文章摘要：DLP在当今互联网发展的加持下逐渐盛行，已成为保护企业数据安全的利器，但是也存在很多人并不了解它，那么什么是DLP？DLP 又称数据防泄漏，是指保护企业免受数据丢失和数据泄漏的影响。数据防泄漏侧重于防止数据在企业安全环境之外的非法传输。DLP是检测和防止数据泄漏、以及对敏感数据的意外破坏的应对之策，企业使用 DLP 来保护和保护其数据并遵守法规。企业通常使用 DLP 来：l
DLP在当今互联网发展的加持下逐渐盛行，已成为保护企业数据安全的利器，但是也存在很多人并不了解它，那么什么是DLP？
DLP 又称数据防泄漏，是指保护企业免受数据丢失和数据泄漏的影响。数据防泄漏侧重于防止数据在企业安全环境之外的非法传输。DLP是检测和防止数据泄漏、以及对敏感数据的意外破坏的应对之策，企业使用 DLP 来保护和保护其数据并遵守法规。
企业通常使用 DLP 来：
l 保护个人身份信息并遵守相关法规。
l 保护对企业至关重要的知识产权。
l 在大型企业中实现数据可见性。
l 在自带设备 (BYOD) 环境中保护移动员工并加强安全性。
l 保护远程云系统上的数据。
数据泄漏的三个常见原因是：
l 内部威胁 ——恶意内部人员或攻击者入侵了特权用户帐户，滥用他们的权限并试图将数据移出企业。
l 来自恶意攻击者的侵犯——许多网络攻击都以敏感数据为目标。攻击者使用网络钓鱼、 恶意软件或代码注入等技术侵入安全边界，并获得对敏感数据的访问权限。
l 无意或疏忽的数据泄漏——许多数据泄漏是由于员工在公共场合丢失敏感数据、提供对数据的开放Internet访问或未能按照企业政策限制访问而导致的。
数据防泄漏解决方案的组成部分
l 保护动态数据 ——安装在网络边缘的技术可以分析流量以检测违反安全策略发送的敏感数据。
l 保护端点 ——基于端点的代理可以控制用户、用户组和外部各方之间的信息传输。一些基于端点的系统可以实时阻止尝试的通信并提供用户反馈。
l 保护静态数据 ——访问控制、加密和数据保留策略可以保护归档的企业数据。
l 保护使用中的数据 ——一些 DLP 系统可以监控和标记用户在与数据交互时可能有意或无意执行的未经授权的活动。
l 数据识别 ——确定数据是否需要保护至关重要。数据可以通过应用规则和元数据手动完成，也可以通过自动扫描技术自动定义为敏感数据。
l 数据泄漏检测 ——DLP 解决方案和 IDS、IPS 和 SIEM 等其他安全系统可识别异常或可疑的数据传输。这些解决方案还提醒安全人员可能存在数据泄漏。
洞察眼数据防泄漏的DLP 解决方案和文件安全解决方案
l 洞察眼数据防泄漏可以监控对所有敏感文件的访问并记录详细的使用数据，例如用户、部门、访问的文件、文件类型和操作响应时间。
l 警告并自动阻止违反安全策略的文件操作。
l 电脑监控员工异常或可疑的用户行为，以检测内部威胁。
l 通过检测和阻止典型的软件访问模式来缓解勒索软件攻击。
l 出于合规和调查目的审计和报告所有文件操作。
