| 品牌:BEA | 软件名称:软件名称5744 | 版本类型:标准版 |
| 版本语言:繁体中文版 | 版本号:版本号7181 | 系统平台要求:Linux |
| 硬件要求:硬件要求7115 | 软件类型:安全相关软件 | 版权:版权8756 |
| 配套附件:配套附件5145 | 技术支持:技术支持7560 |
今天随着移动应用的普及,原有的企业安全边界消失,虽然有MDM等移动管理方案,但员工大量通过移动应用、云存储和社交媒体等个人渠道的文件分享让很多企业的数据端点管理面临失控。
Intralinks Holdings和市场调查公司Ponemon联合对美国和欧洲1000名企业IT专业人士进行了一次调查,发现文件分享已经成为企业安全面临的最‘’大安全威胁,企业的***管理者们现阶段能难实施***政策来防范不安全的文件分享行为导致的数据泄漏。
该调查表明在企业CSO们的注意力被***持续攻击、下一代防火墙、基于情景感知的安全等新潮安全技术吸引的时候,很少人注意到,古老的Office文档分享行为已经成为企业数据安全面临的最为严重和致命的威胁。
调查的一些亮点发现如下:
49%的受调查者表示所在企业对员工的文件分享、下载和应用分享行为缺乏可见度。
51%的受访者认为所在企业没有能力管控用户对敏感文档的访问和分享行为。
绝大多数的受访者企业都制定了文件分享政策,但大多数都在安全意识和政策宣贯环节做得很差。
只有54%的受访者表示所在企业的IT部门开始部署面向员工的云服务(编者按:导致员工结伴使用消费级云存储网盘服务)
61%的受访者承认会经常做出以下不安全的文档分享行为:将文档分享(抄送)给非授权用户、在工作环境使用个人文档分享应用;使用未加密邮件分享重要文档;未能按照规定及时删除保密文档。
防止内部机密文件被越权访问,1.一个文件只能由哪些人/哪些部门使用,非授权人员即时得到了文件也不能正常打开使用。
2.作者在公司内部创建了机密文件(如:工资表、技术方案等)后,根据实际业务的需要,对需要访问的不同
3.员工设定不同的访问权限(即密级设定);
4.机密文件的访问权限控制包括:阅读次数、是否可打印、是否可截屏、是否可编辑、阅读时间、禁止删除、过期自毁等。
加密软件应用的更高层次——数据泄露防护(DLP)随着信息安全威胁的不断增长,传统的透明加密软件产品已不能应对不断增长的安全威胁。单纯的透明加密手段已不可能解决所有的安全需求问题。特别是对一些源代码之类的数据,加密并不是合适的安全保护手段。而大数据时代的来临更是让透明加密软件直呼无可奈何,而DLP数据泄露防护正式是替代普通的加密软件解决企业数据安全问题的更佳解决方案。




