Vontu DLP数据防泄漏方案模版(6)

数据防泄漏方案

存储数据时面临的一些重大挑战，包括法规遵从性（如 PCI 和 GLBA）、风险降低、数据分类、数据保留和电子发现集等。

? Vontu Network Discover 的工作原理

Vontu Network Discover 基本上可以扫描任何数据存储库，包括：

? 文件服务器：Windows、Linux、Unix、Novell、Solaris 和 NAS 文件等 ? 数据库：Oracle、Microsoft SQL Server 和 IBM DB2 等

? 协作平台：Lotus Notes、Microsoft Exchange、SharePoint、Documentum 和

LiveLink 等

? Web 站点：公共 web 站点、内联网、外联网、维客和基于 web 的应用

等

? 台式机和笔记本

Vontu Network Discover 利用与所有其它 Vontu 产品一样的代码库，并工作方式也类似。如在“检测和准确性”节中所述，Vontu Network Discover 检查数据是否存在违反策略的情况。然而，Vontu Network Monitor 是通过停留在网络出口并分析离开网络的数据流副本扫描数据，而 Vontu Network Discover 则是通过网络连接数据库，然后读取文件及其包含的其它数据进行扫描。与所有其它 Vontu 产品类似，如果 Vontu Network Discover 发现违反预先制定的数据丢失策略的敏感数据，则会激活适用的自动响应规则，并向 Vontu Enforce 发送事故通知，以进行事故补救和报告。Vontu Enforce 中的Storage DLP 事故快照包括文件所有人和有关该文件或数据的访问控制列表（ACL）信息。在文件系统扫描中，此信息从 NTFS 文件系统读取；在数据存储库扫描中，此信息从存储库（如 SharePoint）读取。ACL 信息提供有权对敏感文件进行读／写接入的人的详细信息，帮助安全团队确定该目标共享是否存在访问控制问题。

为了获得最佳的扩展性，Vontu Network Discover 提供三个部署选项，下面详细列出了这些选项：

- 24 -

数据防泄漏方案

? 无代理

第一个部署选项对于快速熟悉扫描或扫描不能安装代理的中央数据存储库非常理想。它用来在本机上扫描目标，扫描仅从 Vontu Enforce UI 进行配置和控制，无须安装代理或配置其它软件就可以扫描目标。Vontu Network Discover 在无代理方式下可以扫描的存储库的类型包括可从 Windows 或 Linux 访问的任何文件系统，包括 CIFS/SMB、NTFS、NFS、DFS、Novell、ext2、HFS 等。这包括基于 Windows 和 UNIX 的文件服务器、台式机和笔记本。除文件系统扫描外，Vontu Network Discover 还支持以以下两种方式对 Lotus Notes 数据库中的所有内容进行本机扫描：（1） Domino 服务器的 IIOP 扫描 ；（2）扫描任何可从安装在 Vontu Network Discover 服务器上的 Notes 客户端进行访问的数据库。Vontu Network Discover 还可以本机扫描可通过 JDBC 或 ODBC 访问的任何 SQL 数据库，这包括 Oracle、Microsoft SQL Server 和 IBM DB2 数据库。

对于文件系统扫描，Vontu Network Discover 使用 Vontu Network Discover 服务器上的底层操作系统，安装并扫描远程文件系统。例如，当 Vontu Network Discover 安装在 Windows 服务器上时，它可以通过自动调用 Vontu Network Discover 服务器上的 Windows“net use”命令，扫描 Windows 文件服务器。这将使得已扫描的文件通过 CIFS 协议读取。类似方法还可以扫描 NFS、Novell 和其它类型的文件系统。用来安装远程文件系统的命令是可配置的，操作系统返回的错误代码可以映射UI中的应用错误。这使得 Vontu Network Discover 能够符合个别企业的文件共享标准。

使用 Vontu Network Discover 的第一步就是在 Vontu Enforce 中设置扫描配置。这包括确定扫描目标和要扫描的共享文件，然后在 Vontu Enforce 中为目标共享输入相应的登录凭证（用户名和密码）。接下来，Vontu Network Discover 可以使用这些凭证安装远程目标共享，以便以无代理方式进行扫描。使用不同凭证的能力非常有用，因为它支持不同的 Vontu Network Discover 使用情况。例如，Vontu 用户可能希望扫描多部门共享的文件服务器，以查看它所包含的哪些敏感数据可能会泄露给拥有标准凭证的“典型”员工。在这种情况下，用户可以给出

- 25 -

数据防泄漏方案

对文件服务器拥有标准访问权的 Vontu Enforce 登录信息，这样 Vontu Network Discover 就可以扫描泄露给典型员工的那些文件。但是，如果该 Vontu 用户希望了解服务器上所有数据的遵从性和分类情况，则可以赋予 Vontu Network Discover 该服务器管理员级别的凭证，以便它可以扫描整个服务器及其所有文件夹。可以指定默认扫描凭证，并可以在共享级别覆盖默认扫描凭证。这种基于凭证扫描的好处在于，通过用不同访问级别运行扫描，公司可以快速找出泄露最多的数据并且可以实施访问控制和数据分类策略。此外，当 Vontu Network Discover 正在运行扫描时，只有当需要对其扫描时才会在内存中保留文件内容或数据。最后，Vontu Network Discover 文件系统扫描不会更改文件的“最近访问”属性，确保了依赖此属性的其它过程（如备份过程）不会受到扫描的影响。

? 基于扫描程序

第二个部署选项对于涉及各种操作系统的分布式服务器非常理想。扫描程序是基于服务器的代理，在 Vontu 系统外部进行安装、配置和运行。它们通常安装在用于文件系统扫描的目标机器上，或者安装在与多个目标联网的中间机器上，从而实现对多个目标的同时扫描。扫描程序从本机连接到目标存储库，对其进行扫描并通过 HTTP 将数据作为 XML 发回 Vontu Network Discover。扫描程序对网络带宽的影响较小，因为它们“破解”目标上的开放文件，且只将提取的文本和元数据发送回 Vontu Network Discover 进行检测。Vontu DLP 8 中的扫描程序是专门构建的，可用于文件系统（Windows、Linux、Solaris 和 AIX）和 web 站点（公共 web 站点、内联网和维客等）。他们还可以用于五个特定的应用：Microsoft Exchange、Microsoft SharePoint 2003 和 2007、Documentum 和 LiveLink。客户还可以编写他们自己的定制式扫描程序，并通过 Vontu Data Discovery API 将数据发回 Vontu Network Discover ，实现对任何主要数据存储库的扫描。

扫描程序是独立可执行程序，安装后可以针对要扫描的具体目标进行配置。扫描程序配置包括访问凭证、定义每次扫描的起始点（URL、电子邮箱等）、控制、包含／排除过滤器、定义顺序运行的多项作业。

- 26 -

数据防泄漏方案

? 基于 Windows 代理

第三个部署选项使用一个专门针对 Windows Server 2003 的代理，非常适合于 Windows 文件服务器扫描。有了该部署选项，代理可以同时扫描数千个目标，而且是三个部署选项中对网络影响最小的，因为该代理不但“破解”目标上的开放文件，还执行本地检测。因此，只有事故数据通过网络传回 Vontu Enforce。该部署选项由基于代理程扫描的架构支持，前面的 Vontu Endpoint DLP 节中已讨论过这种架构。本节中剩余的Storage DLP 内容仅与前两个部署选项有关。

? 玩网络

扫描对企业网络的影响可以通过服务器放置、扫描过滤器、调度窗口和控制进行管理。作为整个扫描控制过程的一部分，用户可以开始、暂停、控制和停止扫描，也可以应用过滤，只扫描某些文件。可过滤的参数包括文件名、文件类型、文件大小和上次修改日期。控制设置将限制每分钟处理文件数量或每分钟处理的字节数，这在低带宽环 …… 此处隐藏：3394字，全部文档内容请下载后查看。喜欢就下载吧 ……