Əsas fikir
Üç DLP növünü kanal və resurs əhatəsinə görə seçin, təkrarı və görünməyən sahələri xəritələyin, nəticəni qayda sınağı ilə təsdiqləyin.
DLP və məlumatın vəziyyətləri
DLP icazəsiz itki, sızma və istifadənin aşkarlanması və qarşısının alınması üçün qayda və vasitələr toplusudur. İstifadə zamanı məlumat tətbiqdə açıqdır; ötürülmə zamanı şəbəkə və xidmətlər arasında gedir; saxlanma zamanı disk, server və buludda qalır. Eyni fayl gün ərzində bu üç vəziyyətdən keçə bilər, buna görə tək nəzarət bütün yolu görməyə bilər. Məlumat vəziyyətləri hər məhsulun bütün imkanları dəstəkləməsi demək deyil.
Şəbəkə DLP
Şəbəkə DLP e-poçt, fayl ötürməsi və veb trafiki kimi kanallarda məzmunu təhlil edir. Qayda məxfi məlumatın təsdiqsiz alıcıya getməsini aşkar edə, hadisənin vaxtını, göndərəni və təyinatı qeyd edə bilər. Şifrələnmiş trafik və şəbəkədən kənar xidmətlər görünüşə məhdudiyyət gətirə bilər; bunları əhatə xəritəsində göstərin. Görünüş trafikin marşrutundan, şifrənin açılmasından və icazəli yoxlama həddindən asılıdır. Uzaq trafik də idarə olunan şlüzdən keçə bilər; onu faktiki marşrutla sınayın.
Endpoint DLP
Endpoint DLP dəstəklənən idarə olunan platformalarda və kanallarda fayl fəaliyyətini izləyə bilər. Çap, USB-yə köçürmə və tətbiqə yükləmə üçün imkanları OS, brauzer, tətbiq və fayl növü üzrə yoxlayın; mobil və server dəstəyi məhsula görə dəyişir. Ofisdən kənar agenti, keşlənmiş oflayn qaydaları və bağlantı qayıdanda hadisələrin çatmasını sınayın.
Bulud DLP
Bulud DLP SaaS və bulud yaddaşındakı faylları, paylaşım hüquqlarını və istifadəçi fəaliyyətini yoxlayır. Sistem həssas məzmunu təsnif edə, icazəsiz paylaşımı göstərə və tətbiq/API qeydləri əsasında xəbərdarlıq verə bilər. Yeni faylların yoxlanma gecikməsini, hansı tətbiqlərin inteqrasiya olunduğunu və xidmət hesabının əhatəsini dəqiqləşdirin. API yoxlaması obyekt yükləndikdən sonra aparıla bilər; ötürmə zamanı inline nəzarət ayrıca imkan tələb edir. DLP avtomatik zərərli proqram skanı demək deyil.
Əhatəni birləşdirin
Məxfi fayl eyni anda cihazda saxlanır, şəbəkədən ötürülür və buluda yüklənə bilər. Hər alətin gördüyü hadisəni, gecikməni, sahibini və cavab imkanını müqayisə edin; eyni hadisə üçün təkrarlanan xəbərdarlığı və tam görünməyən kanalı qeyd edin. DLP ilə yanaşı EDR, identifikasiya, ehtiyat nüsxə və hadisə cavabını qoşun.
| Yerləşmə | Faydalı görünüş | Sınanacaq sərhəd |
|---|---|---|
| Şəbəkə | Nəzarət nöqtəsindən keçən ötürmələr | Şifrəli və nəzarətdən kənar marşrutlar |
| Son cihaz | Dəstəklənən yerli fayl əməliyyatları | Oflayn qayda və hadisələrin çatması |
| Bulud | İnteqrasiya olunan obyektlər və paylaşım | API gecikməsi və qoşulmayan tətbiqlər |
Nəticəni ölçün və cavab verin
Sintetik həssas məlumat nümunəsi ilə icazəli və icazəsiz ötürmələri sınaqdan keçirin. Qaydanın aşkarlama, bloklama, təsdiq və eskalasiya nəticəsini, yanlış pozitivləri və xəbərdarlığın sahibə çatmasını qiymətləndirin. Uzaq əməkdaş, ransomware hadisəsi və məlumat çıxarılması ssenarilərində ölçülə bilən qəbul meyarları təyin edin. Ransomware ssenarisində qarşısının alınması, cavab və bərpa ilə koordinasiyanı yoxlayın; DLP təkbaşına qarşısının alınmasına zəmanət vermir.