Əsas fikir
Məlumat sinifləri və çıxış kanalları üzrə qayda qurun, pilotda yoxlayın və istisnaları müddət, sahib və səbəblə idarə edin.
Əhatə və yerləşdirmə
DLP agenti dəstəklənən idarə olunan cihazlarda məzmunu aşkarlaya, təsnif edə və qayda tətbiq edə bilər. OS, brauzer, tətbiq, fayl növü və fəaliyyət üzrə dəstək matrisini yoxlayın. Mobil idarəetmə və tətbiq nəzarətləri masaüstü agent DLP-sindən fərqlənə bilər. Oflayn davranışı və idarə olunmayan şəxsi cihazların sərhədini müəyyən edin; agentin quraşdırılması düzgün məlumat xəritəsi və siyasəti əvəz etmir.
| Əhatə meyarı | Yoxlanacaq sual | Sınaq nəticəsi |
|---|---|---|
| OS və cihaz | Platforma və agent dəstəklənirmi? | Sınaq faylı köçürülüb və ya bloklanıb |
| Kanal və tətbiq | Bu brauzer, USB və çap əməliyyatı əhatə olunurmu? | İcazəli və qadağan ötürmə nəticəsi |
| Fayl və təsnifat | Fayl növü və məzmun nümunəsi tanınırmı? | Sintetik nümunənin düzgün təsnifatı |
| Oflayn və siyasət yeniləməsi | Keşlənmiş qayda və yeni siyasət necə işləyir? | Yerli qayda nəticəsi və gecikmiş hadisənin çatması |
Üç əsas istifadə
Birincisi, kəşf və təsnifat: şəxsi identifikasiya məlumatı, sağlamlıq və ödəniş məlumatı, eləcə də strukturlaşdırılmış və strukturlaşdırılmamış əqli mülkiyyətin yerini müəyyən edin. İkincisi, istifadəyə nəzarət: roluna uyğun olmayan tətbiq, çap və ya köçürməni işarələyin və fayl sahibini göstərin. Üçüncüsü, sızmanın qarşısını alın: uyğun olmayan USB, printer, e-poçt və ya veb ötürməsini xəbərdar edin, dayandırın və ya təsdiqə yönləndirin; fayl növü və kontekst kimi meyarları nümunələrlə sınayın. Çap, USB, poçt və brauzer tədbirləri məhsul və tətbiqə görə dəyişir; hər icazəli və qadağan axını sınayın.
Məxfilik və uyğunluq
Yalnız müəyyən edilmiş məlumatı və iş kanallarını qorumaq üçün lazım olan hadisələri toplayın. Araşdırma materiallarına çıxışı məhdudlaşdırın, saxlanma müddətini və məsul şəxsləri təyin edin. Bu tətbiqə aid bildirişləri və tələbləri yoxlayın; siyasətin özü bütün şəxsi fəaliyyəti toplamaq üçün hüquqi əsas yaratmır. Təsnifat və hesabat öhdəliklərini icra sahibləri ilə əlaqələndirin.
Uzaq işdə qaydaların davamlılığı
Şirkət şəbəkəsindən kənarda çalışan cihazda məxfi fayl USB, şəxsi e-poçt, sinxronizasiya tətbiqi, printer və ya başqa tətbiqə yükləmə ilə çıxa bilər. Endpoint qaydaları cihazda keşlənmiş siyasətlə oflayn işləyə bilər; provayderin əlaqəsiz cihaz üçün davranışını və qaydanın yenilənmə vaxtını yoxlayın. İcazəli alətləri və daşıyıcı qaydasını müəyyən edin; itirilmiş cihaz üçün sessiya ləğvi və məlumatın qorunması prosedurunu ayrıca saxlayın. Keşlənmiş qaydanın işləməsi canlı hesabat və ya yeni siyasətin dərhal çatması demək deyil.
Sınaq, xəbərdarlıq və cavab
Müxtəlif fayl nümunələri, şöbələr və cihaz növləri ilə əvvəlcə müşahidə rejimi aparın. Hadisələri kimin nəzərdən keçirəcəyini, biznes istisnalarını kimin təsdiq edəcəyini və bloklamanın hansı şəraitdə işə düşəcəyini müəyyənləşdirin. Xəbərdarlıqları EDR və insident cavab axınına ötürün; bərpa və istifadəçinin bildirişi üçün məsul təyin edin. DLP hadisəsini EDR və ya cavab sisteminə ötürmək üçün inteqrasiyanı və qəbul edilmiş hadisəni ayrıca yoxlayın.