分会场三以更加敏锐的洞察力来保护您的非结构化数据：介绍Data Insight

1以更加敏锐的洞察力来保护您的非结构化数据：介绍DataInsight张东英产品经理DataLossPrevention中国区SYMANTECVISION20102企业信息泄露防范的重点客户、员工、隐私的数据法规遵从客户信息客户帐号客户电话联系地址知识产权核心竞争力研发图纸、产品设计招投标文档战略规划、营销计划咨询报告、设计文案公司机密声誉中报、年报CEO邮件、会议纪要预算、采购计划融资、投资计划•对于失业以及跳槽等行为，企业组织必须格外谨慎，确保离职员工所接触过的信息系统已经部署了防泄密解决方案。再者，心怀不满的员工可能带走资料或为竞争对手做情报搜集。SYMANTECVISION2010DLP:基于内容识别的全生命周期管理平台VontuDLPRiskManagementSolution基于集中策略管理和深度的内容分析技术，帮助企业识别，监控和保护数据，涵盖数据存储、传输和使用的全过程。Encryption和DRM是文档控制技术的一种，只能覆盖风险管理流程中的一个环节DLP的四大特征：•RiskOriented•PolicyBased•ProcessDriven•ContentAwareness“Knowwhatyouhave,thanyoucanbattleit.”-JPMorgan3SYMANTECVISION2010如何来防止数据泄漏？Symantec可以帮助您…DISCOVERYMONITORINGPREVENTION数据在网络中如何流动？机密信息在什么位置?DATALOSSPREVENTION(DLP)4SYMANTECVISION2010SymantecDataLossPrevention10.5产品家族SymantecDataLossPreventionDLPSuiteEnforcePlatformEndpointDLPEndpointDiscoverEndpointPreventNetworkDLPNetworkMonitorNetworkPreventforEmailNetworkPreventforWebStorageDLPNetworkDiscoverDataInsightNetworkProtectDLPStandard5SYMANTECVISION2010传统非结构化数据检测遇到的挑战V11EarlyFieldTraining–DetectionSymantecProprietary&Confidential-Thisinformationisnotacommitment,promiseorlegalobligationtodeliveranymaterial,codeorfunctionality关键字文档指纹•如何穷举所有的关键字？•如何优化策略减少误报？•如果我不能访问所有的文档，那么如何生成指纹呢？•每天新产生的机密文档该怎么办？•如何解决在客户端应用指纹技术的性能瓶颈问题？6SYMANTECVISION2010•通过“标本”文件自动创建检测策略•融合修复动作，提高精确度；•具备检测新文档的能力，也无需穷举关键字•彻底消除在客户端应用指纹技术时客户的担心关键字文档指纹MachineLearningSymantec的解决方案：VectorMachineLearning:V11EarlyFieldTraining–DetectionSymantecProprietary&Confidential-Thisinformationisnotacommitment,promiseorlegalobligationtodeliveranymaterial,codeorfunctionality7SYMANTECVISION2010为用户提供深度防护能力：PGP产品系列PGPUniversalGatewayEmail•User-transparent,GatewayEmailEncryptionPGP®NetShare•SharedServerStorageSecurityPGP®WholeDiskEncryption•Laptop&DiskSecurityPGP®Portable•USBDevice&MediaEncryptionPGP®CommandLine•SecureFTP/Batch&BackupsFutureProducts•LeveragePGP®EncryptionPlatformPGPUniversalServer™CentralManagementofEncryptionApplicationsProductsusethePGPSDK,amatureFIPS140-2validatedcryptographicmoduleSmartphonesolutions•PGP®Mobile•PGP®SupportPackageforBlackBerry®PGP®DesktopEmail•Email,File,Disk,&IMEncryption8SYMANTECVISION2010PGP与客户端的结合：对正常工作零影响通过原来的应用程序及浏览器打开该文件，无需更改用户使用习惯99PresentationIdentifierGoesHere‹#›SYMANTECVISION2010信息管理的挑战赛门铁克专属和机密信息数据所有者数据使用方法数据保护•元数据信息不足•数据管理架构是什么？•其他业务计划的先决条件•事件发生时缺乏审计信息•什么时候不再需要这些数据？•DLP基础知识–包括数据泄露•谁应该拥有访问权？•保护或权利安排中是否有漏洞？数据使用方法•谁长时间访问这些数据？•什么时候不再需要这些数据？•存储数据的最佳方法是什么？11非结构化数据日益增加SYMANTECVISION2010赛门铁克专属和机密信息用户数据12•充分利用存储和安全的核心竞争力•增强管理能力•根据使用情况推断数据所有权•使用情况（数据和用户）•访问模式和日志•设计考虑因素•可伸缩性•性能•集成•文件系统监控技术赛门铁克的解决方案：DataInsight技术DataInsightSYMANTECVISION2010DataInsight的工作原理•索引器–主要数据源•管理控制台–基于WebGUI–集中查询引擎•收集器–审计数据收集器–文件系统爬虫•灵活的部署赛门铁克专属和机密信息ActiveDirectoryNIS+LDAPNetAppEMCWinNAS*Sharepoint*控制器/索引器控制器/索引器控制器/索引器客户端管理控制台供应商APICIFS–读取、写、删除、创建、重命名13SYMANTECVISION2010技术与集成•DataInsight提供所有权/使用情况情报•DataInsight+DataLossPrevention：增强敏感数据补救能力•DataInsight+StorageManagement：促进回收与内部计费•DataInsight+InformationManagement：支持归档策略赛门铁克的方法：使组合充分利用技术赛门铁克专属和机密信息14SYMANTECVISION2010DataInsight如何满足DLP战略•识别用户，通知用户并清除暴露的数据•调查数据泄露情况并加以解决；监控敏感数据使用情况•查找面临最大暴露风险的数据并将其锁定对于非结构化数据…15•数据所有者识别•数据监控和访问历史记录•打开共享查询查询保护监控赛门铁克专属和机密信息SYMANTECVISION2010数据所有者识别赛门铁克专属和机密信息目标破解内容和记录事件扫描并提取数据123我与谁联系，如何补救？文件所有者=管理员最活跃的用户“数据所有者”主要优势:•识别数据所有者，进行补救并通知•了解数据使用范围-整个文件访问历史记录•基于实际访问历史记录和内容情报管理ACLX赛门铁克机密信息16SYMANTECVISION201017JohnSmithJohnSmithDataInsightDLP控制台-事件赛门铁克专属和机密信息SYMANTECVISION201018ArchieAndrews，15JohnSmith，173GeorgeLeong，187MarilynHamilton，167MiaRuiz，161DataInsight控制台-用户活动SYMANTECVISION201019DataInsight控制台-审计日志SYMANTECVISION201020DataInsight控制台–权限SYMANTECVISION201021DataInsight控制台-按时间筛选的活动SYMANTECVISION201022DataInsight控制台-不活动数据SYMANTECVISION201023DataInsight控制台-孤立的数据SYMANTECVISION2010赛门铁克机密信息DataInsight-新存储使用案例使用案例优势数据所有者ID•迁移与回收项目的先决条件数据使用趋势•交易可行度高，精细到每天数据分类与策略•基于所有者、使用环境以及访问模式的商业价值•分层、备份与归档策略。归档集成•集成了报告与归档功能赛门铁克专属和机密信息24SYMANTECVISION2010小结：SymantecDLP解决方案全方位覆盖CD/DVDLaptopsEmailInstantMessageFTPSharePoint/LotusNotes/ExchangeDatabasesFileServersU盘DLPPolicyMonitoring&PreventionDiscovery&ProtectionWebmailWebservers本地硬盘OutlookLotus打印/传真HTTP/S25谢谢您！赛门铁克专有/机密信息–仅限内部使用Copyright©2010SymantecCorporation.©2010年赛门铁克公司版权所有。Allrightsreserved.保留所有权利。赛门铁克专属和机密信息26张东英电子邮件：[e-mail]