Forcepoint（原Websense）- Data Loss Prevention / DLP

完整閘道、端點和資料探勘盤點的一致性資料外洩防護(DLP)方案

發生資安事件導致資料外洩，可能會讓您的企業品牌、聲譽受損、影響消費者的信心，甚至因為違反法規(例如個資法)，因而面臨訴訟或主管機關罰款。 因此資料外洩事件的不利影響是顯而易見的。如果外洩的是公司的智慧財產，甚至會影響一家公司在市場的競爭力。因此對於個資或敏感資料的保護就變得很重要。

Forcepoint DLP 是一個專門針對網路和端點的資料遺失防護方案，並提供個資盤點以及機密資料盤點能力。透過一致化政策管理架構，確保組織免於發生各種各樣資料遺失的情況。

全方位的即時保護功能，可抵禦最新的先進網路威脅。
DLP 包含三個模組 — Data Security Gateway、Data Discover以及 Data Endpoint — 有助於管理您將資料遺失給惡意使用者或不小心濫用造成外洩的風險。您可以視預算狀況，先導入其中一個模組，透過觸發的事件了解企業面臨的資料外洩風險，以對上級爭取預算，然後再擴充到其他功能，以有效全面管控並降低資料外洩的風險。

• TRITON™ Unified Security Center 
  為管理和報告 TRITON 的上網安全(WEB)、電子郵件(EMAIL)和資料安全(DATA)解決方案提供一個單一的直觀式網路介面。包括超過 55 個內建報表、超過1700種政策範本，透過政策精靈依據地區別、產業別快速選擇套用等等。
• 點滴式外洩偵測
  用以偵測不尋常的、透過每次低量的各種外洩行為。例如有使用者透過多種通訊管道分散寄送，或是在很長一段時間分批傳送少量的個資或機密資料。
• 光學字元辨識 (OCR)
  可識別嵌入影像中的機密資料並防止資料遺失。
• 靈活的佈署選擇 
  包括WCG/WSG Proxy內建DLP分析引擎，以分析透過HTTP, HTTPS的上網資料傳送，也可以整合多數廠商的Proxy系統，另提供Protector支援旁路監控(Web/Email)、Inline、MTA(Email)的模式選擇。

 DLP 包含以下重點功能

• Data Security Gateway:
  Data Security Gateway 為整個網路閘道，包含Email和Web通道提供資料遺失防護功能。
• Forcepoint DLP Endpoint:
  Forcepoint DLP Endpoint 可識別與控制在PC/筆記型電腦端點的各種外洩通道防護方案。
• DATA Discover:
  DATA Discover 提供盤點與探勘，協助將存在任何系統的結構與非結構性資料都可以找出來，列出個資或機敏資料的盤點清冊。

Forcepoint DLP : 確保您的機密資料不任意經過閘道外洩

Data Security Gateway有助於防範機密資料被無意或有意地傳送到網路外。監控常用的網路通訊管道，例如網路和電子郵件，以及 FTP、行動電子郵件的動態同步等等。

• TRITON™ Unified Security Center 為管理和報告網路、電子郵件和資料安全性解決方案提供一個單一的直觀式網路介面。包括超過 55 個報告、政策精靈、組態範本等等
• 事件稽核與管理，事件中詳細記錄該哪些資料，觸發那些條件，並且由何人往何處何處傳送等資訊，並包含傳送內容的完整留存，以滿足法庭證據力。
• 彈性政策式實施選項，其中包括封鎖、隔離、加密、郵件待審緩送和即時使用者郵件通知。
• 使用光學字元辨識 (OCR) 精確地識別影像檔案中的機密資料。
• 文件指紋識別技術，提供文件指紋(Document Fingerprinting)能力，透過自動學習敏感資料，達到以文找文式的機敏內容比對能力。

Forcepoint DATA Discover: 盤點並定位您的機密資料

Forcepoint DATA Discover 透過網路可以盤點檔案伺服器、資料庫、文管系統、電子郵件伺服器、桌上型電腦、筆記型電腦等處執行代理和不須安裝代理程式即可進行盤點探勘作業。並且針對盤點結果採取動作，可以採取包括加密、刪除檔案、更換檔案、稽查和記錄等補救措施。

• 發現儲存在網路、端點、資料庫、文件管理系統和他處的機密資料並進行分類。
• 無論在何處發現機密資料，都會自動採取補救措施。
• 可排程安排在離峰時段才進行掃描以保持高效運作、降低網路衝擊，同時也盡可能減少對伺服器效能的影響。
• 使用 Precise ID™ 技術、自然語言處理、數位指紋和光學字元辨識 (OCR) 來準確地識別機密資料。?

Forcepoint DLP Endpoint: 控制機密資料的使用方式。

Forcepoint DLP Endpoint 監控實時通訊流量並將可見性和控制擴及允許機密資料被遷移至何處；誰在使用；如何被使用；從何處傳送；以及採取哪些即時動作以防止在端點遺失資料。

• 業界第一也是唯一支援 MAC OS X 的端點解決方案。
• 文件指紋資料可以壓縮自動派送至端點上以實現真正的離線端點資料保護
• 可執行存取管控，包括封鎖、應用程式控制/刪除、稽查/記錄、確認、USB 加密以及通知使用者。
• 盡可能減少對端點產生的影響來有效運作，包括當端點僅靠電池執行時暫時停止盤點，以避免影響電力佔量。
• 對端點上的機密資料進行盤點、分類並採取自動補救措施。