7.2 数据安全能力

数据安全能力

在本节中，我们将深入了解用于数据安全的核心工具和功能：

简介

在本课中，我们将涵盖以下内容：

• 什么是数据丢失防护工具？
• 什么是内部风险管理系统工具？
• 可用的数据保留工具有哪些？

什么是数据丢失防护工具？

数据丢失防护（DLP）工具是指一系列旨在防止未经授权的访问、共享或泄露组织内敏感或机密数据的软件解决方案和技术。这些工具通过内容检查、策略执行和监控来识别并保护敏感数据不被泄露或滥用。例如的DLP产品包括：Symantec Data Loss Prevention、McAfee Total Protection for Data Loss Prevention、Microsoft 365 DLP：与Microsoft 365应用程序集成，帮助组织识别并保护电子邮件、文档和消息中的敏感数据。

什么是内部风险管理系统工具？

内部风险管理系统工具帮助组织识别和缓解由员工、承包商或合作伙伴可能有意或无意造成的数据安全威胁。这些工具监控用户行为、访问模式和数据使用情况，以检测可疑活动和潜在的内部威胁。例如的内部风险管理系统产品包括：Microsoft Insider Risk Management（Microsoft 365的一部分）、Forcepoint Insider Threat Data Protection、Varonis Insider Threat Detection。

可用的数据保留工具有哪些？

数据保留工具包括旨在根据组织的数据保留政策和法律要求管理数据保留和删除的软件和解决方案。这些工具帮助自动化数据保留过程，并在不再需要时安全地删除数据。例如的数据保留产品包括：Veritas Enterprise Vault、Commvault Complete Data Protection、Microsoft 数据生命周期管理。这些工具解决方案帮助组织控制数据保留和处置，确保遵守数据保护法规，同时在整个数据生命周期内高效管理数据。

进一步阅读

• 数据安全态势管理（DSPM）指南 | CSA（cloudsecurityalliance.org）
• 2023年最佳数据丢失防护软件工具（免费和付费） | comparitech.com
• 数据丢失防护（nist.gov）
• 了解内部风险管理系统 | Microsoft Learn
• 数据生命周期管理 | IBM
• 什么是数据生命周期管理（DLM）？| 2023年最佳实践 | selecthub.com

声明:
本文件灏天文库团队进行了翻译。尽管我们力求准确，但请注意，翻译可能包含错误或不准确之处。原文档以其原始语言为准。我们不对因使用此翻译而产生的任何误解或误译负责。