Websense助銀行實現(xiàn)數(shù)據(jù)安全為核心的風險管理
Hebrews 發(fā)表于：12年07月17日 14:35 [來稿] DOIT.com.cn
銀行體系長期以來都面臨著高標準的合規(guī)性要求，從GRC(Governance: 信息治理;Risk: 信息風險;Compliance: 信息法規(guī)遵從)角度實施管理和規(guī)范是目前被銀行企業(yè)所普通接受的方法。而信息的核心就是數(shù)據(jù)，類似持卡人信息外泄等事件是所有銀行都在極力規(guī)避的風險，同時保護持卡人信息安全也是監(jiān)管部門對銀行的要求。作為業(yè)界領(lǐng)先的內(nèi)容安全解決方案提供商，Websense通過其為全球銀行企業(yè)不斷提供最先進信息安全保護的實踐，致力于幫助更多的銀行客戶實現(xiàn)以數(shù)據(jù)安全為核心的風險管理。
Websense擁有業(yè)界最領(lǐng)先數(shù)據(jù)泄露防護(DLP)解決方案，能夠提供對敏感信息全面監(jiān)控與保護，獨特的可視數(shù)據(jù)安全為銀行提供全新的監(jiān)控手段�？紤]到SSL應用的廣泛性，各種木馬利用SSL進行回傳，各種提供SSL加密的郵箱服務眾用，為避免這些SSL通道中的泄漏行為，Websense還可以通過Web安全網(wǎng)關(guān)與DLP的結(jié)合，實現(xiàn)對SSL通道的信息泄密監(jiān)控審計。而且Websense的數(shù)字指紋技術(shù)還可以直接對客戶信息等生產(chǎn)數(shù)據(jù)進行指紋化標識，以求精準的對持卡人信息等生產(chǎn)數(shù)據(jù)進行防護控制。
作為業(yè)界首家將DLP技術(shù)與Web安全、電子郵件安全和移動安全全面整合的廠商，Websense解決方案能在提供數(shù)據(jù)安全防護同時還能實時掃描對網(wǎng)站木馬和釣魚詐騙訪問，以過濾對惡意網(wǎng)站、間諜軟件、僵尸網(wǎng)絡，甚至翻墻代理的訪問請求，防止木馬回傳導致的數(shù)據(jù)泄漏。相應的，Websense也會審計員工的互聯(lián)網(wǎng)訪問狀況，增加員工的數(shù)據(jù)安全意識，并減少失誤操作帶來的違規(guī)風險。
因為Websense解決方案能夠有效識別敏感數(shù)據(jù), 并精確記錄和報告它們儲存在哪里, 如何被傳輸和使用，所以它讓銀行企業(yè)加強了數(shù)據(jù)治理，從總體降低數(shù)據(jù)丟失的可能性，也有效的幫助銀行減少了數(shù)據(jù)泄露風險，以及與法規(guī)遵從相關(guān)的直接成本, 使審計更容易�？傮w而言，Websense能夠幫助銀行實現(xiàn)以數(shù)據(jù)安全為核心的風險管理。
