从商业机密到用户隐私信息,从关键技术资料到重要财务数据,各类敏感信息充斥在日常的业务往来与数据交互中。对于那些带有明显机密标记的文档,企业通常会采取严密措施保护,然而许多并无明显标记,甚至敏感信息隐匿在文档的图片中,很容易绕过监管,被人有意或无意泄露。
敏感内容识别技术可以自动检测文档或图片中的敏感信息,帮助阻止其在未经授权的情况下被传播或共享。在这方面,IP-guard敏感内容识别技术就正在帮助众多企业保护机密安全。
IP-guard敏感内容识别系统,能够快速扫描识别内网终端具有敏感信息的文档。随着技术的不断进步,IP-guard敏感内容识别系统也在持续创新,与IP-guard系列产品联动强化保密措施,如涉敏文档外发前先加密再外发、根据敏感内容对文档打上不同密级、服务器涉敏信息下载自动加密以及添加水印等,全面地保护机密安全。
1、涉敏文档外传前自动加密
一些员工因为业务需要将明文文档外传给外部人员,部分敏感的文件可能会被随意外传导致泄密。IP-guard敏感内容识别系统可以结合IP-guard文档加密系统,员工外发含涉敏信息的文档时,可自动将文档加密后再将文档外发,同时在涉敏信息日志中会记录下相应的日志,为后期审计提供有力支持。
2、服务器涉敏信息下载自动加密
3、记录涉敏信息操作时的应用程序
为了实现更好的审计溯源效果。IP-guard敏感内容识别系统支持记录含敏感信息文档新建、修改时的应用程序信息。这样,在审计过程中,企业可以更加精准地判断文档来源,为后续的处理提供有力依据。
4、全盘扫描自动添加文档密级
终端文档众多,如何快速、准确地识别出需要保护的重要文档并对其进行分类分级保护,已经成为企业机密保护的重要环节。IP-guard敏感信息扫描工具可以快速获知各终端文档中哪些是我们需要保护的重要文档,如果被扫描出来的含有机密信息文档尚未加密,可以结合IP-guard文档加密技术对未加密文档进行加密保护。
在全盘扫描文档时,还可以基于敏感内容的分类等级对文件打上对应的文档密级(公开、内部、秘密、机密、绝密),大大降低人工分级工作量,快速对文档分类分级,以便采取差异化的保护措施。
5、审计敏感内容文档流转过程
IP-guard可以对敏感信息全盘扫描、外传以及落地加密的全过程进行记录,结合IP-guard风险审计报表、数据看板功能,对敏感内容文档的外传行为进行详尽审计,帮助企业更全面地统计敏感内容文档外传的操作行为,了解敏感内容文档外传的趋势动态,并能快速的获知高风险的外传操作。
客户案例:
某大型连锁品牌在业务开展过程中,面临着客户信息、供应商、加盟商、财务信息等敏感信息的保护难题。通过部署IP-guard敏感内容识别系统和信息防泄露解决方案,取得了显著成效。
该企业预先梳理涉及敏感信息的关键字,通过全盘扫描工具,对包含敏感信息的文档进行加密保护;同时设置策略阻断通过外设、IM、网络等传输含敏感内容的文档,新建文档以及服务器下载的文档含敏感内容时,及时加密保护。通过实施一系列措施,该企业有效防止了多起潜在的数据泄露事件,各类机密信息得到有效保护。