整合Vontu後　賽門鐵克端出DLP產品

去年（2007）11月併購資料遺失防護（Data Loss Prevention，DLP）廠商Vontu後，賽門鐵克今天（6/2）端出整合成果。用戶已經可透過賽門鐵克購買原Vontu旗下產品DLP 8，並可以外加模組方式整合進企業端防毒SEP 11.0，未來則會直接整合進後續推出的版本。

今天由原任職於Vontu的賽門鐵克DLP解決方案國際業務資深總監Kenneth Kim來台發表併購Vontu後的DLP方案。他宣布目前全球都已可開始建置賽門鐵克提供的DLP產品。另外，今天賽門鐵克也舉辦一場企業用戶研討會，希望對既有用戶推DLP產品。

賽門鐵克宣稱，Vontu DLP 8從儲存、端點、網路三個不同角度看資料外洩的問題，是和其他廠商產品的不同。Vontu特別引以為傲的就是名為「TrueMatch」的探測套件，可分別針對敘述性資料、結構化、未結構化資料進行管理。賽門鐵克台灣香港區總經理徐海國說，因為任何不同的區域都可能發生資料外洩，可能從網路、可能是資料儲存，因此必須提供不同角度、更多面向的保護。

事實上安全廠商提供的DLP產品都是以模組化進行建置，工程較複雜，也需要顧問諮詢，如趨勢科技併購Provilla後，今年開始提供的DLP產品也是如此。而最早看中DLP需求的McAfee在2006年買下Onigma，去年就推出了DLP Host，主要作法也是控管資料在端點上的傳送，防止機密從USB、即時通訊等裝置流出企業。

而Vontu則是在網路、端點安全等部分都各有模組化的解決方案，因此賽門鐵克建議企業應視自身需求，循序漸進導入模組，不需要一次就建置全部。

這也是因為建置DLP解決方案不比一般防毒、防火牆，而是一項較浩大的工程。趨勢科技資深技術顧問戴燊也建議企業，不用一次導入全部，先從部分開始做，如此一來較節省成本。

雖然廠商都不願提供建置DLP的價格範圍，僅表示依導入的模組、公司人數計價，但也透露「大公司會花很多錢」。且據了解，價格高昂也是國內企業遲遲未普遍建置的原因。

目前賽門鐵克會由過去Vontu技術人員提供顧問服務，去年推出的企業防毒產品Symantec Endpoint Protection（SEP）11.0可透過外加模組的方式加進DLP產品，徐海國說，目前正在努力將DLP直接整合進接下來推出的企業防毒版本，可能是12.0或13.0，不過還沒有詳細時間表。

McAfee在2006年買下DLP廠商Onigma後，去年就已將DLP解決方案整合進整合式管控平台ePO中。趨勢科技則和賽門鐵克同樣透過外加模組方式將DLP產品加入OfficeScan中，不過該公司認為DLP較為龐大複雜，因此會傾向單一產品線銷售的方式。