მთავარი დასკვნა
შექმენით პოლიტიკები მონაცემთა კლასებისა და გატანის არხებისთვის, შეამოწმეთ საპილოტე გამოცდაში და გამონაკლისები პასუხისმგებელი პირით, მიზეზითა და ვადით მართეთ.
დაფარვა და დანერგვა
DLP აგენტს შეუძლია მხარდაჭერილ მართვად ბოლო მოწყობილობებზე შიგთავსის აღმოჩენა, კლასიფიკაცია და წესების გატარება. გადაამოწმეთ ოპერაციული სისტემის, ბრაუზერის, აპლიკაციის, ფაილის ტიპისა და ქმედების მატრიცა. მობილური მართვა და აპლიკაციების კონტროლი შეიძლება დესკტოპის აგენტის DLP‑სგან განსხვავდებოდეს. განსაზღვრეთ ოფლაინ ქცევა და უმართავი პირადი მოწყობილობების საზღვრები; აგენტის დაყენება მონაცემთა რუკასა და გამართულ პოლიტიკას არ ცვლის.
| დაფარვის განზომილება | შესამოწმებელი კითხვა | ტესტის მტკიცებულება |
|---|---|---|
| ოპერაციული სისტემა და მოწყობილობა | მხარდაჭერილია პლატფორმა და აგენტი? | საცდელი ფაილი დაკოპირდა ან დაიბლოკა |
| არხი და აპლიკაცია | დაფარულია ეს ბრაუზერი, USB‑ისა და ბეჭდვის ქმედება? | ნებადართული და აკრძალული გადაცემის შედეგები |
| ფაილი და კლასიფიკატორი | ამოცნობილია ფაილის ტიპი და შიგთავსის ნიმუში? | სინთეზური ნიმუშის სწორი კლასიფიკაცია |
| ოფლაინ ქცევა და პოლიტიკის განახლებები | როგორ მოქმედებს ქეშირებული წესები და ახალი პოლიტიკები? | ქეშირებული წესის შედეგი და მოვლენების დაგვიანებული ატვირთვა |
სამი ძირითადი გამოყენება
პირველი — აღმოჩენა და კლასიფიკაცია: მოძებნეთ პირადი, ჯანმრთელობისა და გადახდის ინფორმაცია, ასევე სტრუქტურირებული და არასტრუქტურირებული ინტელექტუალური საკუთრება. მეორე — გამოყენების მართვა: მონიშნეთ როლთან შეუსაბამო აპლიკაციები, ბეჭდვა ან კოპირება და განსაზღვრეთ ფაილზე პასუხისმგებელი პირი. მესამე — გაჟონვის პრევენცია: USB‑ით, პრინტერით, ელფოსტით ან ვებაპლიკაციებით გადაცემებზე ჩართეთ შეტყობინება, დაბლოკვა ან დამტკიცებაზე გადამისამართება; მაგალითებით შეამოწმეთ ფაილის ტიპისა და კონტექსტის პირობები. ბეჭდვის, USB‑ის, ელფოსტისა და ბრაუზერის ქმედებები პროდუქტისა და აპლიკაციის მიხედვით განსხვავდება; შეამოწმეთ ყველა ნებადართული და აკრძალული ნაკადი.
კონფიდენციალურობა და შესაბამისობა
შეაგროვეთ მხოლოდ განსაზღვრული მონაცემებისა და სამუშაო არხების დასაცავად საჭირო მოვლენები. შეზღუდეთ გამოკვლევაზე წვდომა, განსაზღვრეთ შენახვის ვადა და პასუხისმგებელი პირები. შეამოწმეთ ამ დანერგვაზე მოქმედი შეტყობინებები და მოთხოვნები; მხოლოდ პოლიტიკა მთელი პირადი აქტივობის შეგროვების უფლებამოსილებას არ ქმნის. განსაზღვრეთ კლასიფიკაციასა და ანგარიშგების ვალდებულებებზე პასუხისმგებელი პირები.
შეინარჩუნეთ პოლიტიკების მუშაობა დისტანციურად
კორპორაციული ქსელის გარეთ მგრძნობიარე ფაილი შეიძლება გავიდეს USB‑ით, პირადი ელფოსტით, სინქრონიზაციის აპლიკაციით, პრინტერით ან სხვა აპლიკაციაში ატვირთვით. ბოლო მოწყობილობების პოლიტიკებმა ოფლაინ მდგომარეობაში შეიძლება ქეშირებული წესებით იმუშაოს; შეამოწმეთ მომწოდებლის ოფლაინ ქცევა და განახლებების მიწოდება. განსაზღვრეთ დამტკიცებული ხელსაწყოები და მოსახსნელი მატარებლების კონტროლი, ხოლო დაკარგულ მოწყობილობაზე რეაგირება და სესიების გაუქმება ცალკე პროცედურებად შეინარჩუნეთ. ქეშირებული წესის აღსრულება პირდაპირ ანგარიშგებას ან ახალი პოლიტიკების მყისიერ მიწოდებას არ გულისხმობს.
შეამოწმეთ, შეატყობინეთ და უპასუხეთ
დაიწყეთ მონიტორინგის რეჟიმით ფაილების სხვადასხვა მაგალითზე, განყოფილებასა და მოწყობილობის ტიპზე. გადაწყვიტეთ, ვინ განიხილავს მოვლენებს, ვინ ამტკიცებს ბიზნესგამონაკლისებს და რა იწვევს დაბლოკვას. შეტყობინებები EDR‑სა და ინციდენტებზე რეაგირებას დაუკავშირეთ და განსაზღვრეთ აღდგენასა და მომხმარებელთან კომუნიკაციაზე პასუხისმგებელი პირები. DLP‑ის მოვლენების EDR‑ში ან რეაგირების სისტემებში გასაგზავნად ინტეგრაცია და მოვლენის მიღება ცალკე გადაამოწმეთ.