防止数据泄露顶部工具

我们从Comodo，数字卫和Forcepoint测试数据丢失防护（DLP）工具。这些产品是由多种方式，一切都被共享从电子邮件附件打印，甚至截屏旨在阻止受保护的数据。Forcepoint海卫是最成熟，最简单的安装和有最具特色。数字卫DLP能够消除几乎所有的误报和将是海量的知识产权组织一个不错的选择。科摩多DLP提供了很大的灵活性，以及​​额外像VPN，防火墙，补丁和移动设备管理，使其成为一个不错的选择。组织起来，以速度与他们的整体网络安全防御。阅读全文评论。

科摩多DLP安装网络或虚拟设备，单独使用或以魔岛360完全安全套件的一部分工作。魔岛设备的售价为每座8.29 $一个为期三年的承诺，5000个或更多的席位。科摩多DLP可以保护存储在从一开始就内部网络驱动器的数据，但得到更强大的，如果能在连接端点上安装代理。开箱时，科摩多DLP，我们测试的是几乎一片空白。它有很多强大的潜力，但需要进行编程。该截图显示了科摩多DLP从后第一次将它们放入记事本离开系统阻断信用卡格式的数字。

控制台使管理员大量的关于如何处理企图exfiltrate保护数据的选项。它可以简单地阻止，它被阻止时，将记录的事实，用户可以在黑暗中，或一切用户试图非法复制可以存档警告或存放。我们的测试网络上的一个整个文件夹进行保护，以防止复制。当我们试图从网络中拉文件并保存的关键驱动器上，不仅是转移停止，但每一个文件，我们试图复制一个完整的归档是对DLP管理员提供。科摩多DLP的另一个优点是，它可以扫描端点，以确定是否有任何保护的信息已经离开。最后，科摩多DLP可以逆转，以防止某些类型的信息进入网络。下面是显示随着时间的推移潜在的DLP违反政策的主仪表板。

数字卫报网络DLP设备是专为大型安装，或者在那里有潜在的数百万条记录，以保护至少地方。它的定价模式开始于基于授权量大约$ 25,000，并且可以或可以安装为任何一种本地设备作为安全管理服务。开创了数字卫士网络DLP规则时，该接口是非常精确的，并且旨在消除误报。在这张截图，甚至没有隐藏受保护的帐号一个巨大的审阅者的指南中，或开启文本中国人让它溜过DLP保护。

对于具有这样的复杂的规则组的可能性的程序，得到它运行起来是非常容易的两步过程。它首先注册一个需要保护的数据。然后，它的时间去和配置允许哪些应用，哪些应该被阻止，被发送出去之前隔离或加密。最后的调整是数据标注为真实精确。之后的主要规则已经到位，以创建或修改的异常数据标记进行的。最后，数字卫提供了让员工需要发送一个网络的敏感数据之外的合作伙伴或承包商与工作情景的加密功能。下面是被标记的电子邮件的一个例子。

Forcepoint DLP是我们回顾了最成熟的产品。Forcepoint DLP集成了网络安全的防御工具海卫APX产品线。作为安装的设备，在数据安全套件所需模块沿DLP组件的售价为每座位44.50 $ 5000个的用户的部署。10％的折扣将适用于一个多年的合同。对于这样一个强大的工具，建立Forcepoint DLP是非常容易的。该模块自带预先配置有1700个预置。美国联邦法规以及对每一个国家的个别规则和多数国家都包括在内。该截图显示了Forcepoint接口巧妙的冷凝多侵犯到一个警报。

当代理对企业端点安装的Forcepoint DLP效果最好。Forcepoint是在我们的测试中唯一的产品，除了32位和64位Windows版本有一个工作OS X代理。创建剂容易使用类似向导的界面。Forcepoint DLP也可以用指纹图谱，可能无法得到法律的保护重要的文件，但很重要，甚至到操作的关键。在Forcepoint端点保护的一部分，包括本地加密引擎，因此管理员可以允许，例如，有人对使用USB驱动器需要的文件带回家，但只有在加密之后。Forcepoint DLP还与Dropbox的，Office 365和OneDrive，允许管理员扫描指纹的数据还是在云中保护的信息。该截图显示主仪表板。