的检测技术指纹匹配无需理解数据内容准确率高支持相似度匹配量变到质变的等级划分方式策略灵活 适应性强业经证明 广泛应用的DLP方案 赛门铁克培训终端安全类产品DLP产品Vontu 28 独特的检测技术 IDMIndexedDocumentMatching 非结构化数据知识产权 EDMExactDataMatching DCMDescribedContentMatching 5M docsperserver 设计 源代码 金融 扩展的段匹配 接近100 的精确性 300M rowsperserver 客户 雇员 报价 部分行匹配 接近100 的精确性 结构化数据客户数据 非索引数据 词典 数据标识 内容描述数据 描述内容匹配 精确数据匹配 索引文件匹配 误报率 10的16次方分之一 误报率 1 68 10的12次方分之一 误报率 1 赛门铁克培训终端安全类产品DLP产品Vontu 29 DataDiscoveryandProtection的覆盖范围 扫描对象 FindIt 文件服务器文档和Email仓库Web内容和应用程序数据库扫描管理 FindItFast 任务扫描增量扫描任务扫描的窗口控制强行中止扫描事件纠正 FixIt 事件中匹配的次数统计文件详情 日期 作者 访问控制详情自动保护 拷贝 移动 加密 隔离等 GenericSQLscannercanbereconfiguredtoscananystandardSQLdatabase UNIXviaNFS LocalWindows WindowsviaCIFS Novell NASFilers LocalUNIX Linux AIX andSolaris LotusNotes Documentum SharePoint MicrosoftExchange LiveLink Intranet Extranet CorporateWebSites CustomApplications Microsoft IBMDB2 Oracle Sybase ScanTarget DocumentandEmailRepositories WebContentandApplicat