企业如何判断数据泄漏防护方案的实用性？

芊荷

数据泄漏早已成为一个突出的IT话题。企业重要数据一旦泄漏，遭受的不仅仅是重大的经济损失、更会给企业的形象、竞争力造成巨大的损坏，更为严重者还会受到法律的制裁。那么，企业用户该如何判断一款解决方案及其供应商是否能真正满足自己的需求呢？

首先，明确该解决方案在企业网络之外是否依然能保护所有数据的安全。性能足够强大的DLP解决方案应该能保护并监测全部类型的敏感数据，不管用户在何处使用它们。这里需要特备强调的是移动设备上关键信息的防护。远程用户的传输延迟和检测服务器对当今移动网络世界的不适应,让机密数据经常暴露在极大的危险中。

其次，确认数据泄露防护解决方案是否能提供宽泛的策略覆盖。巅峰网expeak.com信息化顾问告诉我，能提供广泛的并可即查拿即用的策略覆盖，而让操作员的工作简单有效是一个好的DLP解决方案必须具备的。因为各个公司的数据是极其不同的，所以你还需要可定制的策略。而好的厂商就需要能帮助用户编写、测试并提供各种不用的定制策略，这样才能让你的解决方案能最佳的运行及适用于你的企业。

再次，确认解决方案的误报率。误报往往对企业内部能造成很大的影响，而厂商又大都声称其产品的误报率很低，所以我们很有必要好好地研究一下这个领域内的所有解决方案，测试一下到底哪个厂商能真正为其声明负责。

接着要企业需要明确解决方案的建设成本及对企业现有资源的使用率。硬件的数量和安装的步骤是判断一款产品成熟度的关键。拥有强大技术实力的厂商让企业只用购买一台设备和一台服务器就能拥有一个完整的解决方案，并具有高可扩展性。其次，好的解决方案拥有很好适应性和可调配性，能完美契合企业需求的变化和进化。所以一款能让您省心省力的DLP解决方案其数据泄露防护策略需要做到“用户感知”，而其终端策略服务器要能为定制不同策略的用户提供服务。

最后，明确该解决方案是否能感知各类通讯目的地且易于企业管理。对信息传输目的地的感知是防止敏感数据泄露的关键，当然还要求尽可能少的误报。打个比方，我们将重要数据发送到一个Webmail地址和将它发送到某个社交网络地址的风险是非常不一样的。如果这个解决方案拥有目的地感知能力，它就能检测发生在Web上的各种数据泄露事件，并可以对事件做出评估以便于采取下一步性而降低了整体的管理压力，这也同时意味着该解决方案可以为企业带来显著的成本节约。