GIẢI PHÁP NGĂN NGỪA THẤT THOÁT DỮ LIỆU
(Data Loss Prevention – DLP)
Tổng quan
Các giải pháp ngăn ngừa thất thoát dữ liệu (Data loss prevention – DLP) giúp ngăn chặn việc mất cắp dữ liệu trên nhiều môi trường khác nhau như: các hệ thống mạng, các ứng dụng và các thiết bị lưu trữ di động,… thậm chí khi dữ liệu đã bị chỉnh sửa khác với phiên bản gốc.
Lợi ích
- Công cụ giúp bảo vệ dữ liệu, thông tin quan trọng của Tổ chức/ Doanh nghiệp
- Công cụ giúp kiểm soát luồng dữ liệu vào ra trong hệ thống
- Giúp đánh giá, phân loại thông tin dữ liệu của Tổ chức/ Doanh nghiệp
- Quản trị tập trung, giúp giảm thiểu chi phí triển khai – vận hành – quản trị
Tính năng lõi
- Tạo và phân loại danh mục loại dữ liệu
- Xây dựng chính sách hành vi xử lý dữ liệu
- Quản trị tập trung chính sách
- Quản trị chi tiết thiết bị đầu cuối
- Thống kê – Báo cáo
Thành phần hệ thống
- Máy chủ quản lý tập trung
- Thiết bị đầu cuối (Desktop, Laptop, khác)
- Thiết bị phụ trợ (Gateway, Proxy, khác)
Các ứng dụng DLP trên thị trường
- Mã nguồn mở: các ứng dụng hỗ trợ DLP miễn phí rất ít và tài liệu tham khảo không đầy đủ. Các mã nguồn ứng dụng này có thời gian cập nhật lần cuối từ rất lâu, phổ biến nhất là OpenDLP (2012) và MyDLP (2014)
- Các dịch vụ DLP có giá cả rất đa dạng và phức tạp, tùy thuộc vào chức năng và nhu cầu của người sử dụng. Các hãng thường không công khai giá cụ thể mà sẽ thay đổi tùy thuộc vào quy mô, lĩnh vực hoạt động của khách hàng. Các báo giá cụ thể sẽ được cung cấp thông qua liên hệ trực tiếp với hãng. Đồng thời đây cũng là cách để có được mức giá tốt từ hãng.
- Các ứng dụng DLP trả phí rất nhiều và đa dạng, thường được cung cấp bản dùng thử hoặc trải nghiệm mẫu trong thời gian nhất định. Một số ứng dụng phổ biến như:
+ SolarWinds Data Loss Prevention
+ CoSoSys Endpoint Protector
+ ManageEngine Device Control Plus
+ Symantec Data Loss Prevention
+ Teramind DLP
+ Clearswift Adaptive DLP
+ SecureTrust Data Loss Prevention
+ Comodo MyDLP
Báo giá của một số ứng dụng DLP:
| STT | Ứng dụng | Chi phí | Ghi chú |
| 1 | OpenDLP (2012) | Miễn phí | Mã nguồn mở |
| 2 | MyDLP (2014) | Miễn phí | Mã nguồn mở |
| 3 | ManageEngine Device Control Plus | Một user quản lý tối đa 100 máy tính sẽ có phí 595$ một năm hoặc trả 1 lần 1488$ cộng phí hỗ trợ và bảo dưỡng hàng năm 298$ | |
| 4 | Endpoint Protector của CoSoSys | 5000$ một năm cho 1 user quản lý tối đa 100 máy tính | |
| 5 | Google Cloud DLP | Bao gồm các gói: 1$/1GB – kiểm tra kiểu lưu trữ, 2$/1GB – chuyển đổi nội dung, 3$/1GB kiểm -tra nội dung | Giá dựa trên mức độ can thiệp dữ liệu và dung lượng lưu trữ. |
| 6 | McAfee Network Data Loss Prevention (DLP) Endpoint | 74$/1 năm cho 1 máy | Giá trên yêu cầu phải mua tối thiểu 51 licenses |
| 7 | Symantec Data Loss Prevention | Chưa có báo giá | Chia ra nhiều loại license đáp ứng từng chức năng riêng biệt: lưu trữ, mạng, đám mây, thiết bị đầu cuối |
Nguồn: HONEYNET và Internet
