‏التحكم في تدفق البيانات

يحدد التحكم في تدفق البيانات إلى أين يمكن أن تذهب المعلومات بعد أن يكون المستخدم قد فتحها. تأخذ سياسة التدفق عملية النقل وتسأل: من يرسل أي بيانات، وإلى من، وعبر أي مسار؟ ثم تسمح بالعملية أو تحذّر منها أو تحتجزها أو تحظرها.

السياسة هي مجموعة القواعد. وتطبّقها تقنية منع فقدان البيانات على محطة العمل وفي البريد والشبكة، وتسجّل كل قرار لمراجعته.

يحدد التحكم في الوصول ما إذا كان الشخص يستطيع فتح الملف. أما التحكم في التدفق فيبدأ حيث ينتهي ذلك القرار: عند النسخ أو الرفع أو الطباعة أو الرسالة التي تليه. قد يكون المستخدم مخوّلًا تمامًا بقراءة قائمة العملاء، ومع ذلك لا يحق له إرسالها إلى بريد شخصي.

معظم عمليات استخراج البيانات لا تحتاج إلى باب مكسور. بل تستخدم مسارًا لم يفحصه أحد: برنامج مزامنة، أو مرفق في محادثة، أو مطبوعة تُترك على طابعة مشتركة.

تنقل كل قناة، من الوسائط القابلة للإزالة إلى حساب سحابي شخصي، البيانات بطريقة مختلفة، لذلك يجب أن تحدد قاعدة التدفق المسار الذي تتحكم فيه. يعرض الجدول المسارات الشائعة والخطر الذي يحمله كل مسار حين لا يخضع لأي فحص.

تمر كل عملية نقل بالتسلسل نفسه. يجري فحص المحتوى قبل الحكم، لذلك يمكن للقناة نفسها أن تنقل ملفًا معتمدًا وتوقف ملفًا محفوفًا بالمخاطر. وإذا كان المستند يحمل تصنيفًا مسبقًا، فإن السياسة تقرؤه أولًا.

1. 1

   قراءة المحتوى

   تفحص السياسة الملف أو الرسالة باستخدام القواميس وقيم التجزئة والبصمات الرقمية وتصنيفات الحساسية.

2. 2

   مطابقة القاعدة

   تقارن القاعدة المستخدم والجهاز والوجهة والقناة بشروطها.

3. 3

   تطبيق الحكم

   يُسمح بالنقل أو يُحظر أو يُوضع في الحجر، وقد يرى المستخدم تحذيرًا.

4. 4

   تسجيل القرار

   يحتفظ الحدث بالمستخدم والوقت والقناة ونتيجة فحص المحتوى والإجراء المتخذ.

في Anexet DLP لكل قناة محرّر قواعد خاص بها، وتتغير قائمة الشروط بحسب القناة. تُظهر اللقطة الأولى قاعدة تستجيب لتصنيف حساسية من Microsoft، وتُظهر الثانية تدقيق البيانات المحظورة في الحافظة وخيار الاحتفاظ بنسخة ظلية منها.

1 / 2

• 
• 

حظر القناة كاملةً هو أبسط ضبط، وغالبًا ما يكون أول ما يلجأ إليه الفريق. لكنه يوقف العمل المشروع أيضًا، فيبحث الناس عن طريق آخر أو يتوقفون عن طلب المساعدة. تتيح البصمات الرقمية التعرّف على مستند معروف من محتواه، بينما تُبقي سياسة التدفق القناة مفتوحة لكل ما عداه:

ابدأ بالبيانات التي يسبب تسرّبها أكبر ضرر، ثم حدّد القنوات التي تستخدمها فعلًا. السياسات التي تُكتب لكل الملفات دفعة واحدة تنتهي بحظر العمل، فيتم تعطيلها.

في الأسابيع الأولى راجع عمليات النقل المحتجزة، ثم اضبط القواعد التي تولّد إنذارات كاذبة. سياسة التدفق التي يثق بها الناس هي التي يبقونها مفعّلة.

للمزيد من القراءة: أنظمة DLP: ما هي وكيف تعمل.