Symantec 年会内部稿件_8-防止数据外泄(DLP)的案例分享

DLP 案例分享Dragon Chang （張士龍） 資深技術顧問1.Agenda1 2 3 4 Vontu 公司的簡介 Vontu 客戶概況 成功案例_以紐約人壽為例 Q&AVontu 簡介• Vontu公司，成立於2001年。

該公司的主要產品為防止資料外 洩的解決方案。

透過該方案可以避免機密性的資料發生外洩 • Vontu 目前是防止資料外洩解決方案的領導廠商 • 2007年12月Symantec 以 3億5千萬美金購併 Vontu 公司最多客戶的選用• Vontu 客戶：– 每 4 個Fortune 100的公司中有一個 – 前 11 大的商業投資銀行中有8個 – 前 10 大的保險公司中有6個 – 前 5 大的醫療保健機構中有4個 – 前 4 大信用卡公司中有3個 – 前 7 大的製造業企業 – 前 10 大的技術公司 – 前 12 大的零售品牌 – 前 14 大的政府單位Vontu 的客戶來自於各產業中的領導者案例證明 DLP 有效降低風險透過自動的 通知提示達 到在20天内 降低80%的資 料外洩 風險透過教育員 工降低70% 資料外洩 風險即時報表與矯 正機制降低了 90%外洩風險透過對社會 安全號碼的 監控降低90% 的客户資料 外洩風險降低 85% 客 户資料外洩風 險成功案例 – 紐約人壽為例紐約人壽保險簡介• 紐約人壽保險公司於1845年創立於紐約市，目前是美國最大 的相互保險公司 • 全球第五大的相互保險公司 • 財富500 大之一的公司 • 在美國擁有8,600 員工與11,000+ 壽險顧問 • 除美國外還在拉丁美洲與亞洲有營運據點 • 提供的服務包含：– 壽險 – 退休金投資管理 – 其他保險與投資項目8數據概況• 目前的客戶數約有四百五十萬 • 每月約一百萬封以上的電子郵件量 • 透過電子化系統來提供內部運作流程 • 壽險顧問為“非正式員工” – 交換資訊 – 他們擁有個人電腦 – 紐約人壽提供客制化/專業化的程式給壽險顧問 • 與100以上的合作伙伴進行資料共享 • 企業營運遵守 HIPPA 規範9為何需要防止資料外洩的解決方案呢？• 美國最大的壽險相互保險公司– 重視機密資料的保護 – 客戶、員工、保險顧問的個人資訊• 符合法規遵循– Personally Identifiable Information (PII)• 資料隱私法– CEO 非常在意企業形象與客戶關係10對於DLP 的具體需求•整體網路的監控(識別各通訊協定)•針對訊息(message)需有即時監控與應用架構整合能力•精確的資料比對能力•較低耗用資源•彈性的報表功能•系統擴充與管理•強而有力的產品支援與顧問服務紐約人壽評鑑流程–主要步驟：1.確認目前主要的需求2.透過合作伙伴來選擇較適當的廠商3.選擇兩家廠商進行風險評鑑(Risk Assessments)4.執行風險評鑑Risk Assessments完後再進行廠商評選5.經由CIO 同意獲得訂單為什麼選擇Vontu DLP?•友善的管理介面：–無需特別在針對使用者進行政策撰寫與報表使用訓練–十幾種以上的矯正機制，符合客戶的需求•精確比對：–精確的比對出檔案性質、內容、型態。

不論檔案是否已經被修改過。

–相較於其他廠商，Vontu擁有高準確性。

在POC期間未曾發生任何訊息被仍掉狀況•其他客戶的推薦–透過其他管道尋找已導入成功Prudential 並適時分享他們導入成功的經驗•最佳支援對客戶帶來的實質改變是從“我猜測”到“我知道”•確認資料已經傳送至網路，掌控使用者違反政策的證據•凸顯企業營運作業問題•發現威脅來至於未曾注意的小細節•實際瞭解後發現被動的教育對於用戶端是不足夠的紐約人壽的DLP 運作流程54312Vontu Network Monitor detects incidentVontu Network Prevent blocks, removes, or tags for encryptionRemediate (or respond) and report on risk reductionVontu notifies employee and IncidentResponse Team Employee sendsconfidential data (PII)Define data protection policy (New York Life classification matrix)大幅降低80% 風險發生Enforcement Levels•Remediation•Notification•PreventionHow is Risk Reduced?•Fix broken processes•Notify policy violators•Educate workforce•Alert management•Stop incidents via blocking Recommendation•Do not enable Preventionuntil EDM is used with VontuNetwork Monitor部署狀態–紐約人壽•簡化操作–精準的檢測易於實際環境使用–大部分的政策都是由紐約人壽所制訂; 但部分則是採用Vontu預設政策•Exact Data Matching (EDM)主要偵測技術–目前可以監控2千萬筆的個人資料•啟動後–不會影響企業的營運–提供多樣化的回應機制–可以定義多種判斷條件–立即產生回報機制部署結果–紐約人壽•大幅降低風險的發生: 減少80% 事件–90% 違反者不會再重複發生違犯的狀況•修正營運作業漏洞/疏失•透過季報表能讓長官更清楚瞭解資料外洩的現況–監控不一定會足夠–攔阻也許是更好的方法•證明已經符合法規要求（HIPAA、資料隱私法）•提升內部同仁對於資訊安全的概念•提高資安管理人員的產值–對於資料外洩的事件能快速回應–透過Vontu系統迅速掌握資安現況營運效益•防護企業發生重大的安全政策的違反•超過連續兩筆資安事件時立即回應機制•改善作業流程疏失避免發生資安漏洞•整合紐約人壽電子記錄監控流程•確保企業遵守隱私法•減少潛在的威脅成本–在過去四個月透過Vontu Network Prevention節省約八十萬元美元從專案中學習到……（經驗分享）•專案啟動前…–取得長官的支持–與專案人員緊密溝通並取得共識–瞭解什麼樣的資料是需要接受保護的•光有檔案型態是不足夠的–尤其想要攔阻資料的傳遞–教育業務單位能在安全的環境下進行分享資料–建立違反政策的處理機制•專案進行中…–利用報表分類的方式來統計那些傳送者是違反安全政策–透過事件的發生來改變員工的行為並與得企業的支持–設定偵測的門檻值•透過事件的門檻值來區分不同的資源的等級DLP Implementation TimelineEvaluation of DLP Vendors 11 –12 2005執行風險評鑑( Risk Assessments) : Symantec Vontu與另外一家廠商Vontu NetworkMonitor01 2006部署Vontu Network Monitor 模組01 –03 2006“安靜模式的監控(Quiet Mode)"•完整的監控公司進出的訊息•沒有反饋任何訊息給傳送者•收集各種資訊來作為敏感性資料等級與安全政策參考佐證資訊05 2006正式對於內部同仁宣佈正式採用Vontu Network Monitor模組解決方案•針對傳送者違反政策時將傳遞反饋的訊息07 2006正式對於內部同仁宣達使用Vontu DLP agents 模組解決方案•針對傳送者違反政策時將傳遞一封反饋的訊息07 2006 –Oct 2007調整Vontu Network Monitor政策•調整敏感性等級、資料符合、加入白名單Vontu NetworkPrevent03 2007 新增電子郵件Vontu Network防護機制10 2007啟動封鎖電子郵件功能.當郵件包含敏感性資料未來的方向部署Vontu其他模組以及未來建置的方向Vontu Network Discover •掃瞄儲存在檔案伺服器、資料庫及郵件伺服器(Lotus Notes)伺服器的資料Exact Data Matching (EDM)•從各相關系統收集更多的資訊•藉由EDM功能來加強企業比對資料的準確度Email Encryption Gateway •透過Vontu Network Prevent將未加密的電子郵件路由至Encrypted GatewayThank YouSymantec and Symantec Vision are registered trademarks of Symantec in the U.S. and in other countries.The other company names or products mentioned are or may be trademarks of their respective owners.。