Перейти к содержанию
Сергей Ильин

Обзор и сравнение решений для защиты от утечки информации (DLP)

Recommended Posts

Сергей Ильин

SC Magazine сравнивал аппаратные многофункциональные устройства UTM (Unified Threat Management), которые наделены функциями по предотвращению утечки конфиденциальных данных (Data Leak Prevention).

Сравнивались следующие продукты:

BigFix DLP 1.1

Code Green Networks Content Inspection Appliance

Dolphin Technology PuriFile, v3.1.3

Intelligent Wave CWAT, v3.1a

McAfee Data Loss Prevention Appliance

Nowell Group SpyForce-Al, v2.0

Oakley Networks SureView, v5.0

Tablus Content Alarm NW, v5.0

Tumbleweed Communications MailGate, v3.5

Как тестировали?

Testing this month was very straightforward. We installed the product in our test bed and tried to defeat it. The test bed was a simulation of two communicating enterprises separated by the internet. We used, mostly, Microsoft Server 2003 and Microsoft Exchange with Outlook clients. The appliances were easy — one actually took fewer than five minutes to install. It had several policies already in place ready for tuning. Software required more setup and installation. In general, all of the products we reviewed, in the context of our testing, performed quite well.

As always, there is the beginning of a convergence in this market space. Last year, we had fewer products to look at. However, this year we are beginning to see extrusion prevention as part of multipurpose gateways. I predict that within a couple of years, extrusion prevention will be a stable function of UTMs, which already contain intrusion prevention systems.

This, as always, was an interesting month, and the products show remarkable maturity. Two years ago, the term extrusion prevention was hardly known. Today, it is a major piece of the enterprise security tool kit.

Выводы:

For its ease of use and deployment, good pricing and comprehensive protection, we award the BigFix DLP (Data Leak Prevention), a full-featured part of the BigFix product suite, our Best Buy. The Oakley Networks SureView appliance offers very complete extrusion prevention. If you need very strong data leakage protections with powerful forensics, this is the product for you. For its unique approach to forensics, we designate this product Recommended.

Полный текст сравнения можно посмотреть здесь

http://www.scmagazineus.com/Data-Leakage-P...7/GroupTest/56/

Там есть оценки каждого решения по набору параметров (Features, Ease of Use, Performance, Documentation, Support, Value for Money, Overall Rating).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • KostyaMeria
      На главном сайте нашел инфу, что 30 августа будет какое-то тестирование по математике, физике и английскому языку для всех поступивших. Но мне непонятно зачем это делается, ибо ЕГЭ и так было тестирование, а тут еще одно какое-то. =Английский я например практически не знаю, в школе изучал другой язык, а английского в школе почти не было. Что же определяет это тестирование? Заранее спасибо за ответы
    • cinquefoil2014
      Подскажите а в каком разделе можно задать вопрос по поводу лечения вируса на сайте?
    • PR55.RP55
      1) По поводу команды: Сбросить атрибуты для все файлов/каталогов в... Это не работает, если не заданы: Группы или пользователи. т.е. нужно проверить не пуст ли список... Если пуст:  прописать пользователя. И только после этого можно сбросить атрибуты... 2) При проверке ЭЦП по F6 ... Если неполадки с сетевым оборудованием, или службами отвечающими за доступ к сети... uvS видит: Сеть есть... и начинает проверять файлы. А по сути сети нет. т.е. здесь нужен таймер.: Если в течении определённого времени нет результата - то проверять ЭЦП локально ( с соответствующей записью в Лог )   Не ждать, как сейчас 100 500 часов. 3)  Проверка занимает излишне много времени в ситуации: Ошибка  [Не удается построить цепочку сертификатов для доверенного корневого центра. ]
      Ошибка  [Цепочка сертификатов обработана, но обработка прервана на корневом сертификате, у которого отсутствует отношение доверия с поставщиком доверия. ] uVS натыкается на такой файл и думает... думает...
    • PR55.RP55
      1) Если оператор применил фильтр  [V]  Известные. То при применении команды: F6   проверять только оставшиеся в списке файлы. Это на порядок ускорит проверку.  Нужно проверить всё ? Сними чек-бокс.  
    • PR55.RP55
      В Инфо. указывать не только время создания\изменения файла но и время создания... Пример:  Система Установлена 2018  > Каталог создан в 2020, а файл в каталоге  2021  
×