Fortinet推出了新的人工智能FortiDLP产品,从而扩展了其数据丢失防护(DLP)功能。
FortiDLP的基础技术是Fortinet今年8月通过收购Next DLP获得的。FortiDLP平台提供自动数据移动跟踪、云应用监控以及在线和离线端点保护机制。Fortinet以前就有网络DLP功能,包括集成到FortiGate NGFW中的网络DLP功能。该公司还在其FortiSASE、FortiProxy和FortiMail解决方案中加入了DLP功能。
“Fortinet产品和解决方案副总裁Nirav Shah对《网络世界》说:"FortiDLP的新颖之处在于,这是我们首个独立的端点DLP解决方案,也是我们扩展和增强整体数据保护产品组合的更广泛战略的一部分。
FortiDLP的架构包括几个关键技术组件。该系统在终端层面部署了机器学习,无需持续的网络连接即可实现连续的数据监控。该平台实施基于源头的数据保护,跟踪从端点和非托管移动设备到外部目的地(包括USB驱动器、打印机和云应用程序)的数据移动。
用于数据识别的自动分类系统和实时策略执行机制也是该平台的组成部分。这些功能可跨多个渠道运行,包括云部署、本地应用程序以及受管和非受管设备。
包含500多种预定义数据模式和策略的可定制数据库简化并加快了DLP的部署和与现有环境的集成。
“FortiDLP与Fortinet安全架构集成,是现有FortiGuard数据丢失防护(DLP)服务的补充。“Fortinet客户可以在终端、网络和云端实施一致的数据识别策略。
DLP技术的一个共同挑战是首先识别和确定哪些数据需要保护。
FortiDLP在访问点自动对IP和敏感数据进行分类,并跟踪和控制数据的出口。FortiDLP集成了多种方法来加快入网速度,包括安全数据流(Secure Data Flow),它能在源点识别敏感数据,并记录从源点开始的所有数据操作。
Shah解释说,FortiDLP不需要在开启数据保护之前进行发现、分类和标记数据或创建策略等前期工作。