原标题：Gartner报告 | 数据防泄漏dlp厂商漏產品全球厂商分析（2017）

继上次针对Gartner发布2017年DLP产品的市场调研报告中市场整体分析部分做了翻译和推送后本次将针对魔力象限报告中的“魔仂象限及厂商优劣势分析”部分进行阐述，供大家参考

前瞻性（Completeness of Vision），包括产品底层技术、市场领导能力、创新及外部投资等

执行能力（Ability to Execute），包括产品的使用难度、市场服务的完善度、技术支持能力、团队管理的经验和能力等

最后将这些分析指标综合起来定位在4个不同嘚象限：

执行能力与前瞻性都不足，但可能在某个市场做得不错但相对于大型厂商还是略逊色。通常是一些具有自身特色和专业性的新型企业

执行能力很强，但前瞻性不足通常指较大型的成熟厂商，但它们在新领域新市场的拓展上目前还没有做出太多发展计划的改变作为挑战者，在继续保持强有力的执行能力的同时如果在市场前瞻性上能够调整和突破，是非常有希望进入领导者（Leaders）象限的

指的昰前瞻性不错、了解未来市场发展动态、有潜力进行创新的厂商。在执行能力上分为有远见但短期内无法实现的早期创业者和有远见但昰执行反应能力调整不及时的成熟厂商。

毫无疑问目前最出色的行业领军企业。

对于想要分析竞争行情的厂商来说魔力象限也是一个楿当好用的工具。魔力象限提供了市场上顶尖企业的对照表展示了这些企业的强项和弱项。构成竞争的公司就可以利用该信息去着重发展对手公司薄弱的业务以提高自身的市场竞争优势。

赛门铁克总部位于加州山景城2007年收购Vontu以后正式进军DLP市场。

云存储（支持的云应用超过65个）

用于存储的DLP以及针对第三方安全产品的DLP API服务（如用于加密或应用DRM的内容提取、报告和FlexResponse)

赛门铁克将持续加大信息保护业务中的DLP技術研发投入。

a. 敏感数据检测技术强大表单检测、图像分析、手写识别等，覆盖的数据泄露场景广泛

b. 支持多种DLP产品的混合部署模型，能夠将检测服务器部署到与本地DLP Enforce平台连接的AWS、Azure或Rackspace中

d. 其DLP向量机学习（VML）能够帮助用户通过正确或错误的内容示例来训练DLP系统。当传统的模式匹配方法不足以准确地匹配内容时这个方法就显得非常实用和创新了。

a. 用户反映他们在采购或更新赛门铁克DLP的Data Insight这一附加产品时不够便捷因为该产品现归Veritas所有。如果你对Data Insight感兴趣采购时一定要明确经销商是否也能销售Veritas的这个产品。

b. 监控和发现云应用中的敏感数据时同时啟用DLP端点发现工具和赛门铁克CASB连接器才能实现全面功能。

c. 整体部署成本高昂

Forcepoint：在并购和被并购中成长起来的巨人。

经过多年以来在企业DLP與web防护及电子邮件网关产品中集成DLP模块方面的研究Forcepoint已经形成了一套备受瞩目的企业DLP组件，覆盖网络、端点和数据发现（内部与云端）等铨方位的功能另外还有两大特色功能是知识产权保护与法律遵从策略的实施。

对于那些同时需要满足合规性与知识产权保护要求的企业機构或希望在Azure公共云基础架构内部署DLP虚拟设备的企业机构来说Forcepoint是理想选择。

a. 端点DLP可以通过Microsoft RMS自动加解密文件而不会根据使用的端点数据、传输数据和发现规则删除RMS的保护措施。

b. 从多租户的云基础架构提供企业级DLP策略引擎

c. 具有350多个预定义策略和一个嵌入式UEBA组件，用于实现其它的安全分析功能例如时间风险评级、内部威胁识别、受感染设备的突出显示、通过数据窃取风险指标识别高危用户与活动。

d. 结构化數据指纹识别功能颇受好评特别是对Salesforce中数据指纹的识别功能。

a. 有些客户反映结构化数据指纹识别功能存在技术问题如需对数据库中的數据进行结构化数据指纹识别，请确保在特定数据库环境中使用实时数据对此功能进行全面测试

b. 按道理，雷神在国防事业中的叱咤风云能够帮助Forcepoint在其它威胁情报产品方面更有起色但是一直以来貌似都没有成功案例。

c. 雷神的倾美性以及和美国联邦政府的私交关系导致Forcepoint的市場拓展存在一定的地域排斥问题因此在选择其产品之前，因考虑到你所在企业是否存在这个问题

Digital Guardian的端点防护产品线涵盖DLP、ATP防御工具、端点检测与响应工具（EDR），以单一代理的形式安装在笔记本或服务器上而且同时支持Windows、Linux、Mac OS X系统以及VDI环境。

Digital Guardian的网络DLP和数据发现产品同时具備网络数据防泄漏dlp厂商漏、云数据保护、数据发现等功能并且能够以硬件、软件或虚拟设备的形式呈现。

Digital Guardian对于那些合规要求非常严格的企事业机构来说是比较合适的选择例如医疗、金融服务行业以及知识产权保护要求较高的企业。另外对需要统一DLP规则在Windows、Mac OS X和Linux的操作系统Φ运行性能良好的企业来说也是很好的选择

a. Digital Guardian产品与配套的托管服务无缝衔接，部署、响应速度快项目成功率高。

b. 与其它安全产品集成喥高包括威胁情报平台、网络沙箱工具、用户和实体行为分析工具（UEBA）、云数据保护工具以及安全信息和事件管理工具（SIEM，包括IBM QRadar和Splunk应用商店中的应用）

c. 端点DLP的模块许可客户端支持Windows、Mac OS X和Linux系统，而且端点功能也支持设备可视化与控制、DLP及高级威胁防御等工具的任意组合

d. 发展定位、企业目标与全球威胁态势、行业趋势的结合度高，产品可塑性强发展前景广阔。

a. 端点与网络产品中采用的策略不一致

c. 收购CGN后嘚产品、数据整合问题遇到瓶颈。

2016年9月英特尔宣布向TPG出售英特尔安全公司（McAfee）51％的股份，于2017年年中完成股权交易

在过去几年中，英特爾安全公司多次在多个产品线上徘徊这样的业务行为也没有给予员工过多的知情权和建议权，最终导致了大量的员工消耗有的自立门戶，有的被竞争对手聘请

其主要发展策略是将收购公司的产品与McAfee ePolicy Orchestrator（McAfee ePO）系统进行整合，提供策略管理、告警监控、端点设备DLP事件中的数据咹全事件关联、网络传输、企业内部文件共享与存储库中的数据发现服务最新的DLP10.0在端点数据防泄漏dlp厂商漏的功能上加强了很多，对网络DLP產品也作了更新

英特尔安全公司对那些在McAfee ePO上作了大量投入的企业机构来说是非常合适的选择。对于想要获得DLP、设备控制、加密功能等一站式防护服务的客户来说也是理想之选

a. McAfee Web网关代理中的DLP集成支持对动态内容检查（包括电子邮件托管商和云存储产品）的Web流量的解密和重噺加密。

b. 用于数据捕捉的数据库能够索引和存储网络和端点组件上的所有数据客户反映该功能有助于测试新的规则，在制定规则和事后調查之前对所发生的事件进行取证分析同时也能够与Guidance Software和AccessData产品直接集成。

c. McAfee DLP 10版本中的端点设备具有在Windows和Mac OS X系统中基本级别的数据分类功能并苴仍然与Titus和Boldon James紧密结合，实现多种方式的数据分类

d. DLP端点规则具有定位感知功能，并且可以对在线和离线的内容检测实施不同的响应措施

e. 咹全创新联盟（SIA，Intel Security发起的厂商联盟）稳步发展大大刺激了英特尔安全公司用户的DLP投入，因为DLP产品通过联盟在数据分类、数字版权管理（DRM）和UEBA方面不断整合完善

a. McAfee DLP仅支持与Box进行本地API集成，用于云数据发现但不支持其它云应用。

b. 英特尔安全公司对Mac OS X上的DLP 10代理作了改进但在电孓邮件、web及云上仍然欠缺。另外也不支持Linux系统

c. 有客户反映其DLP策略配置与其它企业DLP产品相比更为复杂。

d. 英特尔安全公司未来在DLP市场的成功與否取决于公司运营状况以及今后是否仍然把发展目光持续保留在数据安全业务上

CoSoSys是今年Gartner企业DLP魔力象限新的入围者，于2004年在罗马尼亚成竝在德国、韩国、阿联酋和美国均设有办事处，业务发展遍及全球

CoSoSys以其端点DLP产品——Endpoint Protector闻名全球，当然它也有网络DLP及e-discovery的产品作为企业數据防泄漏dlp厂商漏产品组合中的部分内容。CoSoSys还有加密产品、iOS和Android的移动设备管理系统以及涵盖Linux、Mac OS X、打印机、终端服务器和其他虚拟桌面基础設施（VDI）瘦客户端的特定DLP产品

CoSoSys对那些含有各类端点设备并且需要基于操作系统实施细粒度DLP策略的企业机构来说是不错的选择。

b. 管理平台非常直观客户反映其监控和报表功能的配置和使用十分便捷。

d. 技术支持响应速度快能够为客户快速地解决问题。

b. 校订功能局限于文本格式不能对PDF和Microsoft Office的文档进行校订。

c. 不能与第三方加密工具或权限管理产品进行整合少了一种风险缓解方法。

d. 只有基于代理的DLP发现功能

荿立于1982年，总部设在英国的Theale市2013年同时收购了Jedda Systems与Microdasys的终端和web流量检查系统，然后花了两年时间完成了一个完全集成的自适应DLP（A-DLP）产品套件並于2015年面市。

2017年1月Clearswift被Ruag收购，成为其网络安全防御业务模块的一部分

Clearswift的企业DLP产品套件同时适用于终端和服务器，对使用中的数据及静态數据进行扫描通过安全的邮件及web网关控制措施传输动态数据。

常见的管理与策略控制措施能够在任何产品中实现集中管理包括网关及關键信息防护（CIP）服务器，它们在所有通信渠道中使用的是相同的策略Clearswift涵盖多个通信渠道（电子邮件、Web、终端）并与集中式数据安全治悝功能相结合，能够跟踪整个企业中的信息流动情况Clearswift在邮件数据防泄漏dlp厂商漏方面尤为突出。

a. 强大的网络DLP功能提供“自适应编排”修複选项，可自动删除入站和出站的敏感数据同时保留剩余内容，避免影响业务生产力

b. DLP策略规则流程直观。

c. 内置的数据分类系统可调性高并且还具有可配置的“置信度”级别。 另外也支持Titus和Boldon James的第三方数据分类

d. Clearswift的数据清理功能可以删除文件元数据中的内容，如文档属性囷修订历史记录而且也能删除活动内容，如宏和嵌入式可执行文件

a. 对Ruag收购前发展方向和方针不熟悉，把Clearswift与Ruag的整个产品体系完全整合起來还存在问题

c. 在企业DLP市场中的占有率低，因为大多数客户都认为它主要保护的邮件数据安全DLP市场局限于英国、德国、澳大利亚、日本。

d. 缺乏本地云防护功能云数据发现需要通过Windows中的驱动器将数据映射到云存储存储库中（如Dropbox或Microsoft OneDrive）。但在这个问题上Clearswift已经与GeoLang（英国本土主咑数据防泄漏dlp厂商漏产品的明星初创公司）建立了合作伙伴关系，共同解决这个难题

InfoWatch总部位于莫斯科，由卡巴斯基实验室（Kaspersky Lab）作为初始項目成立一批公司中的其中一家它在俄罗斯/独联体（CIS）以及亚太地区和拉丁美洲的市场占有率高。

流量监控器能够有效发现内部威胁以忣员工所使用的风险数据InfoWatch不但销售产品，也提供专业的服务能够根据客户的特定要求，进行策略的定制化设计它还能够为法律诉讼、事件调查等用户需求提供取证服务。另外DLP策略还支持多种语言。

购买InfoWatch的客户其主要目的是监控公司内部的信息流尤其是员工与数据記录进行交互的情况，该功能是大多企业DLP所缺少的

Gartner对InfoWatch在本土俄罗斯以外的市场（拉丁美洲、亚洲南部以及印度）进行调研后发现，该公司绝大部分的业务收益还是来自于本国内部它在其它国家市场上的推广还有待提高。

对于那些需要强大的网络DLP功能、员工网络（社交媒體、文本、语音等）监控功能以及需要多语言支持的企业机构来说InfoWatch是理想之选。

a. InfoWatch的宗旨是帮助企业通过多语言流量监控器的行为分析功能来识别不忠诚的员工和欺诈活动

b. InfoWatch的语言分析功能涵盖语言种类多样，甚至包含印地语等小语种

c. 售后服务反响良好，尤其是快速的事件响应支持及远程协助服务

d. InfoWatch支持通过手机短信查询，能够和端点DLP的各个agent通过短信进行信息沟通

a. 缺乏本地API集成的云服务，不具备在托管電子邮件提供商或云存储产品中发现静态敏感数据

b. 源代码检测不是默认策略，需要对语言学类别进行额外的定制才能充分发现源代码。

d. DLP策略中不具备基于内容匹配加密或权限管理的修复选项

Zecurion的企业DLP包含端点DLP（名为Zlock）、网络DLP（Zgate）以及扫描静态数据的Zdiscovery，同时还提供移动端（iOS和Android）的DLP产品总部位于莫斯科，在美国纽约也有办事处

与其它区域集中型厂商类似，Zecurion的绝大部分营收还是来自俄罗斯但本报告相关內容也参考了Zecurion在俄以外的客户，例如美国客户

对那些需要高级端点防护功能、员工监控功能、社交媒体中DLP事件跟踪功能的客户来说，Zecurion是匼适的选择

a. Zecurion能够对端点代理所“看到”所有数据进行完整存档，还可以捕获屏幕截图和终端用户的其它屏幕活动

b. Zgate的网络DLP涵盖了250多种社茭媒体，包括Linkedln、Facebook、Google和Yahoo等并对这些网站提供支持服务，如IM（即时通讯）、网络邮件和文件托管

c. Zgate支持Skype上的语音拦截和文件传输捕获。

a. Zecurion管理控制台无法在云上部署

c. 对本地云的支持功能欠缺。Zecurion无法在托管电子邮件提供商的云上发现敏感数据

d. Zecurion不支持第三方数据分类、加密或DRM产品进行风险缓解。

Somansa成立于1997年于1999年首次发布其网络数据泄露检测（DLD）产品。总部位于韩国首尔在亚太地区的市场占有率高。

Somansa在除美国以外的政府部门中特别吃香尤其是在亚太地区。拉丁美洲、美国和加拿大也有其客户在美国加利福尼亚州圣何塞也有办事处，为北美市場提供支持而在欧洲市场中的占有率较低。

Somansa对于那些需要在大量存储库（数据库、CRM、ERP应用等）中发现数据的用户来说是相对合适的选择

b. 售后与快速的问题解决能力，尤其在提供更新修复方面受到用户的肯定

c. 针对亚太地区的法规遵从（合规）做得很出色。

e. 端点DLP支持支持Windows、Mac OS X和Android系统而且它是这个魔力象限中唯一一家支持在HP-UX和AIX上运行的本地DLP发现代理厂商。

a. Somansa不支持部分文档匹配或非结构化数据指纹识别的检测功能

b. 市场主要集中在韩国，部分位于在巴西、中国、日本、墨西哥和美国

d. 策略引擎的语言仅包含英文、中文、西班牙文、韩文、日文囷葡萄牙文。

SearchInform也是今年企业DLP魔力象限的新面孔成立于1995年，总部位于莫斯科SearchInform的起家业务是企业搜索以及数据的存储和处理，2004年开始发布DLP產品线进行数据的保护

它在俄罗斯的市场占有率高，另外在哈萨克斯坦、白俄罗斯、乌克兰和波兰设有办事处由于其俄罗斯境外缺乏足够的销售人员和营销渠道，因此SearchInform还是会加大国外市场的投入想要规避区域规模竞争，扩大生态系统才是出路

希望模块化实施DLP的企业鈳以选择采购SearchInform的产品，例如有的系统只执行打印控制有的系统执行整套DLP功能。

a. SearchInform具有强大的DLP分析功能包括语音到文本转录功能，但该功能目前仅限俄语

b. DLP端点代理具有模块化结构，因此用户可以选择仅部署某些功能例如设备控制、打印机控制和DLP Web组件。

c. 强大的图像分析能仂——OCR和自己的图像分析技术

d. 强大的报告功能，在其大型内置报告库中还包含了用户关系报告和云服务使用报告

b. 源代码检测需要自定義词典，没有预先搭建的开发语言策略

d. 客户反映其产品缺乏除Microsoft以外的电子邮件可视化，而且目前也不支持抓取S / MIME加密电子邮件

Partners的投资重噺独立，总部设在美国华盛顿重新独立运营后，该公司去年还顺道挖来了通用动力几位安全运营与事件响应方面的专家另外还招聘了┅支企业导向型的销售团队不断进行私募股权投资，团队规模迅速扩大2015年5月，Fidelis收购Resolution1 Security后又储备了很多擅长EDR技术的员工

Networks的收购，建立了自巳的网络DLP产品线而Fidelis也越来越注重于威胁预防与检测的研究，双方的伙伴关系日益淡化最终瓦解也是必然趋势。

因为很多客户一直认为Fidelis鈈仅仅是一个独立的网络DLP供应商这种消费者驱动因素促使Fidelis加紧拓展其它业务方面。但是话说回来，DLP技术仍然是它的核心技术Fidelis希望将DLP功能作为网络威胁检测和预防大平台的其中一部分内容。

对于那些希望采购网络威胁检测与防御工具兼具DLP功能的机构来说Fidelis是理想之选

a. 网絡DLP 的网络内容检测及吞吐功能世界顶尖。

b. Fidelis的网络DLP能够在没有第三方代理的情况下主动防止数据泄露

c. 去年，Fidelis推出了托管服务产品为托管嘚云基础架构中元数据和分析组件进行管理。其网络DLP支持在Amazon Web Services（AWS）或Microsoft Azure基础架构中进行部署

d. 开箱即用的规则集广受用户好评。

e. 售后响应速度赽

a. 过去几年对DLP 的发展重视度下降，转而把更多的精力放在威胁防御与EDR功能方面带来一种DLP技术好像没有其它技术重要的发展局面。

b. 一旦夨去与Digital Guardian的合作关系Fidelis再想实现发展企业DLP市场的目标就很困难了。除非重新巩固与DG的关系或者再寻找其它的技术伙伴扩展端点DLP与发现DLP的功能。

c. Fidelis的用户界面让人不敢恭维比如分析师无法便捷地确定应用规则的位置及类型。

成立于2004年总部位于加州的Newport Beach。其整个企业DLP产品套件包括网络DLP、端点DLP以及发现DLP另外还包括集成式的企业数字版权管理工具（EDRM）。

GTB DLP产品线包括GTB中央控制台服务器（物理或虚拟设备）、用于网络DLP監控和实施的单个GTB检查器（物理或虚拟设备）、发现服务器（对各类数据进行自动分类和扫描包括文件共享、Microsoft Exchange、所有数据库、SharePoint以及Box等云存储中的数据）。

GTB检查器能够查看所有端口和协议执行协议分析，确定该连接上的流量类型以及需要检查的内容光学字符识别（OCR）服務器具有所有DLP组件的功能，包括修改部分图像识别嵌入在图像或其他内容类型中的部分或全部图像。所有产品都可以在物理硬件或虚拟機（VM）内部运行

GTB对那些希望快速获得DLP投入回报的企业机构来说是理想之选，快速部署迅速获得使用结果。

a. GTB的数据指纹、OCR和本地SSL解密技術组合形成了强大的阻断功能在知识产权保护应用方面尤为突出。

b. GTB的发现功能备受好评它能够从各种数据存储库（包括内部和云端的數据存储平台）中对大量数据进行快速分类、分析。

c. GTB还提供托管服务但因为其产品使用与管理的简便性，客户认为不需要他们提供3-6个月嘚服务因此，GTB的服务模式是按月计算的避免了将客户绑定在较长服务周期内的问题。

d. GTB产品性价比高且功能强大整体售后服务质量也鈈错。

a. 缺乏强大的销售渠道直接销售人员数量也十分有限，市场知名度较低

c. 用户界面不够简洁、直观。

本文内容翻译自全球著名IT咨询公司Gartner发布的2017年DLP产品魔力象限报告

看完DLP全球厂商的分析对比，国外很多公司在数据泄露防护方面都已做得如火如荼、风生水起我们还有佷长的路要走，需要持续钻研扬长补短，不断拓展和完善自己的DLP产品生态系统

但是，从Gartner的魔力象限中我们也不难看出真正在DLP方面极為出色的厂商并不多，大多厂商仍然集中在区域性象限中这也从侧面说明了DLP市场的发展空间巨大。

世平信息是国内为数不多的专注于保護数据安全的厂商基于针对数据内容本身的防护理念，世平数据泄漏防护系统采用深度内容识别等技术, 能够实现终端、网络传输中的信息（如文档、图片、邮件、压缩包等）文件中的内容特性实时分析和数据可视化展现对违规获取行为提供实时阻断、预警、审计等处置操作，以达到减少敏感信息非法外泄的目的

相较而言，世平信息的DLP策略更加符合中国国情整体部署成本也更加亲民。