IronPort 邮件综合数据损失保护及加密

　　思科公司(Cisco?)IronPort安全业务单元日前宣布推出针对电子邮件的全方位综合数据损失保护(DLP)及加密功能，该内置功能将帮助企业精简其异常复杂的敏感信息保护任务。新功能被融入到IronPort的AsyncOS操作系统，强化IronPort在电子邮件安全设备行业的领先地位。IronPort安全设备引入DLP功能为企业IT团队提供专一的全方位综合解决方案，将传统的电子邮件安全功能——垃圾邮件病毒过滤与基于工作流的功能——策略创建、内容扫描和信息加密、隔离以及/或者归档相结合。

　　充分利用现有安全设备

　　对于所有规模的企业来说，电子邮件已经成为最重要的通讯方法。几年前的IDC报告显示：84%的数据泄露主要是通过企业员工的电子邮件和网络通讯造成的。IDC安全产品项目研究经理Brian Burke表示:“信息已经成为世界的新潮流。现在，几乎所有的企业信息都是以电子形式存在的，每个员工都有可能对其进行访问。另外，电子邮件的大部分信息事实上已经成为一种文件系统，因此防止信息外泄就变得更加重要。”无论私人信息是有意或无意被泄露出去的，数据损失的后果都是严重的：违反法规遵从，破坏消费者信任，有损品牌权益。因此，以简便从容的方式迅速部署解决方案来应对数据损失就成为工作的重中之重。IronPort的新功能帮助全球超过12,000家客户利用其现有的反垃圾邮件安全设备防止数据损失。IronPort资深的营销副总裁Tom Gillis表示：“在客户寻求方法阻止垃圾邮件和病毒于网络之外的过程中，我们发挥了重要的作用。另外，客户还需要我们满足其对DLP的要求。我们很高兴为客户提供DLP解决方案，契合他们现有的电子邮件安全设备，同时满足客户长期以来对IronPort产品的可用性、灵活性和易于管理的需要。”

　　集成加密

　　由于敏感信息的辅助选项需要向外部组织传输，有效的DLP 解决方案是基于自动加密的。IronPort 现在通过直接整合在安全设备上的IronPort PXE加密技术提供加密功能。无需任何附加的硬件设备安全地过滤、发送和传递信息，发送和接收的邮件就能够被加密和解密。基于该策略，向外发送的信息被侦测并在安全设备上进行自动加密。美国医院协会技术解决方案总监Bradley Hunter表示：“精确扫描几乎全部信息的能力至关重要。内容监控工具对敏感数据进行观察、扫描和侦测，减轻自动阻拦或加密向外发送信息的风险—基于策略需要。因此，IronPort 电子邮件安全加密产品具有美国医院协会的唯一认可。”

　　IronPort 电子邮件加密解决方案的基本功能是保证用户在不受任何IT干扰的情况下发送和接收加密信息。安全信息的收件人无需安装任何指定软件来解密和打开安全信息，无论其使用何种邮件客户端。而且不像基于加密方案的遗留公共密匙，IronPort 电子邮件加密在发送信息前无需预先交换的密匙加密，因而为点对点的商家对商家或商家对用户的邮件提供了理想的加密解决方案。通过采用CISCO邮件注册服务管理信息凭证，客户在很短的时间内就能够利用最低限度的加密管理功能发送加密信息。全球房地产资产管理公司哈德逊顾问公司的技术总监Dave Goodman表示：“IronPort最吸引我的一点就是他的设备能够应对我们的安全问题，实现数据损失保护和满足加密需要。就通过政策执行，深层加密来确保实现世界范围的法规遵从一点来说，简易的设备部署和管理是一劳永逸的。”

　　简单实现数据损失保护

　　全球企业越来越意识到敏感信息保护的重要性。尽管现有的DLP解决方案需要附加的硬件和新的软件与其监控解决方案相匹配，但作为IronPort的客户，只要通过点击鼠标就能替换性的添加DLP功能。IronPort解决方案能够满足企业IT团队开始部署DLP的一切所需。内容扫描功能包括关键字和智能识别符匹配和预先调整，以及自定义词典，该功能能够扫描所有主要的内容类型，包括电子邮件和Microsoft Office 文件附件以及其他众多附件类型。辅助作用包括信息隔离、加密、归档和通知等。所有这些功能都包含在IronPort 基于电子邮件管理器策略管理工具的网站中。