在信息時代，數(shù)據(jù)信息是企業(yè)最寶貴的資產(chǎn)之一，然而，隨著信息傳輸?shù)钠占?，信息泄露和?shù)據(jù)竊取問題也越來越嚴(yán)峻。
泄密事件頻發(fā)：
據(jù)統(tǒng)計，企業(yè)內(nèi)信息泄露60%來自內(nèi)部人員的“泄密”，40%來自黑客攻擊等“竊密”方式。敏感材料或者敏感信息在內(nèi)網(wǎng)資產(chǎn)之間相互發(fā)送，或者直接傳播到互聯(lián)網(wǎng)，不僅帶來數(shù)據(jù)泄露、機密流出等問題，還存在著進(jìn)一步的法律風(fēng)險。
事件一：某區(qū)級機關(guān)干部路某在交付相關(guān)材料給招標(biāo)代理公司時，未按規(guī)定進(jìn)行保密提醒，招標(biāo)代理人員戴某某將其中一份涉密敏感材料通過互聯(lián)網(wǎng)上傳并引發(fā)炒作。
事件二：某律師事務(wù)所的內(nèi)部人士通過發(fā)送郵件的方式竊取了敏感文件，并在行動之后，刪除了所有可能提供證據(jù)的電子郵件。
事件三：前特斯拉員工在法庭文件中承認(rèn)，他曾在 2018 年底將包含 Autopilot 源代碼的 zip 文件上傳到他個人的 iCloud 賬戶。
事件四：2023年3月27日消息，一份法律文件顯示，推特部分源代碼在網(wǎng)上被泄露，這是一次罕見的重大知識產(chǎn)權(quán)泄露事件。
我們該如何應(yīng)對？
為了防止企業(yè)的內(nèi)部敏感信息的“非法”傳播，赤豹高級威脅檢測與響應(yīng)系統(tǒng)（簡稱：赤豹NDR）引入了一項強大的功能——敏感信息審計。
赤豹NDR通過提取流量和文件中的內(nèi)容，使用預(yù)定義或自定義的敏感審計策略來檢測敏感信息的傳輸行為，可以審計包括個人信息、郵件、紅頭文件、機密信息、源代碼、數(shù)據(jù)庫文件等在內(nèi)的敏感信息。赤豹NDR在發(fā)現(xiàn)敏感信息泄露風(fēng)險時會立即發(fā)出告警。
赤豹NDR的優(yōu)勢:
1. 精準(zhǔn)識別：采用AI智能算法，精準(zhǔn)識別敏感信息，及時發(fā)現(xiàn)潛在風(fēng)險。
2. 靈活策略：可配置7種類型的敏感審計策略，可滿足各種場景以及特定需求。
3. 覆蓋度高：可對郵件以及文檔、圖片、壓縮包、數(shù)據(jù)庫等類型的文件進(jìn)行審計。
4. 追溯取證：可提供詳細(xì)的敏感信息傳輸記錄，以便對事件展開深入的調(diào)查。
在保護(hù)企業(yè)敏感信息的路上，赤豹NDR既可以發(fā)現(xiàn)“內(nèi)鬼”泄密，也可以發(fā)現(xiàn)來自網(wǎng)絡(luò)攻擊的竊密行為。
江民流量安全團隊致力于高級威脅對抗的研究，通過大量的實戰(zhàn)經(jīng)驗持續(xù)豐富產(chǎn)品的檢測模型。我們的口號是：不放過任何已知的高級威脅，不停止對未知高級威脅的跟蹤和對抗。
