確保企業(yè)關(guān)鍵數(shù)據(jù)和信息的可視性并非易事，IT人員很難追蹤企業(yè)數(shù)據(jù)的每一個字節(jié)和其存儲的位置。企業(yè)關(guān)鍵數(shù)據(jù)，例如知識產(chǎn)權(quán)（IP）或者個人可識別信息（PII）等數(shù)據(jù)經(jīng)常通過電子郵件、USB設(shè)備、本地設(shè)備、Box或其他云存儲平臺等各種渠道被共享和存儲。事實上，賽門鐵克近期開展的一項調(diào)查發(fā)現(xiàn)，大約三分之一的首席信息安全官（CISO）認(rèn)為數(shù)據(jù)丟失是今年企業(yè)面臨的最大內(nèi)部威脅之一。
數(shù)據(jù)丟失還會導(dǎo)致企業(yè)面臨違反地區(qū)數(shù)據(jù)監(jiān)管條例和法規(guī)等巨大風(fēng)險，例如即將生效的歐盟《全球數(shù)據(jù)隱私條例》 （GDPR） 和PCI安全標(biāo)準(zhǔn)委員會的規(guī)定。根據(jù)GDPR條例，如果企業(yè)無法滿足合規(guī)要求，則會面臨高達(dá)2,100萬美元或4%年收益的罰款，以金額較高為準(zhǔn)。由此可見，由于數(shù)據(jù)丟失會使企業(yè)不僅面臨高額的罰款，還將導(dǎo)致企業(yè)失去市場競爭力、損害品牌形象，甚至造成更嚴(yán)重的潛在影響。
解決之道：集成式安全
Symantec Information Centric Security解決方案采用全新的數(shù)據(jù)安全保護(hù)措施，將可視性、數(shù)據(jù)保護(hù)和身份驗證相結(jié)合，無論存儲何處，都能夠為企業(yè)敏感數(shù)據(jù)提供隨時隨地的保護(hù)，即使存儲在云應(yīng)用程序和員工自帶移動設(shè)備（BYOD）等非企業(yè)管控環(huán)境中。
作為第一款整合行業(yè)領(lǐng)先的數(shù)據(jù)防泄漏（DLP）、CloudSOC CASB、基于云PGP 加密以及身份驗證等功能的解決方案，Symantec Information Centric Security能夠確保企業(yè)用戶跟蹤和管理數(shù)據(jù)的整個生命周期。通過該解決方案，用戶可以隨時隨地對數(shù)據(jù)進(jìn)行自動加密、跟蹤和撤銷。
Symantec Information Centric Security解決方案的主要優(yōu)勢包括：
- 自動發(fā)現(xiàn)各種通信渠道上或由創(chuàng)建用戶手動分類的敏感數(shù)據(jù)；
- 通過數(shù)據(jù)防泄漏（DLP）功能，自動識別和加密敏感數(shù)據(jù)，降低數(shù)據(jù)意外丟失的風(fēng)險；
- 通過CASB功能，攔截數(shù)據(jù)到云，并將數(shù)據(jù)防泄漏（DLP）保護(hù)擴(kuò)展至非企業(yè)管控環(huán)境；
- 通過賽門鐵克VIP提供多因素身份驗證。賽門鐵克VIP集成用戶身份驗證憑證和解密密鑰，確保只有真正的用戶可以訪問。
值得一提的是，Symantec Information Centric Security 解決方案向第三方開放，可支持第三方集成。賽門鐵克計劃發(fā)布互聯(lián)網(wǎng)草案和API擴(kuò)展，以供第三方開發(fā)人員和以數(shù)據(jù)為核心的供應(yīng)商使用。
借助全新的賽門鐵克信息保護(hù)解決方案，企業(yè)可以通過強大的策略引擎精確地捕獲、跟蹤和保護(hù)業(yè)務(wù)關(guān)鍵數(shù)據(jù)，并且利用動態(tài)智能保護(hù)來降低人為錯誤，從而進(jìn)一步應(yīng)對不斷變化的威脅環(huán)境和網(wǎng)絡(luò)安全風(fēng)險。
