Sprečavanje gubitka podatakaDLP

Opis

Najčešći korisni signali nisu sofisticirane krađe, već greške: pogrešan primalac, privatno sanduče, preširoko deljen link ili kopiranje na nedozvoljen uređaj. DLP proverava podatak i odredište u trenutku izlaska.

Kontrola zavisi od klasifikacije, vlasnika podataka i razumnih pravila. Ako organizacija ne zna šta štiti, alat ili blokira redovan rad ili propušta važan sadržaj. Šifrovan, prikriven ili fotografisan podatak može ostati izvan njegovog uvida.

Šta se često čuje

• Uveli smo DLP, podaci više ne mogu da izađu.
• Alat će sam prepoznati šta je poverljivo.
• DLP nam treba samo zbog usklađenosti sa propisima.

Pokriva / ne pokriva

Pokriva

• Prepoznavanje označenih i sadržajno prepoznatljivih osetljivih podataka
• Nadzor slanja podataka kroz poštu, veb, oblak i krajnje tačke
• Upozoravanje ili blokiranje slanja ka nedozvoljenom primaocu i kanalu
• Evidenciju pokušaja iznošenja i ponavljanih kršenja pravila

Ne pokriva

• Klasifikaciju i određivanje vlasnika podataka umesto organizacije
• Fotografisanje ekrana i iznošenje preko privatnog uređaja van nadzora
• Šifrovan ili prikriven sadržaj koji kontrola ne može da pregleda
• Napadača sa pravima da isključi agent ili zaobiđe nadzirani kanal

Napomene

• DLP koji niko nije naučio šta je osetljivo ili blokira sve pa ga zaobiđu, ili ne blokira ništa. Prvo mapa podataka, pa pravila.