前言

一年一度的安全界盛會(huì )RSA 2016已經(jīng)在舊金山落下帷幕，參展產(chǎn)品主要面對企業(yè)用戶(hù)。DLP產(chǎn)品是企業(yè)用戶(hù)關(guān)注度最高的產(chǎn)品，也是RSA大會(huì )歷年的關(guān)注熱點(diǎn)，今年也不例外。大會(huì )的DLP分類(lèi)廠(chǎng)商多達88家，217家數據安全類(lèi)的廠(chǎng)商中，有65家關(guān)注DLP。筆者瀏覽了大部分數據安全和DLP類(lèi)的展商產(chǎn)品，可以看到企業(yè)數據防泄露產(chǎn)品技術(shù)的幾個(gè)發(fā)展趨勢：

1. DLP與網(wǎng)關(guān)功能整合

將DLP與網(wǎng)關(guān)類(lèi)產(chǎn)品的傳統安全功能進(jìn)行整合，實(shí)現從內容層面的安全檢測和防御，比如將DLP功能加入Web網(wǎng)關(guān)、將DLP功能加入URL與反垃圾郵件網(wǎng)關(guān)等，代表廠(chǎng)商有Forcepoint、ClearSwift等。

圖1  Forcepoint展臺

2. 基于終端加密與權限控制的DLP

從數據泄露的源頭上對其進(jìn)行封堵。在終端對文檔進(jìn)行不同的訪(fǎng)問(wèn)權限、操作權限和外發(fā)權限控制，并對發(fā)送者和接收者制定不同的權限策略。數據在外發(fā)的時(shí)候是加密的，只有被信任的接收者才能夠看到文件內容或對文件執行對應的操作。代表企業(yè)Vera、Fasoo。

圖2  Fasoo展臺

3. 針對特定應用的DLP

只針對特定應用（如Exchange、outlook、office365、SharePoint）或特定通道（Email Cloud Service）的DLP檢測。這類(lèi)產(chǎn)品會(huì )在終端進(jìn)行訪(fǎng)問(wèn)、打印、拷貝等操作的權限控制，并針對文件類(lèi)型、收發(fā)件人、以及文件內容定義敏感信息檢測策略，實(shí)現固定終端和移動(dòng)終端的DLP檢測。代表廠(chǎng)商有Messageawre、Mimecast等。

圖3  Messageawre展臺

4. CASB成為DLP應對公有云環(huán)境的解決方案

隨著(zhù)國外（特別是美國）企業(yè)對SaaS（Office365、DropBox、Box、Facebook等云服務(wù)）的依賴(lài)程度日益增高，已經(jīng)將很多數據、業(yè)務(wù)遷移到云服務(wù)和云平臺上，企業(yè)員工對公有云環(huán)境的使用也會(huì )成為一個(gè)安全問(wèn)題。數據泄露已經(jīng)成為云安全面臨的首要威脅，通過(guò)Office365、DropBox等云服務(wù)和云存儲上傳或共享文件時(shí)，都有可能帶來(lái)數據泄露的問(wèn)題。CASB（Cloud Access Security Broker，云訪(fǎng)問(wèn)安全代理）的方法是一種解決思路，實(shí)現在“任何時(shí)間、任何地點(diǎn)”保護企業(yè)數據不被泄露?；贑ASB的DLP實(shí)現可以分為兩種形式：

a) 應對企業(yè)內部DLP問(wèn)題

保持原有DLP產(chǎn)品的軟硬件形態(tài)不變，在原有網(wǎng)關(guān)上增加對云服務(wù)和云應用的支持，可以部署在企業(yè)網(wǎng)的終端和邊界處。代表廠(chǎng)商Symantec、Intel Security（McAfee）、AvePoint等傳統DLP廠(chǎng)商。

圖4  Symantec展臺

圖5  Intel Security展臺

圖6  AvePoint展臺

b) 應對企業(yè)員工移動(dòng)辦公的DLP問(wèn)題

CASB作為一種云服務(wù)，部署在企業(yè)員工使用的云平臺上，在云中為用戶(hù)提供單點(diǎn)登錄、訪(fǎng)問(wèn)控制、行為監控、數據防護、安全合規等服務(wù)。DLP是CASB要考慮的重要問(wèn)題，也是產(chǎn)品落地的明確方向，CASB也在積極尋求與傳統DLP廠(chǎng)商的合作。對于DLP而言，相對于傳統邊界部署上方案，CASB的區別在于其結合了用戶(hù)、設備、內容和應用這幾個(gè)維度，來(lái)理解數據是如何在云環(huán)境中被共享或被使用的，從而做出相應的策略配置?；贑ASB的DLP產(chǎn)品形態(tài)也從傳統的Network+Endpoint+Storage DLP變成了Cloud+Mobile DLP。代表廠(chǎng)商有Skyhigh、BlueCoat等。

圖7  SkyHigh展臺

圖8  BlueCoat展臺

總結

數據是企業(yè)中最重要也是最需要保護的資產(chǎn)，因此數據安全也變得越來(lái)越重要。隨著(zhù)公有云和BYOD技術(shù)的不斷發(fā)展，數據防泄密（Data Loss Prevention, DLP）作為數據安全領(lǐng)域最重要的技術(shù)產(chǎn)品，也面臨著(zhù)“實(shí)現云中數據泄露防護”的挑戰。雖然目前國內企業(yè)和個(gè)人用戶(hù)對云服務(wù)和應用的依賴(lài)還較小，但Cloud+Mobile的DLP將成為DLP產(chǎn)品的發(fā)展趨勢，國內的DLP產(chǎn)品，也需要快速適應從on-premise到cloud-based的轉變。