賽門鐵克信息歸檔解決方案

1、1,賽門鐵克信息管理解決方案在金融行業(yè)的應(yīng)用,,,2,,Enterprise Vault 數(shù)據(jù)歸檔的解決方案,Presentation Identifier Goes Here,3,保護(hù)和管理非結(jié)構(gòu)化數(shù)據(jù)是非常困難的,3,4,什么是Enterprise Vault 歸檔平臺(tái),4,,Enterprise Vault,,賽門鐵克實(shí)現(xiàn)電子發(fā)現(xiàn)模型 (Electronic Discovery Reference Model),企業(yè)信息歸檔方案

2、,5,,21 CFR Part 11 (生命科學(xué)),臨床試驗(yàn)及FDA批準(zhǔn),食品—生產(chǎn) / 加工 / 包裝,藥品—生產(chǎn) / 加工 / 包裝,生物產(chǎn)品的生產(chǎn),,,HIPAA (衛(wèi)生保健),兒科醫(yī)療記錄,成人醫(yī)療記錄,安全制度實(shí)施的相關(guān)文件,,Sarbanes-Oxley (所有上市公司),所有與設(shè)計(jì)和評(píng)估有關(guān)的記錄,,SEC 17a-4 (金融服務(wù)),所有賬戶記錄,財(cái)務(wù)結(jié)算表, 交易記錄, 及通訊信息,成員注冊(cè)及其他公司文檔,,,3

3、5年,∞,銷戶后6年,3年，前兩年便于訪問,正式商業(yè)發(fā)售后不少于三年,正式商業(yè)發(fā)售后不少于兩年,生產(chǎn)結(jié)束后5 年,病人死亡后兩年,21 年,從建立之日起6年,得出審計(jì)/評(píng)估結(jié)論后七年*,*SOX states a 5 year retention period, but the SEC implementation ruling of 7 years supercedes the SOX mandate,企業(yè)運(yùn)營(yíng)期,國(guó)際關(guān)于法規(guī)遵從的現(xiàn)

4、狀,國(guó)內(nèi)關(guān)于法規(guī)遵從的現(xiàn)狀,Information Foundation,,,,Enterprise Vault 是如何工作的？,,,透明訪問搜索電子發(fā)現(xiàn),安全單實(shí)例存儲(chǔ)保存 / 過期未來舉證索引自動(dòng)分類,成本更低,,,EmailServer,FileServer,,,,,更快,更可靠,,,,,EnterpriseVault,SharePointServer,企業(yè)信息歸檔方案,8,SAN,NAS,精簡(jiǎn)備份與恢復(fù)F

5、aster time to backup & recovery,加快搜索與電子發(fā)現(xiàn)Find what you need quickly,降低存儲(chǔ)成本Optimize storage resources,優(yōu)化信息管理Improve Email Server & File Server & SharePoint usability,利用歸檔降低成本與風(fēng)險(xiǎn)，提高效率,企業(yè)信息歸檔方案,9,優(yōu)化信息管理卸載郵件到

6、提供用戶接近無限的空間沒有對(duì)服務(wù)器性能產(chǎn)生影響Exchange & SharePoint透明操作取消本地的PST文件整合郵件服務(wù)器線性遷移郵件過期郵件,如何處理信息管理問題？,精簡(jiǎn)備份與恢復(fù),加快搜索與電子發(fā)現(xiàn),降低存儲(chǔ)成本,企業(yè)信息歸檔方案,10,,,通過歸檔完善信息生命周期管理,,11,,,,EmailServer,FileServer,,,,,,SharePointServer,企業(yè)信息歸檔方案,,En

7、terpriseVault,,,1. Migrate information to archive,2. Apply Single Instance Store,3. Reduce Information Stores,4. Expire Data Over Time,11,郵箱歸檔,企業(yè)信息歸檔方案,工作原理：歸檔郵件服務(wù)器數(shù)據(jù)，減少昂貴的存儲(chǔ)空間按年限、大小、配額、進(jìn)行歸檔留下具有全功能（轉(zhuǎn)發(fā)、回復(fù)等）的快捷鏈接優(yōu)

8、勢(shì)：減少郵件服務(wù)器的備份窗口降低存儲(chǔ)TCO（通過分層存儲(chǔ)&壓縮/SIS）刪除所需的PST文件更強(qiáng)大的搜索功能用戶自助式電子郵件恢復(fù)對(duì)最終用戶零影響,,12,文件歸檔,工作原理：歸檔文件服務(wù)器數(shù)據(jù)，減少昂貴的存儲(chǔ)空間使用按時(shí)間、大小、類型、容量進(jìn)行歸檔留下文件占位符優(yōu)勢(shì)：減少文件服務(wù)器的備份窗口降低存儲(chǔ)TCO（通過分層存儲(chǔ)&壓縮/SIS）更強(qiáng)大的搜索功能用戶自助式文件恢復(fù)對(duì)最終用戶零影響,,

9、企業(yè)信息歸檔方案,13,,,,,通過整合PST/NSF文件進(jìn)行郵件統(tǒng)一管理,Migrate PST/NSF into archiveEven with mobile usersLimited user action,PC,,,Locate PST/NSFNetwork serversPCs,Dispose of PST/NSFDelete, hideCompact,,Transparent End-User Access,S

10、IS Across Email, Attachments, SharePoint, etc.,14,,,加快郵件服務(wù)器升級(jí),歸檔縮短了郵箱移動(dòng)的時(shí)間,主動(dòng)歸檔郵箱里的大部分郵件,通過單實(shí)例存儲(chǔ)和壓縮節(jié)省存儲(chǔ)空間,,,,Single User Archive,企業(yè)信息歸檔方案,,15,降低存儲(chǔ)成本Integrate archiving with existing infrastructure Store one copy with s

11、ingle-instance storeCompress information for efficiencyIntroduce a tiered storage infrastructureCommon storage model for archived items,如何降低存儲(chǔ)成本？,優(yōu)化信息管理,精簡(jiǎn)備份與恢復(fù),加快搜索與電子發(fā)現(xiàn),企業(yè)信息歸檔方案,16,,,,歸檔 + 備份 = 存儲(chǔ)分級(jí)管理,17,,,,EmailS

12、erver,FileServer,,,,,,SharePointServer,企業(yè)信息歸檔方案,,EnterpriseVault,NetBackup,,,,,1. Information moved to archive,2. Long term storage costs lowered,3. Information accessible by users,Primary Storage,17,,,,,,單實(shí)例存儲(chǔ),,,,優(yōu)化單

13、實(shí)例存儲(chǔ)對(duì)磁盤一次寫入通用的歸檔共享模式附件級(jí)別共享支持郵件、文件、sharepoint附件共享.支持第三方存儲(chǔ)硬件支持一次性寫入設(shè)備,,,企業(yè)信息歸檔方案,18,如何管理我們的信息？,優(yōu)化信息管理,精簡(jiǎn)備份與恢復(fù)對(duì)歸檔備份，保證了歸檔的電子郵件安全歸檔減少了數(shù)據(jù)存儲(chǔ)存儲(chǔ)空間歸檔使得數(shù)據(jù)備份時(shí)間縮短存檔后的數(shù)據(jù)可以利用搜索功能,降低存儲(chǔ)成本,加快搜索與電子發(fā)現(xiàn),企業(yè)信息歸檔方案,19,歸檔可以改善備份與恢復(fù)流程,

14、20,,通過策略驅(qū)動(dòng)的歸檔降低一級(jí)存儲(chǔ)的開銷,,歸檔的信息越多，需要備份與恢復(fù)的信息越少,,,應(yīng)用的備份數(shù)據(jù)大大減少,,Exchange & Domino& SharePoint,,Backup,,Enterprise Vault,企業(yè)信息歸檔方案,20,Information Foundation,21,,,5 TB歸檔,,減少信息存儲(chǔ)并把大部分?jǐn)?shù)據(jù)遷移至歸檔中,500 G分區(qū),大部分已歸檔數(shù)據(jù)是靜態(tài)的（不需要重復(fù)

15、備份）,,備份,,,,,,,通過Enterprise Vault 優(yōu)化備份,Information Foundation,22,,減少信息存儲(chǔ)意味著減少恢復(fù)時(shí)間,通過Enterprise Vault 優(yōu)化恢復(fù),,5 TB歸檔,,備份,,,,500G的分區(qū),,加快搜索與電子發(fā)現(xiàn)Provide organizations with faster searchReduce the need for end-user trainingL

16、ower costs and time for litigation discovery,如何更快地找到需要的信息？,優(yōu)化信息管理,精簡(jiǎn)備份與恢復(fù),降低存儲(chǔ)成本,企業(yè)信息歸檔方案,23,企業(yè)跨部門的電子發(fā)現(xiàn)需求,,,業(yè)務(wù)需求,,直觀地搜索企業(yè)95%的信息每一次為了法律訴訟的搜索無需預(yù)演員工可以進(jìn)行更直觀的上下文搜索,Fast, easy search Align business, legal and IT needs,Reduc

17、e the volume of information for review by legalImplement legal holds,,IT需求,通過集中信息管理和保留來降低存儲(chǔ)成本自動(dòng)捕獲、索引以及過期非結(jié)構(gòu)化數(shù)據(jù),,法規(guī)需求,把更多的電子發(fā)現(xiàn)工作留在企業(yè)內(nèi)部強(qiáng)制實(shí)行保留策略和法律保存(Legal Hold)出于法規(guī)相關(guān)或特權(quán)查閱信息,企業(yè)信息歸檔方案,24,日志（Journal ）歸檔,企業(yè)信息歸檔方案,,,,,存儲(chǔ)

18、服務(wù),,Exchange/Domino Server(s),Enterprise Vault 服務(wù)器,Journal郵箱,,郵件用戶,日志任務(wù),,工作原理：所有個(gè)人電子郵件都集中到一個(gè)日志郵箱中日志任務(wù)收集來自日志郵箱的電子郵件可選定制過濾器插件或過濾規(guī)則控制歸檔內(nèi)容使用WORM存儲(chǔ)（Centera、Nearstore w/ Snaplock、DR550等）優(yōu)勢(shì)：確保捕獲審計(jì)記錄的電子郵件——避免干擾 通過單一實(shí)

19、例進(jìn)行存儲(chǔ)對(duì)法規(guī)遵從和訴訟支持非常重要,25,Discovery Accelerator 流程,企業(yè)信息歸檔方案,26,EV歸檔內(nèi)的郵件或文件,通過搜索或者日志Connector捕獲郵件,接受搜索結(jié)果分工合作進(jìn)行Review,Review然后標(biāo)記相關(guān)Item,研發(fā)部門如何使用歸檔審核？,Presentation Identifier Goes Here,27,知識(shí)產(chǎn)權(quán)保護(hù)案例（AMD/Intel）,Presentation Ide

20、ntifier Goes Here,28,12.5億美金,合約糾紛保護(hù)案例（某本土公司）,Presentation Identifier Goes Here,29,10萬美金,海外上市公司合規(guī)審計(jì),Presentation Identifier Goes Here,30,郵件合規(guī)審核的流程改變,Presentation Identifier Goes Here,31,審計(jì)部門發(fā)需求,,IT部門查找,,審計(jì)部門內(nèi)部查找,拷貝,,審計(jì)

21、部門發(fā)需求,,IT部門開CASE,,審計(jì)部門上線查找,審計(jì)項(xiàng)目,修改前,修改后,32,Bin,,EV搜索模塊,,通用結(jié)果,第一輪復(fù)查,,,第二輪復(fù)查,修訂結(jié)果,,,PST 文件,.msg 文件,,最終復(fù)查,,,成果產(chǎn)出,,復(fù)查標(biāo)記 相關(guān)的-不相關(guān)的 有疑問的 敏感的分類,,,,泄露信息審計(jì)日志,使用Enterprise VaultDiscovery Accelerator工作流管理,HTML 文件,,,,電子審核工作

22、流程,Presentation Identifier Goes Here,33,IT為IS的郵件審計(jì)設(shè)定管理界面,創(chuàng)建一個(gè)CASE,Information Foundation,35,,發(fā)現(xiàn)：訴訟搜索,,搜索郵件、附件、文檔、IM以及元數(shù)據(jù)等根據(jù)管理人、關(guān)鍵字、短語、日期范圍等進(jìn)行搜索搜索通過分類引擎生成的自定義標(biāo)記標(biāo)注出加密的內(nèi)容能夠?qū)ξ④汻MS, PGP 和 Entrust 內(nèi)容進(jìn)行解密和搜索,,EV在郵件審計(jì)流程中功能支持

23、供IS設(shè)定的查詢界面,36,分配審計(jì)人員,Information Foundation,EV在郵件審計(jì)流程中功能支持供IS設(shè)定的查詢界面,38,39,,發(fā)現(xiàn): 自動(dòng)法律保持,,選擇DA案例 保持所有相關(guān)記錄 在釋放前不會(huì)過期 跟蹤多個(gè)保持信息,把最終的搜索結(jié)果導(dǎo)出成報(bào)告,40,40,Gartner Magic Quadrant for E-Mail Active Archiving,Source: Magic Quadrant

24、 for E-Mail Active Archiving; by Carolyn DiCenzo, Kenneth Chin; May 19, 2009,This Magic Quadrant graphic was published by Gartner, Inc. as part of a larger research note and should be evaluated in the context of the enti

25、re report. The Gartner report is available upon request from Symantec. The Magic Quadrant is copyrighted May 2009 by Gartner, Inc. and is reused with permission. The Magic Quadrant is a graphical representation of a mark

26、etplace at and for a specific time period. It depicts Gartner’s analysis of how certain vendors measure against criteria for that marketplace, as defined by Gartner. Gartner does not endorse any vendor, product or servic

27、e depicted in the Magic Quadrant, and does not advise technology users to select only those vendors placed in the “Leaders” quadrant. The Magic Quadrant is intended solely as a research tool, and is not meant to be a spe

28、cific guide to action. Gartner disclaims all warranties, express or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose.,Symantec is positioned in the l

29、eaders quadrant in the Gartner Magic Quadrant for E-Mail Active Archiving, 2009Clear leader for 6 years,企業(yè)信息歸檔方案,41,EV 給用戶帶來的好處（競(jìng)爭(zhēng)優(yōu)勢(shì)）,企業(yè)信息歸檔方案,42,文件服務(wù)器,,郵件服務(wù)器,,即時(shí)通信服務(wù)器,工商銀行總行于2006年11月啟動(dòng)了“應(yīng)用系統(tǒng)信息安全控制項(xiàng)目”（項(xiàng)目編號(hào)2006559）并統(tǒng)一對(duì)中國(guó)

30、工商銀行行各類應(yīng)用系統(tǒng)的信息安全工作進(jìn)行研究，針對(duì)信息敏感度高的應(yīng)用系統(tǒng)在安全性上進(jìn)行進(jìn)一步的改造，從而保證中國(guó)工商銀行的應(yīng)用系統(tǒng)信息安全。在系統(tǒng)層面信息安全內(nèi)容，主要包括：系統(tǒng)防病毒安全、系統(tǒng)補(bǔ)丁管理、接入安全管理、非法外聯(lián)管理、郵件安全防控管理和客戶端安全管理幾大方面。在郵件安全防控管理方面，中國(guó)工商銀行已在北京數(shù)據(jù)中心（北中心）的郵件網(wǎng)關(guān)部署了趨勢(shì)的IMSS防垃圾郵件產(chǎn)品（目前已經(jīng)停產(chǎn)，參考http://us.trendmi

31、cro.com/us/products/mb/legacy-products/index.html），對(duì)防止垃圾郵件從Internet進(jìn)入工商銀行內(nèi)部郵件系統(tǒng)起了一定的保護(hù)作用。但是，在防止行內(nèi)員工通過郵件系統(tǒng)有意或無意地將機(jī)密信息外泄，還有對(duì)員工的郵件進(jìn)行歸檔審計(jì)方面還需要進(jìn)一步加強(qiáng)。,案例分享 - ICBC Enterprise Vault Domino郵件歸檔,ICBC關(guān)于信息風(fēng)險(xiǎn)管理的明確需求:,,,滿足ICBC對(duì)信息風(fēng)險(xiǎn)