解決方案
LeaSecurity DLP資料外洩防護
資料安全已成為近年企業最重要的資安議題之一。LeaCloud專業團隊可提供多款DLP、DRM、檔案安全管理等服務，依據客戶需求精準提供最適合企業的解決方案。
一.DLP是什麼？企業資安要維護好，資料外洩防護就要做到好！
所謂的「DLP」，就是指「資料外洩防護（簡稱 DLP，Data Loss Prevention）解決方案」，是企業實施安全措施的關鍵之一，它能夠識別並協助預防對敏感性資料進行不安全或不當的共用、傳輸或使用，同時有助於企業遵循合規標準並保護敏感資料(例如健康保險流通與責任法案 (HIPAA) 以及一般資料保護規定 (GDPR)，是目前許多企業、政府機關會導入的系統，是防止資料外洩最重要的基礎系統，可有效針對網路、郵件及端點等的防護。
其主要架構是由一連串複雜的工程規則與設定組成，系統偵測不同的條件並設定對應的動作，包含：遞送、留置、刪除和加密等，即便使用者將重要資訊帶離內部網域或離線的狀態下，也無法透過任何管道或形式將機密資料明文攜出，達到資料不外洩的目的。
二.DLP系統如何防護企業資安？
市面上的 DLP 解決方案，常見的使用情境可區分為 3 個類型：
檔案偵測 :
能在檔案、伺服器、數據庫之間藉由內容檢查，來監控資料的狀態是否具有潛在資料外洩的突發事件。
閘道管制 :
在網路閘道 Gateway 或代理伺服器 Proxy 攔截檢視資料，但廣義來說藉由郵件、USB、各式通訊軟體等可傳遞資訊的管道也需要列入管制。
端點保護 :
在端點主機電腦安裝 Agent 程式，將重要的文件、存放區進行檢視及加密保護。有些企業因為產業性質特殊，需要經常與上下游廠商交換資料，或是業務拜訪客戶時需要使用文件。此時，企業若仍限制檔案不能複製至 USB 或其他傳輸通道，反而造成使用上作業不方便。更彈性且恰當的管控做法，是搭配加密軟體，讓員工可以將檔案透過各種通道傳輸，但前提是該檔案必須經過加密處理過。
三.檔案碎形化可以做到什麼？
加密系統，才是 DLP 的關鍵機制！
- 碎型服務是包含一連串檔案切割、加密、 發散儲存、重組的流程，主要提供客戶一個檔案安全存放與取出的環境。
- 數據碎形化，即使檔案碎片被竊，也無法得知如何還原，駭客看不懂檔案，看不見內容，更無法將檔案公開。
- 碎形分散式服務架構設計，降低系統復 原時間目標(RTO) 與數據復原點目標 (RPO)時程，提高可用性(Availability)。
四.DLP是資料保護最後一道防線
當您需要保護敏感資料並確保資料不會外流時，DLP 是您的最後一道防線。
我們深知資料外洩可能帶來的風險，LeaCloud提供量身定製的DLP解決方案，LeaCloud與您一起守護資料數據的安全。
如需要更多資訊、或正在評估提升您的資安防護，歡迎與我們聯絡，將有專人為您服務。
合作代理廠商
