AI 驅動的網路攻擊:如何偵測、預防及抵禦智慧型威脅

立即閱讀
我們利用人工智慧進行網站翻譯,雖然我們力求準確性,但它們可能並不總是 100% 精確。感謝您的理解。

主動式 DLP(資料外洩防護) v2.4 版本

by Vinh Lam,資深技術計畫經理
分享此文章
版本亮點

利用 Excel 檔案中的列標題和行標題來提高確定性級別

大多數用戶經常在 Excel 工作表中添加列和行標籤,以指定每列或每行包含的資訊類型。例如,如果每一行都是客戶記錄,則可以使用標題(如“客戶名稱”、“電子郵件位址”、“客戶 ID”等)標記列。因此,列標題和行標題可用於識別Excel檔案中的敏感資訊。

透過掃描列標題和行標題,主動式 DLP 現在能夠提高檢測 Excel 檔案中敏感資料的確定性級別。觀看下面的演示,瞭解其實際效果。在這個演示中,我們準備了兩個包含護照號碼的Excel檔。其中只有一個列標題標有「護照」。同時,我們啟用了主動式 DLP(資料外洩防護) 來檢查以「Passport」為關鍵字的正則表達式。

第一個帶有“Passport”列標題的Excel 檔

第二個沒有「Passport」列標題的 Excel 檔

如圖所示,透過配置正則表達式來檢測 9 位護照號碼,主動式 DLP(資料外洩防護) 在兩個檔案中檢測到敏感資訊。但是,在掃描包含「Passport」列標題的第一個檔時,確定性閾值很高,並且該檔案被阻止。

利用資料分類系統添加的元資料資訊

元資料可以提供對檔敏感度進行分類有用的資訊。有幾個系統使用客製化元資料或檔案屬性自動對檔案進行分類,例如 Windows Azure Information Protection、Titus 等。這些系統將特定資訊添加到檔案屬性中,以證明檔案的機密性。主動式 DLP(資料外洩防護) 現在可以讀取檔屬性,並根據規則配置阻止敏感項。觀看下面的演示,了解主動式 DLP 在這種情況下如何提供説明。

在此演示中,主動式 DLP(資料外洩防護) 掃描了 Azure 資訊保護在其屬性中歸類為“敏感度”的 Microsoft Word 檔案。在處理之前,我們啟用了元資料檢查,並添加了一個元資料正則表示式,其中鍵正則表達式為“Sensitivity”,值正則表達式為“Secret All Company”。掃描檔後,我們得到了一個檔阻止結果,其中包含找到的敏感資訊的詳細資訊。

DLP v2.4 提供了許多改進和更新,可提高主動式 DLP(資料外洩防護) 性能並更好地滿足客戶案例和安全需求,例如:

  • 正則表達式的客製化關鍵字清單
  • 支援 Linux 上的編輯功能
  • 處理速度更快,資源使用量更少

版本詳細資訊

  • 技術: OPSWAT Proactive DLP 
  • 發佈日期:2020 年 7 月 7 日
  • 發佈說明: 2.4

隨時瞭解OPSWAT 的最新資訊!

立即註冊,即可收到公司的最新消息、 故事、活動資訊等。