‏Cloud DLP (منع فقدان البيانات في السحابة)

يطبّق DLP السحابي المبادئ الأساسية لـمنع فقدان البيانات، أي اكتشاف المحتوى ومراقبته وفرض السياسات، على البيانات الموجودة في خدمات السحابة أو المارّة عبرها. ويشمل ذلك منصات تخزين الملفات ومزامنتها، وحزم التعاون، وخدمات مشاركة الملفات.

يسير الخطر في اتجاهين. يمكن رفع بيانات حساسة إلى خدمات السحابة، خاصة من حسابات شخصية أو غير معتمدة. ويمكن أيضاً مشاركة بيانات مخزّنة في السحابة أكثر من اللازم أو كشفها، مثلاً عبر رابط عام.

تُغطّى قنوات السحابة في ثلاث نقاط تكامل، ويرى كل منها البيانات في حالة مختلفة. وأقربها إلى المستخدم، يعمل DLP للأجهزة الطرفية مباشرة على الجهاز نفسه.

في الحالات الثلاث يعتمد الاكتشاف على تحليل المحتوى: قواميس الكلمات المفتاحية والمكانز، ومطابقة الأنماط للمعرّفات، ومطابقة الملفات الدقيقة عبر قيم التجزئة، وبصمات المستندات الرقمية، وتصنيفات الملصقات. تتبع كل قاعدة مُفعَّلة المسار نفسه:

1. 1

   الاكتشاف

   يربط تحليل المحتوى الملف بقاعدة قبل اكتمال النقل.

2. 2

   القرار

   تختار السياسة الحظر أو العزل أو التسجيل أو التنبيه.

3. 3

   الإشعار

   يرى المستخدم رسالة توضح سبب عدم اكتمال النقل.

4. 4

   التسجيل

   يُحفظ الحدث مع المستخدم والخدمة وتصنيف المحتوى والإجراء المتخذ.

يخلق استخدام السحابة أربعة أنواع من التعرّض، ولكل منها ضابط مخصص. ويُستهان غالباً بـShadow IT، لأن الحسابات الشخصية تبقى خارج كل أنظمة الشركة.

ثلاثة مواقف توضح عمل الضوابط عملياً:

• يرفع مهندس قاعدة بيانات العملاء إلى حساب تخزين شخصي. يمنع فحص المحتوى الرفع قبل اكتماله.
• يوجد عقد سري على قرص الشركة بإعداد عام هو «أي شخص لديه الرابط». يعثر عليه فحص للبيانات الساكنة.
• يقوم موظف يغادر الشركة بمزامنة مجلدات المشاريع كاملةً إلى قرص سحابي خارجي. يُعلَّم النقل على أنه تسريب بيانات.

تُضبط الصلاحية والتدقيق والنسخة الظلية لكل خدمة سحابية بشكل منفصل في ملف تعريف الوكيل. وتُضبط قائمة النسخ الويب المعترَضة بشكل منفصل أيضاً.

1 / 2

• 
• 

ابدأ بالبيانات التي يُحدث تسريبها أكبر ضرر، ثم بخدمات السحابة التي يستخدمها موظفوك فعلاً. القواعد التي تُكتب لكل الخدمات دفعة واحدة تنتهي بحجب العمل اليومي ثم تُعطَّل. الأفضل أن تبدأ بـالتحكم في رفع الملفات إلى السحابة على عدد محدود من القنوات، لا على جميعها معاً.

إذا كان على السياسة أن تغطي بيانات حساسة، فإن النشر المحلي يُبقي القواعد والمحتوى الملتقَط والسجلات داخل البنية التحتية للشركة.

للمزيد من القراءة: أنظمة DLP: ما هي وكيف تعمل; كيف تشتري نظام DLP؟.