​企业真正的数据泄露，从来都不只是黑客造成的，还存在于内部泄露。想要避免数据丢失，绕不开企业网盘中DLP的帮助，什么是DLP数据防泄漏?下面小编带你一文读懂DLP数据防泄漏。

1.DLP是怎么来的？

2001年，美国硅谷有一家刚成立不久的安全公司名叫Vontu，最先开始研究DLP方向。起初并没有多少人看好，当时企业更关注的是防火墙、病毒和外部入侵，很少有人愿意单独为内部数据泄露买一套产品。甚至有安全分析师认为，这个产品过于复杂，企业也没有真正的需求。

但Vontu看到了其中隐藏的问题：

  • 员工每天都在使用公司的数据
  • 销售会接触客户资料，财务会接触账户信息
  • 研发会接触源代码和设计文件
  • 人力资源会接触员工信息

这些人本来就是有权限的。

安全隐患不一定只是黑客从外部攻进来，还包括员工在正常工作的时候，把不应该流出去的数据带了出去。可能是误发邮件，也可能是复制到U盘，还可能是把文件传到了个人邮箱。

传统安全工具面对这类问题并不容易处理。因为从系统看来，这些操作都很正常。

Vontu做的事情，就是开始着眼数据本身。

  • 公司有哪些敏感信息？
  • 这些信息存在哪里？
  • 正在往哪里传？
  • 哪些动作需要被阻止？

2005年，美国金融企业Prudential Financial部署了Vontu的Discover、Monitor和Protect产品，覆盖14个业务部门。当时他们要保护的数据包括客户姓名、社会安全号码和地址等信息，重点就是看公司内部到底有哪些敏感数据正在传输，以及哪些数据可能离开企业网络。

后来，Data Loss Prevention这个名称开始逐渐被行业接受。2007年，Symantec收购Vontu，DLP也慢慢从一个全新安全产品方向，变成企业安全体系中的一个独立类别。

到了今天，办公方式又发生了新的变化。

以前企业的数据更多放在本地服务器和内部网络。现在，文件放进企业网盘，员工在不同地点办公，外部的客户、供应商、合作伙伴也会参与文件协作。

DLP解决的问题，也就从早期的网络传输，逐渐延伸到了企业的数据存储、文件共享和日常使用。

所以今天再说DLP，已经不能只理解成防止文件泄露，它更像是一套针对敏感数据的管理规则。

2.DLP能够管什么？

企业选型看这几个方向

首先我们来看Gartner对DLP的定义：

DLP是一种技术控制，用来减少数据丢失、非预期披露和内部风险，并保护敏感数据不被过度访问。

简单来说，DLP不是单纯保护文件“放在哪里”，而是管理敏感数据“谁能看、谁能发、谁能下载、谁能复制”。

这就很好理解了。

一家公司真正做DLP，不是安装一个软件以后就结束。

至少还要解决四件事。

第一： 看能不能识别敏感数据

企业每天都会产生大量文件。如果只靠员工自己判断，很容易漏掉。

所以DLP首先要能发现文件里有没有个人信息、客户资料、财务信息、知识产权等敏感内容。

第二：给不同的数据设置不同规则

普通宣传资料和客户合同，管理方式肯定不一样。内部资料和包含客户隐私的文件，也不能按照同一个标准处理。

所以DLP通常需要配合分类，把文件区分出来，后面才知道应该限制什么。

第三：真正限制文件操作

识别出来之后不能只提醒管理员。如果一份敏感文件确实不应该被外部人员拿走，就需要限制它的外部分享、下载、复制或者打印。

风险较低的情况，可以先提醒员工；风险比较高的情况，则可以直接拦截。

第四：出了问题以后能够追查

企业不可能盯着每一个文件。

真正发生异常以后，管理员还需要知道文件被谁访问过、下载过、分享过。

小结

所以DLP真正要解决的问题是：当敏感数据进入流转环节后，系统能不能3.识别它，并按照企业制定的规则限制风险动作。

这也是DLP和普通权限管理最重要的区别。权限解决的是“你有没有资格访问”。DLP进一步解决的是“即使你可以访问，这份文件接下来还能做什么”。

3.Zoho网盘怎么落地DLP？

Zoho网盘的DLP机制，就是按照这样的思路设计的。

它通过预设规则识别敏感内容，并对匹配到的文件自动进行分类，再根据分类结果执行不同限制，也可以在员工准备进行外部分享时进行提醒。

识别敏感信息

Zoho网盘支持自动分类，并且会根据设置好的规则扫描文件内容。

目前支持149种预定义敏感信息类型，覆盖47个国家和地区，可以识别包括身份证件、银行账户信息等在内的敏感信息。

设置规则

企业也可以自己增加规则。

比如企业特别在意客户合同、内部报价、产品资料，就可以根据关键词、文件名、文件扩展名等条件建立自己的识别规则。

这样做的好处是，企业不用把所有工作都交给员工自己判断。系统可以先帮企业找出需要关注的数据。

分类后再限制具体操作

识别出敏感文件只是第一步，真正关键的是后面的控制。

Zoho网盘支持根据DLP策略限制外部分享、下载、复制和打印，例如对于风险较低的场景，可以先提醒员工，让员工确认之后再继续操作。

这种方式更适合企业实际办公。因为企业不可能把所有敏感文件都锁死。正常业务还是要做，客户资料也需要共享，项目文件也需要协作。

最后是审计和管理

DLP做完之后，管理员还需要知道企业里的文件到底怎么被使用。

Zoho网盘提供文件活动记录，可以帮助管理员查看文件操作情况。这样在企业内部进行数据管理时，就不只是提前设置规则，还能在出现异常之后查看记录。

结合前面的数据识别、设置规则，操作控制和文件活动记录，形成完整的数据管理过程。

小结

Zoho网盘目前已经把DLP做进企业文件管理中，通过自动分类、手动分类、敏感信息识别、关键词和正则规则，以及外部分享、下载、复制、打印等操作控制，让企业能够直接在日常文件使用过程中执行数据防泄漏策略。

结束语

二十多年过去了，工作方式发生了改变：

如文件从办公室里的服务器，走到了云端；员工从固定办公室走向远程办公；企业与客户、供应商和合作伙伴之间的数据交换越来越频繁。

但那个问题并没有消失。

安全不是把所有文件关起来，而是在不影响业务效率的前提下，让每一份重要数据都沿着正确的路径流动。

这就是DLP真正的价值，也是企业重新审视企业网盘选型时，值得放在桌面上认真讨论的一项能力。

​​​

​