企业级 DLP 的未来—云应用数据安全( 八 )

顺应此趋势 , 天空卫士在 2019 年年初发布了其云战略 , 作为原有 ITP 方案在数字化转型的大趋势下 , 聚焦云内数据安全 , 进行能力延伸 。

云应用数据安全是企业级DLP的未来

天空卫士的云数据安全方案 , 有两个角度 。 一是云内应用的数据安全 , 这包括存储数据的敏感内容发现、数据流动的监控和保护、以及数据内容的安全分析 , 以便进一步处理 。 另一个角度是对企业云应用的访问 , 也有两个方向 , 分别是从移动端的访问 , 以及处于分支机构或互联网来自 PC 的访问 。

其中 , 云内(敏感)存储数据的发现能力 , 天空卫士云数据安全方案的核心应用 , 也是后续数据管理、安全策略制定的前提 。

杨明非介绍 , 存储数据的风险 , 主要有三点 , 分别是敏感数据未经加密或脱敏 , 或者加密和脱敏措施没有完全成功 , 以及在开放区域存放了敏感内容 。 但是 , 混合的云环境 , 让实现敏感数据分布的可视相较于经典IT架构更加困难 。 天空卫士的优势在于对IT架构和云应用覆盖的全面性 , 无论是本地数据中心、终端 , 还是 SaaS 或 IaaS 提供服务的云应用 , 客户都可以根据预先定制的策略(如敏感数据的格式、内容、匹配方式等) , 对存放在 NAS 服务器、云应用、云盘等位置的存储数据进行敏感内容的发现 , 而且是可以定时、持续的数据发现 。

推荐阅读