Сравнение основных решений DLP систем
Основными игроками рынка DLP систем, по версии Gartner, являются:
- Symantec
- RSA
- Websense
- McAfee
- CA Technologies
Symantec сохраняет лидирующие позиции на рынке DLP, хотя конкуренты сужают технический разрыв. Решение продолжает состоять из модульных компонентов, которые обеспечивает новые возможности, ориентированные на интеграцию возможностей DLP в передовых технологиях, таких как облака, мобильность и виртуальные среды. Технологическая дорожная карта на текущий год составлялась с привлечением своих клиентов и является наиболее агрессивной на рынке.
Сильные стороны
- Значительно улучшена технология Content-Aware DLP для таблеток.
- Так же, была улучшена возможности извлечения контента, благодаря чему обеспечивается более комплексный подход.
- Доработана интеграция возможностей DLP с другими продуктами Symantec (например, Data Insight).
На что стоит обратить внимание
- Хоть технологическая дорожная карта у Symantec является наиболее агрессивной, её реализация часто происходит с заминками.
- Несмотря на то, что консоль управления является полностью функциональной, она не является настолько конкурентно способной, как заявляет Symantec.
- Клиенты Symantec жалуются на время реакции службы поддержки.
- Стоимость решения Symantec по прежнему намного выше чем конкурирующих решений.
Интеграция DLP решения с Archer и NetWitness обеспечивает заметное значение для клиентов, уже использующих данные решения в своих компаниях. После изучения и анализа рынка и потребностей пользователей, RSA обновили пользовательский интерфейс. Так же были доработаны модули отчетности. OEM соглашение с Cisco IronPort Email Encryption по-прежнему остается сильным фактором.
Сильные стороны
- Видение рынка и реализация новых функций у RSA является наиболее полным их всех игроков рынка.
- Гибкость и масштабируемость возможностей обнаружения данных RSA продолжают быть одними из лучших на рынке.
- У RSA хорошо организована поддержка виртуализации и мобильных устройств. Кроме того, RSA продемонстрировали четкое понимание возможностей DLP в облаке.
- Новый интерфейс позволяет значительно упростить управление и предоставляет новые возможности, которые будут полезны крупным организациям при развертывании.
- Хорошо построенные модули отчетности, что позволяет использовать их из коробки.
На что нужно обратить внимание
- RSA DLP является одним из нескольких решений, которые не заверяют свои журналы и записи цифровой подписью, что является странным подходом для поставщиков с акцентом на интеграцию с Archer и NetWitness.
- Замена конфиденциальной информации происходит во время записи события, что является более слабым подход, чем у других производителей.
- Агент на конечной точке (Endpoint) продолжает быть основным звеном, что создает проблемы с производительностью и точностью определения данных путем снятия отпечатков.
DLP предложение Websense улучшается последовательно в течение последних нескольких лет и является одним из самых полнофункциональных решений DLP доступных на рынке.Решение предлагает хорошее сочетание возможностей обнаружения на конечных точках (endpoint) и в сети, а так же возможности по обнаружению данных. В этом году Websense представили расширенные возможности по поддержке мобильных устройств.
Сильные стороны
- Websense предлагает полнофункциональный DLP решение, поддерживающее конечные точки, сети и обнаружение данных.
- Функция “drip DLP” позволяет обнаруживать медленных утечек информации в течение длительного периода времени.
На что стоит обратить внимание
- Возможности редактирования работают только с данными в покое (Data-At-Rest).
- Слабая технологическая карта
Решение McAfee DLP перетерпело множество положительных изменение за последний год. Не смотря на то, что решение не обладает особыми возможностями, базовые функции реализованы на высочайшем уровне. Ключевым отличием, без учета интеграции единой консоли McAfee ePolicy Orchestrator (EPO) с остальными продуктами, является технология хранения захваченных данных в централизованной базе данных. Эта централизованная база данных позволяет использовать захваченные данные в тестировании и оптимизации новых политик и правил для тестирования возможных ложных срабатываний и сокращения времени развертывания.
Сильные стороны
- Организация управления инцидентами у McAfee является одним из самых сильных на рынке. Оно позволяет прикреплять документы и комментарии, которые будут полезны при проработке на различных уровнях, к инциденту.
- Обнаружение нетекстового контента (например, картинок) основывается как на содержании, так и на метаданных.
- DLP решение для защиты конечных точек может быть развернут как stand-alone решение.
- Функции направленные на развивающиеся платформы, такие как социальные сети и мобильные устройства, показали себя особенно хорошо в сравнении с конкурентными решениями.
- База данных с захваченой информацией используется для анализа и тестирования новых правил, что позволяет уменьшить количество ложных срабатываний и ускорить внедрение новых политик и правил.
На что нужно обратить внимание
- Возможности McAfee DLP в виртуальной среде являются базовыми. Их планы по развитию виртуализации сформулирован не так четко, как у конкурентов.
CA Technologies предлагает сильное DLP решение. CA DataMinder теперь включает в себя функцию Универсального Индексированного Поиск, который использует технологию Intelligent Data Operating Layer. CA Technologies стремится развивать свою долю на рынке DLP систем за счет развития новых предложений, ориентированных на развертывание за пределами США, а также в области новых технологий, благодаря облачным сервисам (например, DLP-как-услуга).
Сильные стороны
- Фокусировка CA Technologies на интеграции системы управления идентификацией и DLP системой является одной из их сильнейшей стороны.
- Поддержка почтовой инфраструктуры, так же является их сильной стороной.
- Поддержка технологии отпечатков пальцев, которую они добавили в этом году является хорошим дополнением к локализованному на множество языков продукту с богатым набором функций и встроенных политики.
- Глобальный рост продаж и хороший уровень поддержки является сильным критерием к покупке.
На что стоит обратить внимание
- Функции управления политиками и событиями не являются интуитивными. По простоте использования они сильно уступают конкурентам с аналогичными наборами возможностей.
- Из-за неизящного и не интуитивного интерфейса, решение выглядит менее функциональным чем у конкурентов (несмотря на то, что все необходимые возможности в нем присутствуют).
- Небольшое количество документации по написанию политик приводит к дополнительным трудностям при расширенных сценариях развертывания.