FineArt News

精品科技攜手安資捷,有效保護機敏資料

X-FORT 電子資料監控系統在端點上提供了強固的資料外洩防護方案。範圍涵蓋使用者活動監視(UAM,User Activity Monitoring),端點裝置控管(Device Control),應用程式控管(Application Control),資訊資產管理(ITAM)等全方位的端點安全。為了強化端點外洩防護,更加精準的掌握資訊外洩內容,精品科技將原有外洩防護X-FORT,擴充對資料內容偵測,與業界個資偵測服務工具代表安資捷 PrivacyID整合,強化DLP在資料安全上的防護方案。

安資捷 PrivacyID 個資盤點工具,除了金融產業信用卡格式這類資料外;一般外商DLP工具無法正確識別本土資訊,如中文姓名、台灣地址等都可以有效地偵測。不僅提供了儲存資料的盤點,X-FORT 整合PrivacyID個資偵測,在資料移動之前,先行過濾文件內容,確認風險符合組織規則,才予以放行。也可以根據關鍵字、正規表示法 (regular expression) 以及檔案屬性來偵測並回應不當的資料使用行為。另外X-FORT搭配既有檔案操作記錄,畫面錄影強化使用者遵循規範,也提供了有效的證據力追查來源。 

目前應用在複製寫出到外接式或可移除式儲存媒體等出口端,先行攔截過濾,依據分類標籤或敏感等級,採取對應措施。並且透過警示、阻擋提示員工遵循企業資料使用規則;端點上發生的行為事件,也會傳回記錄與被偵測的檔案備份,供報表分析與調查事件。記錄中除了包含使用者、寫出或傳輸方式、時間、Hostname/IP、檔案名稱、目的地之外,讓IT或安管單位可以掌握敏感資訊流向。檔案格式方面,目前以企業關注的類型Office、PDF格式為主。

個資法的施行,法規的要求,上下游供應鏈的要求等,辨識資料內容成為DLP的必要能力;再加上疫情流行,異地工作,零接觸商機崛起,選擇在端點DLP防護方案上,整合本土個資偵測,是最有效符合法規要求與組織資料外洩防護的架構方案。