銀行體系長期以來都面臨著高標準的合規性要求,從GRC(Governance: 信息治理;Risk: 信息風險;Compliance: 信息法規遵從)角度實施管理和規范是目前被銀行企業所普通接受的方法。而信息的核心就是數據,類似持卡人信息外泄等事件是所有銀行都在極力規避的風險,同時保護持卡人信息安全也是監管部門對銀行的要求。作為業界領先的內容安全解決方案提供商,Websense通過其為全球銀行企業不斷提供最先進信息安全保護的實踐,致力于幫助更多的銀行客戶實現以數據安全為核心的風險管理。
Websense擁有業界最領先數據泄露防護(DLP)解決方案,能夠提供對敏感信息全面監控與保護,獨特的可視數據安全為銀行提供全新的監控手段。考慮到SSL應用的廣泛性,各種木馬利用SSL進行回傳,各種提供SSL加密的郵箱服務眾用,為避免這些SSL通道中的泄漏行為,Websense還可以通過Web安全網關與DLP的結合,實現對SSL通道的信息泄密監控審計。而且Websense的數字指紋技術還可以直接對客戶信息等生產數據進行指紋化標識,以求精準的對持卡人信息等生產數據進行防護控制。
作為業界首家將DLP技術與Web安全、電子郵件安全和移動安全全面整合的廠商,Websense解決方案能在提供數據安全防護同時還能實時掃描對網站木馬和釣魚詐騙訪問,以過濾對惡意網站、間諜軟件、僵尸網絡,甚至翻墻代理的訪問請求,防止木馬回傳導致的數據泄漏。相應的,Websense也會審計員工的互聯網訪問狀況,增加員工的數據安全意識,并減少失誤操作帶來的違規風險。
因為Websense解決方案能夠有效識別敏感數據, 并精確記錄和報告它們儲存在哪里, 如何被傳輸和使用,所以它讓銀行企業加強了數據治理,從總體降低數據丟失的可能性,也有效的幫助銀行減少了數據泄露風險,以及與法規遵從相關的直接成本, 使審計更容易。總體而言,Websense能夠幫助銀行實現以數據安全為核心的風險管理。