有效運用審計方案、避免於傳輸過程中流失加密資料

大家於傳送機密資料時，一般都會將資料加密後再進行傳送工作，不過即使資料經已被加密的渠道進行傳送，但你又如何去防止資料於傳送過程中流失呢？近日 SSH 便推出 CryptoAuditor 解決方案。此方案具備高透明度的實時同步審計功能，為金融機構、零售商及其他企業提供防護，避免敏感資料經由已加密的 Secure Shell、RDP 或 SFTP 傳輸中流失。

今次推出的 CryptoAuditor 能與早前推出的 SSH 用戶密鑰管理方案整合，而且亦能與現有的企業保安系統包括 DLP 及 SIEM 整合使用，為企業的加密傳輸過程提供更深入的審計及取證功能。此兩大方案均採用成熟的密鑰管理技術，當中包括以群组為基礎的存取監控，以及自動尋找、部署及清除密鑰功能。兩者的共通性就是能在企業環境中，以高透明度的同步部署，令企業可將系統延誤時間縮至最短，節省營運成本，並能以單一登入模式盡享高度防護。

CryptoAuditor 主要功能﹕

1. 同步部署功能有效減低成本及部署時間，免除繁複的流程。
2. 以內部政策引擎及 DLP、SIEM 整合功能，控制及監察資料傳輸的狀態，避免數據外洩，減低受外來進階攻擊的風險。
3. 對特權使用者提供即時監控及進行問責，並消除資訊保安系統中的漏洞。
4. 以具最低侵擾性的方法記錄各審計點的大量數據流量，並對管理員的影響減至最低。
5. 可輕易部署於分散架構中，並採用單一管理控制台以方便管理。