策略灵活
按部门、人员、数据类型设定策略，随时可以调整，主动防控。
数据防泄密（DLP）
先找出哪些是敏感数据、放在哪里，再管控网络、邮件、终端等外发渠道。发现违规外发，可以阻断，也可以发报告。
Overview
数据防泄密是什么
DLP（Data Loss Prevention）又叫数据丢失防护。它识别文件里的敏感内容，按策略管控这些内容能不能外发、能发给谁、从哪个渠道发。
制造企业要保护的通常是设计图纸、工艺文件、配方、报价和客户资料。
Capabilities
能做到什么
行为审计
记录外发行为。发现不合规外发，可以当场阻断，也可以发报告给管理人员。
多渠道防护
覆盖网络、终端、邮件，并管控终端的外设接口，例如 U 盘。
How We Work
我们怎么做
- 01
数据发现
和您的业务部门一起，找出敏感数据的类型、存放位置和流转路径。
- 02
分级分类
按敏感程度给数据分级，确定每一级的管控要求。
- 03
制定策略
定好哪些人、哪些数据、哪些渠道、什么动作要管。
- 04
分步上线
先只记录不阻断，观察一段时间、调整误报，再开启阻断。
- 05
报告与调整
定期出审计报告，按业务变化调整策略。
Credentials
我们的数据安全团队
资质
- 天空卫士铂金合作伙伴（2021 年起）
- 2023 年成立云磐天空卫士苏南交付中心
- 2022 年“中国信息安全大赛”全国一等奖
- 核心成员持 CISP-DSG 数据安全认证
团队
- 2021 年成立数据防泄密技术专家支持组和专家顾问组
- 工程师持天空卫士 DLP 工程师证书
- 工程师持亚信安全 ACSE 认证
Fit
适合哪些企业
- 有设计图纸、工艺文件、配方等核心技术资料的制造企业
- 客户、报价、合同等商业资料需要保护的企业
- 有外包、实习、临时人员接触内部资料的企业
- 客户或审核方对数据保护有要求的企业
FAQ
常见问题
上了防泄密，员工还能正常发邮件吗？
可以。策略只管敏感内容和特定渠道，普通邮件正常发送。上线初期只记录不阻断，先把误报调好。
防泄密和文档加密有什么区别？
防泄密识别内容并管控外发渠道；文档加密让文件离开公司环境后打不开。两者可以配合使用，加密方案见终端管控与文档加密
先做哪一步？
先做数据发现和分级。不知道要保护什么，策略就定不准。
Contact
先约一次现场调研
告诉我们服务器、网络和备份的现状。我们到现场看过以后，给出问题清单和建设建议。