Websense DLP 数据防泄漏

Websense DLP数据泄露防护产品

Websense DSS（Data Security Suite）是Websense推出的业内领先的数据泄露防护（DLP）整体解决方案，Websense将可以客户提供全方位的数据泄露防护，包括Web、邮件、PC终端、可移动设备、打印等途径的信息外泄，切实保护客户机密数据、敏感信息以及知识产权不被恶意外泄，执行有关法规遵从等情况。数据安全问题越来越受到企业的重视，部署数据泄露防护产品势在必行。

工作原理

Websense数据安全解决方案可以为客户提供应对各种情况下的数据泄露防护。通过本地或者网络扫描来发现定义用户机密信息，设置相应的策略来实现网络以及终端的数据泄露防护。客户可根据需求选择相应的DLP组件或者使用集成的DLP安全套件，具有高度的灵活部署特性。Websense DSS解决方案包含所有的DLP组件，将可为客户提供全面的数据安全防护。同时在Websense Web以及Email安全解决方案中，也加入了Websense 企业级数据泄露防护技术，使客户可以轻松地应对Web与Email途径的数据泄露，并且客户可以在日后轻松的升级为完整的数据安全解决方案，可以无缝集成，旨在为客户提供最佳的数据泄露防护.

Websense DSS

Websense DSS包含3个模块，由统一的策略框架来进行管理，可基于客户需求进行部署：

Websense Data Discover
GaWebsense Data Security teway
Websesne Data Endpoint

Websense Data Discover：发现企业存储中的机密数据并进行分类。
Websense Data Security Gateway：包括Data Monitor和Data Protection，监视数据传输，根据策略控制，自动拦截、隔离泄密事件或者将涉密邮件转发至指定的加密网关，并记录审计并通知相应管理员。
Websesne Data Endpoint：监视并根据策略控制自动阻断客户PC终端应用程序及外置设备对敏感数据的访问

特性与优势

涵盖各种途径的数据泄露
Websense DSS解决方案支持各种途径的数据泄露防护，主要有：

--HTTP
--FTP
--SMTP
--IM
--Endpoint LAN/Web/Removable Media

多种数据识别方式
能够精确识别用户定义的敏感数据，显得尤为重要：

--PreciseID Patterns：通过定义正则表达式来识别特定格式的字符串。
--Key Phrases：通过关键字或者短语来筛选数据，例如“机密”。
--Dictionaries：通过定义特定领域的术语字典来标识数据，例如医学或者金融术语。
--File properties：通过定义文件名称、类型或者大小来识别特定数据。
--PreciseID NLP：通常用于识别一串数字如信用卡号或者专利产权，如软件设计文档、源代码。
--PreciseID Fingerprinting Files：提取文件指纹，精确定义机密信息。
--PreciseID Fingerprinting Database Records：直接从数据库或者CSV文件中提取记录指纹。

Endpoint终端防护
Websense Data Endpoint终端将可为客户提供桌面级别的数据泄露防护，包括数据的剪切、复制粘贴以及截屏操作、文件访问控制，同时还可监视定义的机密数据是否被传送至可移动存储设备中等。

PreciseID技术——数据识别及分类
PreciseID 技术采用以数据为中心的方法保护重要信息，是 Websense Data Security Suite 的核心，已经获得了专利。PreciseID 技术提供精确的内容识别和分类，支持 370 多种不同的文件类型和格式 – 从源代码二进制文件到 CAD 工程图、Verilog 代码等 – 即使内容从一种格式剪切并粘贴到另一种格式也一样。 PreciseID 技术使用多种检测方法帮助企业发现组织性的合规性风险，并自动实施内容使用策略，包括指纹识别技术、规则、词汇、字典、精确匹配与部分匹配、统计分析以及自然语言处理等。自然语言处理可以增强 PreciseID 检测与分类功能的细致度和精确度，为广泛的内容提供无与伦比的保护。 PreciseID 与 Websense ThreatSeeker Network 结合使用，提供深度内容控制，可让 Websense Data Security Suite 精确地保护机密数据、有效地防止信息泄露，并最终提供“何人、何事、何地、如何”保护。

统一的内容安全管理及报告功能
Websense TRITON控制台将所有的Websense Web、数据和电子邮件安全解决方案的管理整合到一个单一的基于Web的界面中。用户可以很方便的通过TRITON控制来管理Websense的所有产品，包括Websense DSS。Websense统一内容安全解决方案同时为用户日后的扩展提供了最佳的兼容及整合特性，极大的方便了客户日后的升级与维护。