数据丢失防护 (DLP)
Check Point 数据丢失防护 (DLP) 可以帮助您的企业抢先一步防范意外丢失宝贵和敏感信息。
网络 DLP 集成在 Check Point 下一代防火墙 (NGFW)中，使企业能够监控数据移动，员工在工作中可以放开手脚的同时确保遵守法规和行业标准。
跟踪数据
移动
跟踪和控制任何类型或格式的动态敏感信息，比如电子邮件、Web 浏览和文件共享服务。
预防性数据
丢失防护
无需通过 IT/安全人员即可指导和提醒用户妥善处理数据，支持实时用户修复。
易于部署
与管理
通过单一控制台集中管理整个 IT 基础设施。 利用即用型最佳做法策略。
产品规格
防止数据意外丢失
如果能适时提示用户的操作会将敏感数据发送至未授权用户，便可避免大量数据丢失事件。 数据丢失规则操作可以是通知或询问，让用户能够选择输入发送文件的理由。
预定义和自定义数据类型
从 60 余种（内容识别）或 500 余种 (DLP) 预定义数据类型中进行选择。 根据文件属性、关键字、加权关键词、RegEx 模式或这些类型的组合创建其他数据类型。 DLP 还支持静态指纹数据、基于企业模板的文档匹配以及使用 CP code 脚本语言的更复杂规则。
360°全方位可见性和报告
获得极为全面的可见性，以监控和检测数据丢失安全事件。 Check Point 数据丢失防护与 SmartEvent无缝集成，使 Check Point 客户能够仅监控和报告重要内容。
两个 DLP 选项可供选择
内容识别
- 60 余种预定义数据类型
- 数据的定向（入站和出站）控制
- 统一策略的一部分，支持 IPv6 和虚拟系统
- 可用作统一策略中的策略层
DLP
- 500 余种预定义数据类型
- 高级数据类型，例如静态指纹数据
- 预定义策略集，用于监控和了解首次使用数据的方式
- 扫描内部 Exchange 通信
- 数据所有者审计
内容识别统一策略
实施零信任安全
零信任数据
数据在工作站、移动设备、应用程序服务器、数据库、SaaS 应用程序之间以及公司与公共网络之间持续共享时，零信任的目的在于保护这些共享数据。
Check Point 提供多层级数据防护，可以预防性地对数据实行安全保护，无论数据位于何处，都能使其免遭窃取、损坏与意外丢失的风险。 下一代防火墙中的数据丢失防护 (DLP) 会跟踪和控制网络中的数据移动，以确保敏感信息不会流向组织外部。
“借助 Check Point 数据丢失防护 (DLP)，我们现在首次能够监控传入和传出的流量。”
— Christoph Andreas，Optimal Media IT 系统及支持团队主管
Optimal Media
Feedback