守内安 Mail DNA:最聪明的邮件识别

2018-06-11    来源:

容器云强势上线!快速搭建集群,上万Linux镜像随意使用

根据Ponemon Institute 的研究,78%的资料外泄事件都是由企业内的合法用户所造成。机密数据及知识财产外泄可能导致处罚、诉讼、品牌形象以及声誉损失。当今资料外泄事件频繁,如力拓门事件,对国家总体经济损害格外严重,唤醒了企业对信息安全的重视。根据统计,仅2008年,就有超过3500万笔资料遭到外泄,比前一年成长了一倍以上。几乎 80%的外泄事件都是由内部拥有访问权限的人员所造成。对于企业来说,知识财产的损失会严重影响竞争力与市场占有率,因此数据外泄预防解决方案,是企业能否阻止资料遭到意外或蓄意外泄的重要关键。

Softnext 守内安信息科技与 Trend Micro 趋势科技联手合作,推出邮件DNA 辨别整合系统,结合 LeakProof 技术与Softnext十年专注邮件安全服务的经验,推出整合方案,有效自动学习并对于外发或收到有关机密资料邮件时,主动通知管理员,并确保邮件内容不被修改,真实保留企业归档资料。


Softnext + Trend Micro Mail DNA Solution(图一)

LeakProof 技术特点:

DataDNA 技术,提供了效率最优异、准确性最高的敏感数据检测能力,使客户长期节省可观的时间与成本。该技术具备精密的算法,可从档案、记录、电子邮件以及其他内容当中截取敏感数据的DNA,并且保存为数据的独有特征。这些DNA 序列就像指纹一样,提供了辨别文件内部机密信息的独特线索。

LeakProof 指纹技术拥有极高的准确性,即使数据库内拥有几百万个指纹,也能瞬间查出某项指纹是否在数据库内。每个指纹的大小非常精巧,就算是在笔记本电脑上使用,也不怕占用太多内存而拖慢系统。以字符为基础,可从任何语言数据截取指纹,不受语言限制。

一、集中式内容特征学习

利用独特的数据指纹技术,从众多机密资料汲取DataDNA,就如同一个家族中脸孔往往都很类似,其中也必然有某些DNA存在,运用此概念将它发展成在邮件保护上,如此通过DNA可以在机密数据被移动时,检测到机密资料并做出回应。


数据指纹辨识技术(图二)

二、结构数据特征定义

主要是运用在企业邮件归档后,进入DataBase会通过自动学习机制产生DNA,也可手动通过结构性数据分析方式。管理员可以设定一些管理策略,如邮件中有出现身份证号,违反分数就占20分,VIP客户名称就占15分,交易记录就占30分,超过一定的分数后,就视为违反信息安全策略。

三、关键字特征定义

主要为严格强制性的策略定义,只要档案中有出现特定敏感性字眼就立即反应。也可通过归档系统的策略,在发送邮件时一旦发现含有该关键字词即阻挡或发送通知给管理员,主动防止资料外泄。

四、文件属性限制

有些客户文件属性比较特别,只要类似某种属性就不允许外发,例如某企业的设计图,含有此类的邮件会在传送前触发规则,由系统自动发通知给主管审计,或者归档邮件后,退回或丢弃邮件。

 

Mail DNA-主动式检测机密外泄的解决方案

机密信息比对:

通过指纹技术与正规表示法(Regular expression)、关键字词比对,能分析结构化与非结构化资料, 不受语言限制,对文字内容及二进制文件进行比对,可通过自动化学习机密资料 DNA 不需人工介入,精确查找收发机密邮件,能主动通知并自动派发报表给高级主管,无需改变现有邮件架构情况下,能快速完成部署。

监控及报表:

提供摘要式操作界面及违规泄密报表,可定期自动派送报表,并有违规细则分析,能自定义分析功能,细化法则。

符合法规:

默认对信息的分组与策略,符合 PCIGLBASB-1386SOX等法规。

系统管理与扩容:

Web 管理界面,采用SSL安全加密传输技术,支持丛集与冗余架构。

 

标签: ssl 安全 电子邮件 企业 权限 数据分析 数据库 信息安全 用户

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点!
本站所提供的图片等素材,版权归原作者所有,如需使用,请与原作者联系。

上一篇:简单安全 驾驭风险??启明星辰2009安全巡讲启动

下一篇:微软:Windows 7不是PC市场的救世主