隨著安全風險的不斷發展，組織正在轉向數據丟失防護工具和方法來應對外部和內部風險。了解如何開始使用DLP。雖然IT安全問題始于病毒和惡意軟件，但加密貨幣的興起改變了一切。勒索軟件爆炸，因為黑客更容易利用安全漏洞獲利。

而勒索軟件繼續猖獗，安全競賽中的最新演變是以獲取利潤為目的的數據竊取。與勒索軟件不同，一旦數據被盜，備份系統將無法提供幫助;你的數據在別人手里。安全需求不斷變化，需要在成本和資源方面平衡風險與可行性。因此，安全工具必須不斷發展。這是數據丟失預防（DLP）起作用來保護虛擬服務器。

什么是數據丟失防護？

DLP為分層安全方法的一部分 與其他技術協同工作以確保數據安全。DLP不是另一個防火墻或防病毒系統;它涉及軟件和集成，可檢測和阻止數據泄露和盜竊，保護敏感數據免受外部和內部風險的影響。

虛擬環境中的DLP

虛擬化的好處之一是易于快速部署工作負載。已知虛擬模板 他們可以自信地抵御安全風險。但隨著虛擬足跡的增長，安全風險也在增加，這是由現代應用程序體系結構從垂直孤島向水平結構的轉變所驅動的。隨著工作負載的分散，組織的環境包括更多的端點以及分布更廣的動態數據和靜態數據。

在虛擬環境中，安全方法必須分層，使用入侵檢測系統（入侵檢測）與防病毒軟件和防火墻協同工作，以識別和阻止可能導致數據被盜的不良流量。安全系統的每一部分都發揮著作用。

但數據竊取并不是一個正常的安全漏洞，尤其是當它來自內部威脅時。由于此類流量可能看起來很正常，因此監控數據在IT環境中移動的位置和時間至關重要。從新位置訪問數據、在下班后的奇數時間訪問數據以及其他非標準行為都是DLP的危險信號。但是，傳統的安全工具可能不會將此類活動標記為問題。

使用DLP工具

獲得完整的DLP圖片需要組合多個產品-和價格標簽，這是IT團隊可能會遇到的阻力。一些公司有防病毒軟件和防火墻，但缺乏IDS，認為他們不需要。其他組織在IDS方面有過糟糕的經歷，因為這些應用程序有時會成為整體流量的瓶頸。然而，IDS隨著分布式方法的發展而發展。

DLP對所有企業都至關重要，而不僅僅是大型企業

NSX Intelligence等產品現在使用分布式體系結構來執行IDS功能，方法是將負載分散到所有主機上，而不是不斷嘗試進行擴展。NSX Intelligence對于任何客戶（企業公司除外）來說都像是用大錘敲釘子。

但是，當大型企業制造勒索軟件和數據盜竊問題的新聞時，中小企業可能成為黑客的理想目標。這些組織通常沒有企業可能擁有的員工或技術資源。當然，支出要小得多-但話又說回來，努力也是如此，因為許多SMB可能不知道DLP。

由于目前各種規模的客戶都在運行企業級虛擬化軟件，因此他們的應用程序通常采用分布式架構。因此，從中小型企業到企業都存在同樣的問題：威脅和目標系統是相同的，即使使用規模不同。

數據保護需要全面的安全策略

挑戰不僅僅是在現有系統中添加一個IDS;了解所有系統如何交互，以確保來自內部和外部源的數據訪問是有效的。這需要人力和定制方面的資源。一些供應商提供集成到中央儀表板的產品套件，但是，大多數仍在努力實現這一目標單層玻璃 --這一目標對于IT領域的大多數領域來說一直是一個挑戰。

憑借其采集 隨著Carbon Black和NSX Intelligence的推出，VMware正在朝著這個方向發展，但完整的DLP工具還需要一段時間。這并不是因為VMware或其他任何供應商缺乏努力。事實上，供應商很難將所有安全層都整合到一個保護傘下。安全工具通常仍然涉及一個由所需合作伙伴組成的生態系統，而不是單個供應商提供的產品。

風險是真實的的，而且利用DLP解決虛擬服務器安全問題的成本并不低。但采用更多的虛擬工作負載并不是一個錯誤。它只是將從中小型企業到企業的所有人都帶到了同一個平臺上。這意味著，在雷達下飛行不再是一個有效的安全業務案例。現在是時候讓所有組織以與企業相同的方式對待安全工具了，因為現在每個人都面臨著同樣的安全問題。