الأساليب المستخدمة
| الأسلوب | طبيعته |
|---|---|
| مرفقات البريد الإلكتروني | شائعة ومسجَّلة افتراضيًا في البريد المؤسسي، ومحدودة الحجم |
| التحميلات عبر الويب | ملفات تُرفع إلى أي تطبيق ويب، كبوابة أو نموذج أو محوّل |
| مزامنة التخزين السحابي | ينتقل الملف الموضوع في مجلد متزامن دون إجراء إرسال صريح |
| النقل المُدار للملفات (MFT) | منصات تضيف المصادقة والتشفير والجدولة وسجلًا كاملًا للنقل |
| النقل عبر البروتوكولات | نقاط نهاية SFTP وFTPS وHTTPS تستخدمها التكاملات والبرمجيات النصية |
| النقل عبر المراسلة والتعاون | ملفات تُرسَل داخل المحادثات أو القنوات أو المكالمات |
| المشاركة عبر الروابط | خدمات تُنشئ عنوان URL يمكن لأي شخص استخدامه، بمعزل عن الهوية |
النقل المُدار مقابل النقل الظرفي
الفرق الأمني يكمن في المساءلة. يمنح النقل المُدار المؤسسةَ نقاط نهاية معروفة، وتشفيرًا مفروضًا، ووصولًا مرتبطًا بالهوية، وسجلًا دائمًا لما أُرسل ومتى ومن أرسله وهل وصل. أما النقل الظرفي، كالمرفق أو التحميل أو الرابط المشترك، فهو سريع لكنه لا ينتج شيئًا من ذلك بشكل موثوق. وتستخدم معظم المؤسسات الاثنين معًا: تدفقات مُدارة لبيانات الأعمال المتكررة وعالية الحجم، ونقلًا ظرفيًا لكل ما عداها. وهنا بالذات يتركز الانكشاف.
الأنماط المُدارة هي المسارات التي يمكن لـالتحكم في تدفق البيانات أن يسمح بها بالاسم، فيبقى المسار المعتمد هو الأسهل.
خصائص المخاطر
- الحجم في إجراء واحد: إرسال خاطئ واحد قد يكشف مجموعة سجلات كاملة
- غموض الوجهة: واجهة الرفع نفسها تخدم بوابة معتمدة وحسابًا شخصيًا
- التشفير أثناء النقل: يحمي من الاعتراض، لكنه يخفي المحتوى عن فحص الشبكة
- استمرارية الروابط: الروابط المشتركة تبقى بعد زوال سبب إنشائها ما لم تُفرض صلاحية
- التعامل من طرف ثالث: الخدمة الخارجية تحدد الاحتفاظ والوصول والاختصاص القضائي
كيف تُضبط عمليات النقل
يجمع الضبط بين المسار والمحتوى. تحدد ضوابط المسار أساليب النقل والوجهات المسموح بها لكل بيانات ومستخدم: نقل MFT معتمد للتدفقات الخاضعة للتنظيم، ومنع المزامنة السحابية الشخصية، ومشاركة خارجية محدودة النطاق مع انتهاء صلاحية. أما ضوابط المحتوى فتقيّم الملف نفسه قبل اكتمال النقل، باستخدام التصنيف وقواميس الكلمات المفتاحية وأنماط البيانات المهيكلة وتجزئات الملفات الدقيقة وبصمات المستندات، ثم تسمح بالنقل أو تحذّر منه أو تعزله أو تمنعه. ولأن عمليات النقل مزدوجة الاستخدام، فإن الإجراءات المتدرجة تكتسب هنا أهمية تفوق أي مكان آخر، فمنع قناة بالكامل يولّد التفافًا عبر قناة أقل ظهورًا بصورة موثوقة.
فحص المحتوى هو جوهر منع فقدان البيانات (DLP)، ويعمل قبل اكتمال عملية النقل.
حظر النقل عبر تطبيقات المراسلة
تشمل عمليات نقل الملفات عبر تطبيقات المراسلة قاعدة حظر منفصلة، يكون فيها كائن الشرط نوع تطبيق المراسلة أو أعضاءه.
تُضبط خدمات التخزين السحابي واحدة تلو الأخرى. في جدول التحكم في التخزين السحابي لكل خدمة إعداد خاص بالوصول والتدقيق والنسخة الظلية، ويخضع كل عميل مزامنة لهذه القواعد.
1 / 2
السجلات والامتثال
سجلات النقل أدلة. فقواعد الاحتفاظ وتقييمات الاختراق وطلبات أصحاب البيانات كلها تعتمد على القدرة على بيان البيانات التي انتقلت إلى كل وجهة. وتنتج المنصات المُدارة هذا السجل بشكل أصيل. أما في النقل الظرفي فيجب أن يأتي السجل من مراقبة نقاط النهاية أو البوابات. وتضيف قيود النقل عبر الحدود متطلبًا ثانيًا، هو معرفة الوجهة وليس المستلم فقط.
يمكن لفرق الامتثال استخراج هذا السجل مباشرة من تقارير الامتثال الأمني.
للمزيد من القراءة: منع تسرب البيانات من قبل المستخدمين المتفوقين.
كل عملية نقل قرار يُتخذ في ثوانٍ، لذلك يجب أن يعمل الضبط خلال تلك الثوانٍ.
Anexet Teamكيف تعالج Anexet ذلك
يقيّم Anexet عمليات نقل الملفات حسب المحتوى في لحظة بدئها، عبر القنوات التي يستخدمها المستخدمون فعلًا:
تغطية القنوات
مرفقات البريد الإلكتروني، والتحميلات عبر الويب، وتطبيقات التخزين السحابي وعملاء المزامنة الخاصين بها، وعمليات النقل عبر المراسلات ومنصات التعاون، والأجهزة القابلة للإزالة، والطباعة.
تقييم واعٍ بالمحتوى
كل ملف يُنقل يُفحص باستخدام موسوعات أمنية (170 قاموسًا جاهزًا)، وقواعد أنماط للمعرفات المهيكلة، وبنوك تجزئة للمطابقة الدقيقة للملفات، ومكتبات بصمات رقمية للمستندات والقوالب، وتسميات الحساسية.
إجراءات متدرجة
سماح، أو تسجيل، أو تنبيه، أو عزل للمراجعة من قبل محلل، أو منع، بقواعد محددة النطاق حسب المستخدم والمجموعة وفئة المحتوى والوجهة.
نقطة رصد عند نقطة النهاية
لأن الفحص يجري على جهاز العميل، فإن عمليات النقل المحمية بـ TLS أو بتشفير تام بين الطرفين تظل مقيَّمة حسب محتواها.
مسار تدقيق كامل وقابل للنسبة وبنية on-premise
كل عملية نقل تُسجَّل بالمستخدم والوقت والقناة والوجهة والملف والتصنيف والإجراء المتخذ، ويبقى المحتوى الملتقط والسجلات في البنية التحتية للمؤسسة نفسها.
Anexet DLP
اعرف المزيد