Forrester通過訪談多位企業首席信息安全官(Chief Information Security Officer：CISO)，發現各類云計算數據保護方案(Cloud Data Protection： CDP)的采用對于企業實現安全控制已經必不可少。這是因為：

存儲在云端的大量企業敏感數據需要有效的保護措施

在云服務提供商所提供的安全功能之外企業仍然需要部署數據加密和數據治理

云計算提供商并不承擔企業的數據保護責任

外部攻擊和企業內部過失都可能導致數據泄露

為了防止數據泄露，企業必須對影子IT(Shadow IT)實現良好的安全管理

隨著云計算和移動設備使用的增加，企業需要以用戶身份(User Identity)作為新的數據保護指標

Forrester訪談了部分云計算數據保護方案(CDP)的用戶，發現CDP方案不僅能夠減緩針對特定類型云計算使用的風險，還能夠為企業帶去附加價值，其中包括：

支持企業對不同業務合作伙伴設置不同的數據訪問權限

在保證數據訪問治理的前提之下支持員工從外部訪問企業數據

通過用戶訪問行為分析(Behavioral Analysis)提早識別出潛在的數據泄露風險

保護企業的客戶數據免遭政府 偷窺

在數據傳輸到云計算平臺之前對其進行加密

Forrester的研究顯示，目前市場上的云計算數據保護方案通常都能夠支持多種不同的部署模式。許多廠商還支持客戶選擇多種架構方案進行組合。不同廠商方案的區別在于實現數據加密的時間點(即在數據傳輸到云平臺前對其進行加密，或是數據傳輸到云平臺后才進行加密)。Forrester認為，在選擇和評估CDP廠商時，企業應該重點考量以下能力：

是否能夠實現與特定類型云應用和日志聚合的整合：CDP方案只有通過與企業核心SaaS和IaaS環境實現整合才能夠發揮作用。

是否能夠在提供數據加密(Encryption)和數據標記(Tokenization)后仍然能夠保障特定功能：在保證數據安全的前提之下支持各類基于數據的外部功能是長久以來一直困擾企業的難題。

是否提供出色的用戶體驗：企業從來不想以犧牲用戶體驗為代價發展數據安全。有效的CDP方案應當對授權用戶可見，并支持他們從各種地點和通過各類設備訪問其所需要的應用程序。

是否支持云環境中的數據丟失保護功能：許多數據丟失保護(Data Loss Protection, DLP)方案都不支持云中應用的數據保護，企業的安全和風險團隊必須保證現有的DLP系統和規則設置能夠支持云環境中的數據保護。

是否能夠支持企業業務擴張：CDP系統必須保證能夠滿足大型分布式企業不斷變化的需求。例如，在處理大規模數據量時，核心的數據加密和數據標記引擎必須盡可能降低延遲時間。

是否支持安全協作：CDP解決方案必須能夠在保證云到云的安全前提下支持協作，或者支持云平臺內部內容存取和協作。

是否支持與企業既有身份和訪問管理(Identity Access Management，IAM)功能的整合和互操作：對于SaaS層應用的獲取控制權限對于CDP方案的部署至關重要。

Forrester的研究顯示，當前市場上的一些CDP功能，包括數據加密、遺有數據檢測和云訪問治理等，往往都會有所重疊。Forrester對不同的CDP 廠商有以下市場觀察：

Actifio支持應用層加密的帶內和帶外(in- and out-of-band)的數據虛擬化(Data Virtualization)功能

Adallom能夠提供數據治理、行為探測以及影子IT發掘功能。

BetterCloud提供基于google apps API 的云計算數據治理

CipherCloud 為基于SaaS平臺的app提供on-premise的基于代理的in-line 數據加密功能

CipherPoint將on-premises的數據保護功能擴展到了Office 365

CloudLink支持針對不同層次虛擬堆(Virtualization Stack)的數據加密集中管理。

CloudLock能夠支持多個云應用上的數據治理

Digital Guardian(之前稱作Armor5)能夠對企業數據進行虛擬化，方便企業采用云計算和部署BYOD。

nCrypted Cloud提供針對存儲在Box, Dropbox, 和 OneDrive上的集中數據加密

Perspecsys能夠為云計算數據加密提供on-premises 或者托管門戶

Porticor能夠同時提供分鑰加密(Key-splitting Encryption)和同態加密(Homomorphic Encryption)。

Skyfence最主要的產品是針對數據的行為分析、威脅偵測(Threat Detection)服務。

Skyhigh Networks提供云計算數據加密、應用發掘(Application Discovery)和安全智能數據分析(Security Intelligence)服務。

Sookasa提供針對存儲在Box, Dropbox, 和 OneDrive上的集中數據加密

Trend Micro提供針對IaaS的數據加密服務。

Vaultive 提供支持on-premise和SaaS的云加密方案。

Voltage Security借助Perspecsys的云數據加密端口，并且提供IsaS加密。

責任編輯：hang

文章編輯：CobiNet(寧波)  
本公司專注于電訊配件,銅纜綜合布線系列領域產品研發生產超五類，六類,七類屏蔽網線/屏蔽模塊及相關模塊配件, 我們是萬兆屏蔽模塊，10G屏蔽模塊，屏蔽線生產廠家。

歡迎來電咨詢0574 88168918,郵箱sales@cobinet.cn，網址www.54hr.com.cn