Esurance 部署全面的 DLP 平台.pdf

【Esurance部署全面的DLP平台】 Esurance是一家专注于为28个州的客户提供直接在线个人汽车保险的公司，它利用Web技术和深厚的行业知识，提供全天候的客户服务和索赔处理。为了应对日益严峻的数据安全挑战，Esurance选择了赛门铁克的Vontu Data Loss Prevention (DLP)解决方案来增强其信息安全防护。 Vontu DLP解决方案由以下几个关键组件构成： 1. **Vontu Network Monitor** - 该组件监控电子邮件和Web通信，检测是否有客户敏感信息，如社保号码和信用卡号，以确保GLBA（Gramm-Leach-Bliley法案）和PCI DSS（支付卡行业数据安全标准）的合规性。 2. **Vontu Network Discover** - 通过扫描Citrix配置文件目录，找出可能违反电子邮件保留策略的.eml、.pst和.msg文件，确保数据管理的合规性。 3. **Vontu Endpoint Prevent** - 这是核心的终端保护工具，它可以防止文件被非法复制到USB设备、CD等可移动存储设备上。当员工尝试违反数据安全策略时，系统会自动发出通知，并允许法律遵从团队介入处理，提高了响应效率。 Esurance选择Vontu DLP的原因在于其模块化和可扩展性，能够适应公司的长期需求。此外，Vontu的组件之间有良好的集成，能够在不影响员工正常工作的情况下进行数据监控。最重要的是，Vontu DLP允许创建一次安全策略，然后在各种数据元素上应用，简化了安全管理。 在实施Vontu DLP后，Esurance显著提升了数据保护能力，减少了通过USB设备等途径非法传输文件的风险。网络运营部高级经理David Aflak指出，Vontu DLP提供了一种全面的解决方案，不仅能够监控网络上的USB驱动器使用情况，而且不会干扰企业用户的工作。 Esurance通过部署Vontu DLP平台，实现了对数据流动的严格控制，提高了数据泄露预防的能力，同时也确保了业务流程的合规性。这种先进的数据保护策略对于任何处理敏感客户信息的公司来说都是至关重要的，尤其是在保险行业，因为这些信息的丢失可能会导致重大的财务和声誉损失。