当有这么多数据时，实现数据丢失预防(DLP)程序并不是一件容易的事情安全社区对DLP需要做什么存在分歧。但那些经历过的人有好消息:这是可以做到的。
一些IT安全从业人员告诉我们CSOonline一旦他们不再听从那些试图销售所谓的“开箱即用”产品的厂商的建议，转而专注于将各种安全技术与培训项目结合起来，帮助用户保护自己，进而保护他们所服务的公司，他们就会开发出一个合理的DLP程序。
尽管不同行业的人事政策相当一致解决DLP难题:员工泄露数据的5种方式在技术方面，没有什么放之四海而皆准的方法。请注意，有一些常见的工具，但它们在每个企业中组装的方式并不相同解决DLP难题:5种技术将有所帮助]。
美国邮政公司企业信息安全服务经理chuck McGann听过许多供应商的推销词，他发现即使他们推销的是DLP，他们所提供的任何东西都不能满足他的个人需求。
他说:“我和供应商谈过很多次，他们告诉我他们的产品如何工作，但在模式匹配和假阳性还原领域，他们无法满足我的企业需求。”
对于McGann来说，他认为他的DLP程序的技术部分需要解决以下几个方面:
- 关键字模式匹配
- 自动隔离违反政策的文件
- 指定和使用某些数据组合进行匹配的能力
- 确切的数据匹配
- 特定数据在静止和传输过程中的检测
- 强大的报告功能
与此同时，他决定不需要投资额外的加密、ACL和传输中数据屏蔽技术。
拯救用户于自身虽然他也认为用户意识培训很重要，但Career Education Corp.(美国职业教育组织)的迈克尔·加布里埃尔认为，他的企业在拯救用户于自身方面也只能做这么多了。因此，他开始寻找能够满足他特殊需求的技术。[请听加布里埃尔的完整采访。解构DLP:一个CISO是如何做到的]
加布里尔说:“如果你能让技术最小化每个人的角色，向他们解释每个人的角色就不是什么问题了。”“任何时候，只要你依靠终端用户去做某件事，你就有可能失败。”
他对DLP世界的探索始于对电子邮件加密的研究，这是他实现上述目标的一种方式。他指出，他是芝加哥的第一个Vontu客户，在2005年实现了供应商的Prevent产品，该产品集成了Ironport MTA和PGP通用加密网关，为他的公司提供了一个自动电子邮件加密解决方案。通过使用精确的数据匹配(如果发送给授权接收方，则自动加密)找到能够检测机密信息的东西，他能够实现他的DLP目标的主要部分。
从那以后，我们还实现了Vontu监视器、发现和端点解决方案，目前我正在与他们的产品经理一起研究我认为下一个DLP技术的大应用;使用它不仅可以检测和纠正偏离的机密数据，而且还可以提供信息来确定是哪个坏的业务流程导致了这些数据的出现，”Gabriel说。“这将使DLP从被动技术转变为主动技术。”
供应商开始明白了吗?尽管对于安全厂商错误地将产品作为DLP进行推销的失望情绪在受访者中很常见，但有迹象表明，厂商社区在推销时越来越谨慎。更多的人开始提供产品解决方案的一部分,企业的DLP需求而不是试图出售他们的商品在一个盒子,DLP说尼克•塞尔比前研究451年集团企业安全主管和首席执行官/剑桥信息安全协会创始人之一。
Selby说:“越来越多的供应商意识到，他们可以通过解决他们可以帮助的具体问题而走得更远。”“这不是关于‘我们什么都能做’的营销，更多的是关于‘我们可以在DLP的特定部分上帮助你’。”
ForeScout Technologies的西部地区销售经理特德•海曼(Ted Heiman)承认，供应商在帮助企业解决DLP问题上做得不够好。但是，他说，很难理解DLP的真正定义超出了供应商社区。
“市场上没有真正的单点DLP产品。我相信这就是最大的误解所在。DLP是一种解决方案，而不是一种产品，”他说。“我从事企业安全领域已经有一段时间了，我经常被大多数安全供应商所采用的当前方法逗乐。”
他的个人观点是，防止数据丢失的最好办法是教育员工。他问道:“你知道有多少企业真正对员工进行了数据安全方面的教育，以及每位员工可以采取哪些措施来防止关键数据落入坏人之手?”“让我们面对现实吧。对企业客户及其关键数据的最大威胁是他们的网络管理员。这些人比大多数用户拥有更多的权力和访问权限，他们也知道如何利用这些资源。如果你想解决DLP，我认为你需要从那里开始。”
关于这个系列:公司都在呼吁使用数据丢失预防(DLP)工具来保护他们的数据免受在线攻击。但真正的成分到底是什么，人们还存在很多困惑。在本系列中,CSOonline与安全从业人员、分析人员和其他专家就DLP是什么、不是什么以及如何走上正确的轨道进行深入讨论。我们将从正确使用的技术开始，然后是正确的人员政策。
也在这个系列:
- 解决DLP难题:员工泄露敏感数据的5种方式
- 解构DLP:一个CISO是如何做到的
- 解决DLP难题:5种技术将有所帮助
- 解构DLP:冒险开始
这个故事，“解决DLP难题:来自战壕的生存技巧”最初由方案 。