Sophos 新版端點防護推出 DLP 技術功能

資訊安全與控制軟體廠商 Sophos 宣佈在最新版的 Sophos 端點安全與資料防護（Endpoint Security and Data Protection）version 9 中，納入具備優異整合性的資料外洩防護（data loss prevention，DLP）功能，讓企業無需額外部署任何代理程式，或是增加軟體授權成本，就能清楚洞察並控制公司機密資料。Sophos Endpoint Security and Data Protection 9 已正式上市，這套安全軟體提供獨步市場的完整資料外洩防護功能，包含全硬碟加密（2009 年 6 月完成整合）、設備控制、應用控制等，現在又加入了 DLP 功能。所有功能均可透過一個簡單的控制面板加以管理。

Sophos 徹底改變了管理 DLP 部署的遊戲規則：

• 客戶無需部署額外的端點代理程式，因為 Sophos 自行發展了內容感知（content-aware）DLP 技術，可充分發揮現有內容掃瞄引擎的優勢，以嚴密監控機密資料。
  可自動建立並管理資料控制政策，客戶無需訂購收費高昂的專業安全部署服務，或是增加額外的 IT 資源，便可進行日常管理與監控作業。
• 賦予 IT 團隊更高的能力，以規範使用者妥善管理與運用機密資料，進而達到提升使用者工作效率的目標。

對於預算有限或無法再進一步擴充 IT 人力的企業而言，Sophos 的 DLP 技術帶來了莫大的助益。這些企業都曾經評估過採用單套 DLP 產品的效益，最終都因複雜度過高而放棄，因此 Sophos 次的加強版軟體，對他們有強大的吸引力。

Sophos 亞洲區行銷總監 Jim Dowling 表示：「資料外洩最根本的核心問題在於，人為疏失或是不負責任。一部分原因是因為欠缺知識，一部份原因則是因為使用者對於限制過度嚴格的資安政策產生排斥與抗拒。我們的 DLP 防護方式考慮到使用者的需求與感受，可逐步引導他們以安全的實務作法，處理機密資料。」

Sophos Endpoint Security and Data Protection 9 加入更多嶄新功能

除了整合式資料外洩防護功能外，Sophos Endpoint Security and Data Protection 9 還提供下列多項全新設計的特色與功能，讓客戶能夠以更簡易的方式管理其終端電腦：

• 報表功能：管理者可利用全新的報表精靈，輕鬆建立並客製報表，並且定時寄送給特定的收件者。此外，Sophos 還提供新的法規遵循報表，以及每位使用者之資料使用狀態報表。
• 新應用程式控制功能：某些應用程式對於網路與使用者工作效率的影響甚鉅，例如 VoIP、IM、P2P 等等。Sophos 軟體可針對各種不同應用程式建立白名單與黑名單（whitelist/blacklist）。
• 新設備控制功能：現在，企業可阻擋或允許員工使用可攜式儲存裝置，包含 USB 隨身碟、音樂播放器、外部硬碟、CD/DVD 光碟，以及無線連結技術（Wi-Fi、Bluetooth，及紅外線）。此外，企業亦可針對不同的使用者群組，集中建立安全政策，同時透過企業主控台之控制面板，即時回報阻擋裝置使用事件。
• 簡易的跨平台安全防護：Sophos 現已支援最新的 MAC 10.6 64 位元平台。
• 集中管理強化功能：Sophos 客戶將享有更完整的 role-based 管理功能，包含三種預設的使用者角色層級（administrator、help desk，及 report only），賦予管理人員更高的控制能力，以控制安全政策及使用者行為。

根據 Gartner 發表的調查報告：「DLP 部署還未達到經濟規模，因此很多企業還不會想要擁有這項技術。然而，可感知內容的 DLP 功能預計將於 2011 年底納入美國注意事項（due care）標準，並於 2015 年納入歐盟標準。」[1]

[1] Gartner 研究報告：《內容感知資料外洩防護方案之重要功能》。作者：Paul E. Proctor 與 Eric Ouellet。23 June 2009/ID Number: G00167644.