მთავარი დასკვნა
DLP‑ის სამი ტიპი არხებისა და აქტივების დაფარვის მიხედვით შეარჩიეთ, აღწერეთ გადაფარვები და ბრმა ზონები, შემდეგ პოლიტიკის ტესტებით გადაამოწმეთ.
DLP და მონაცემთა მდგომარეობები
DLP პოლიტიკებისა და ხელსაწყოების ერთობლიობაა უნებართვო დაკარგვის, გაჟონვისა და გამოყენების აღმოსაჩენად და აღსაკვეთად. გამოყენებადი მონაცემები აპლიკაციაშია გახსნილი; მოძრავი მონაცემები ქსელებსა და სერვისებს შორის გადაადგილდება; შენახული მონაცემები დისკზე, სერვერზე ან ღრუბლოვან პლატფორმაზეა. ფაილმა ერთ დღეში სამივე მდგომარეობა შეიძლება გაიაროს, ამიტომ ერთი კონტროლი მის სრულ გზას შეიძლება ვერ ფარავდეს. მონაცემთა მდგომარეობები არ გულისხმობს, რომ ყველა პროდუქტს ყველა შესაძლებლობა აქვს.
ქსელური DLP
ქსელური DLP ამოწმებს ელფოსტას, ფაილების გადაცემებსა და ვებტრაფიკს. მას შეუძლია აღმოაჩინოს მგრძნობიარე მონაცემები, რომლებიც უნებართვო მიმღებს გაეგზავნა, და აღრიცხოს როდის, ვის მიერ და სად. დაშიფრულმა ტრაფიკმა და ქსელის გარეთ მყოფმა სერვისებმა ხილვადობა შეიძლება შეზღუდოს, ამიტომ ისინი დაფარვის რუკაში შეიტანეთ. ხილვადობა მარშრუტიზაციაზე, გაშიფვრასა და ნებადართული შემოწმების ფარგლებზეა დამოკიდებული. დისტანციური ტრაფიკიც შეიძლება კონტროლირებად კარიბჭეებში გადიოდეს; შეამოწმეთ მისი რეალური მარშრუტი.
ბოლო მოწყობილობების DLP
ბოლო მოწყობილობების DLP‑ს შეუძლია ფაილებზე ქმედებების მონიტორინგი მხარდაჭერილ მართვად პლატფორმებსა და არხებზე. ბეჭდვა, USB‑ზე კოპირება და აპლიკაციაში ატვირთვა ოპერაციული სისტემის, ბრაუზერის, აპლიკაციისა და ფაილის ტიპის მიხედვით გადაამოწმეთ; მობილური და სერვერული მხარდაჭერა პროდუქტის მიხედვით განსხვავდება. შეამოწმეთ აგენტი ქსელის გარეთ, ქეშირებული ოფლაინ წესები და მოვლენების მიწოდება კავშირის აღდგენის შემდეგ.
ღრუბლოვანი DLP
ღრუბლოვანი DLP განიხილავს ფაილებს, გაზიარების უფლებებსა და მომხმარებლის აქტივობას SaaS‑სა და ღრუბლოვან საცავებში. მას შეუძლია მგრძნობიარე შიგთავსის კლასიფიკაცია, უნებართვო გაზიარების ამოცნობა და შეტყობინება აპლიკაციის ან API‑ის ჩანაწერებიდან. დაადასტურეთ ახალი ფაილების სკანირების დაგვიანება, დაკავშირებული სერვისები და სერვისული ანგარიშების დაფარვა. API‑ით შემოწმება ობიექტის ატვირთვის შემდეგ შეიძლება ხდებოდეს; გადაცემის მიმდინარეობისას კონტროლს ცალკე შესაძლებლობა სჭირდება. DLP მავნე პროგრამების სკანირებას ავტომატურად არ მოიცავს.
გააერთიანეთ დაფარვა
მგრძნობიარე ფაილი შეიძლება მოწყობილობაზე ინახებოდეს, ქსელს გაივლიდეს და ღრუბელში აიტვირთებოდეს. შეადარეთ, რომელ მოვლენას ხედავს თითოეული ხელსაწყო, მისი დაგვიანება, პასუხისმგებელი პირი და რეაგირების ვარიანტები; აღრიცხეთ დუბლირებული შეტყობინებები და სრული ხილვადობის არმქონე არხები. DLP დაუკავშირეთ EDR‑ს, იდენტობას, სარეზერვო ასლებსა და ინციდენტებზე რეაგირებას.
| განთავსება | სასარგებლო ხილვადობა | შესამოწმებელი საზღვარი |
|---|---|---|
| ქსელი | კონტროლის გავლით მიმართული გადაცემები | დაშიფრული და შემოვლითი გზები |
| ბოლო მოწყობილობა | მხარდაჭერილი ადგილობრივი ქმედებები ფაილებზე | ოფლაინ აღსრულება და მოვლენების ანგარიშგება |
| ღრუბელი | ინტეგრირებული ობიექტები და გაზიარება | API‑ის დაგვიანება და დაუკავშირებელი აპლიკაციები |
გაზომეთ და უპასუხეთ
სინთეზური მგრძნობიარე მონაცემების ნიმუშებით შეამოწმეთ ნებადართული და აკრძალული გადაცემები. შეაფასეთ აღმოჩენა, დაბლოკვა, დამტკიცება და ესკალაცია, ცრუდადებითი შედეგები და შეტყობინებაზე პასუხისმგებელ პირთან მიწოდება. განსაზღვრეთ გაზომვადი მიღების კრიტერიუმები დისტანციური მუშაობის, გამოსასყიდის მომთხოვნი პროგრამებისა და მონაცემთა გატანის სცენარებისთვის. გამოსასყიდის მომთხოვნი პროგრამის სცენარებში შეამოწმეთ კოორდინაცია პრევენციასთან, რეაგირებასა და აღდგენასთან; მხოლოდ DLP პრევენციას ვერ უზრუნველყოფს.