RSA資安會議：DLP、NAC與身分認證為今年焦點
文/劉哲銘 (記者) 2008-04-30

思科與EMC在今年的RSA會議上，宣布將在DLP領域的合作聲明。而RSA會議的另一個焦點，則在身分認證的相關措施上，包括身分認證產品和NAC的強化，都屬於此一範疇。

RSA會議已經逐漸變成資安相關廠商的年度大會，今年在舊金山舉辦的RSA會議中，雖然沒有什麼爆炸性的新技術發展，但從其中還是可以看出，資料遺失防護（Data Leakage Prevention，DLP）和身分認證相關措施，包括網路存取控制（Network Access Control，NAC）在內，已經成為未來資安發展的重要趨勢。

思科和EMC發表DLP的合作聲明

在DLP方面，今年RSA最重要的大事就是思科（Cisco）與EMC共同發表了未來將在這一領域上合作的聲明。思科的CTO Robert Gleichauf在RSA會議上表示，這項合作將在思科的Cisco Security Agent（CSA）軟體上先進行，未來將進一步整合到思科所有網路基礎架構的產品中，不過目前詳細的時間進程則還未確定。

根據思科在RSA會議上所發表的合作計畫，未來思科的CSA將會擁有DLP的能力，安裝有CSA的終端電腦和裝置，將有能力即時監控使用者對外傳輸的資料，確保企業內部的人員無法將未經授權的文件內容，透過網路向外傳輸。據了解，未來此項功能所採用的主要技術，是由EMC於去年併購Tablus公司所得。

思科和EMC的合作，除了DLP技術與CSA的整合外，還包括了資料加密上的合作。思科方面在RSA會議上表示，未來將與EMC合作，在該公司的 MDS 9000光纖通道交換器上，提供以RSA加密運算為基礎的資料加密能力。使用者將能夠透過這項功能，讓儲存在虛擬磁帶、磁帶以及硬碟等不同載體的資料，以加密的形式儲存。此項合作的產品預計將在5月正式上市。

思科和EMC相關的合作還不止於此，EMC旗下的RSA公司，還預計要和思科共同發展合乎PCI（Payment Card Industry）標準的網路架構，不過詳細的計畫還未明朗。

RSA公司的總裁Art Coviello在今年的RSA會議上就明白表示，基於越來越複雜的資安問題，企業所需求的不會僅是單一段的防護，未來單獨推出資安相關產品的廠商，勢必要和基礎架構的硬體廠商合作，提供全面的資訊安全防護，所有單獨防護某一段的資安產品，未來將會僅是整個企業內部基礎架構中的單一元件。回顧這一段談話，再看這次EMC和思科的合作，會發現雙方正呼應了這一點。EMC可以透過此次合作將DLP和資料加密相關的產品整合至思科的網路設備上；而思科也能透過這樣的合作提供給客戶更多更好的附加價值。

資料來源：IThome online
原文出處：http://www.ithome.com.tw/itadm/article.php?c=48647

資安真的不可以忽視！
太重要了！
尤其是一個企業！