Τι καλύπτει το cloud DLP
Το cloud DLP εφαρμόζει τις βασικές αρχές της πρόληψης απώλειας δεδομένων, δηλαδή την ανίχνευση περιεχομένου, την παρακολούθηση και την επιβολή πολιτικών, στα δεδομένα που βρίσκονται σε υπηρεσίες cloud ή διακινούνται μέσω αυτών. Περιλαμβάνει πλατφόρμες αποθήκευσης και συγχρονισμού αρχείων, σουίτες συνεργασίας και υπηρεσίες κοινής χρήσης αρχείων.
Ο κίνδυνος κινείται προς δύο κατευθύνσεις. Ευαίσθητα δεδομένα μπορεί να ανέβουν σε υπηρεσίες cloud, κυρίως από προσωπικούς ή μη εγκεκριμένους λογαριασμούς. Δεδομένα που ήδη βρίσκονται στο cloud μπορεί επίσης να κοινοποιηθούν υπερβολικά ή να εκτεθούν, για παράδειγμα μέσω δημόσιου συνδέσμου.
Τρία σημεία ολοκλήρωσης
Τα κανάλια cloud καλύπτονται σε τρία σημεία ολοκλήρωσης, και καθένα βλέπει τα δεδομένα σε διαφορετική κατάσταση. Πιο κοντά στον χρήστη, το DLP σταθμού εργασίας δρα απευθείας στη συσκευή.
| Σημείο ολοκλήρωσης | Τι ελέγχει | Παράδειγμα |
|---|---|---|
| Βασισμένο σε API | Αρχεία αποθηκευμένα σε πλατφόρμες cloud (δεδομένα σε ηρεμία) | Αριθμοί καρτών σε λογιστικό φύλλο |
| Ενσωματωμένος έλεγχος | Κίνηση προς το cloud μέσω πύλης (δεδομένα σε μετάδοση) | Μεταφορτώσεις που ελέγχονται πριν φύγουν από τον οργανισμό |
| Πράκτορες σταθμών εργασίας | Μεταφορές στη συσκευή, στην πηγή | Μεταφορά από φορητό υπολογιστή σε οικιακό Wi-Fi |
Πώς διαχειρίζεται μια μεταφόρτωση που μπλοκάρεται
Και στις τρεις περιπτώσεις η ανίχνευση βασίζεται στην ανάλυση περιεχομένου: λεξικά λέξεων-κλειδιών και θησαυροί, αναγνώριση μοτίβων για αναγνωριστικά, ακριβής αντιστοίχιση αρχείων με hash, ψηφιακά αποτυπώματα εγγράφων και ετικέτες ταξινόμησης. Κάθε ενεργοποιημένος κανόνας ακολουθεί την ίδια διαδρομή:
- 1
Ανίχνευση
Η ανάλυση περιεχομένου αντιστοιχίζει το αρχείο σε κανόνα πριν ολοκληρωθεί η μεταφορά.
- 2
Απόφαση
Η πολιτική επιλέγει αποκλεισμό, καραντίνα, καταγραφή ή ειδοποίηση.
- 3
Ενημέρωση
Ο χρήστης βλέπει μήνυμα που εξηγεί γιατί δεν ολοκληρώθηκε η μεταφορά.
- 4
Καταγραφή
Το συμβάν αποθηκεύεται με τον χρήστη, την υπηρεσία, την ταξινόμηση περιεχομένου και την ενέργεια που εφαρμόστηκε.
Γιατί η χρήση cloud χρειάζεται ειδικούς ελέγχους
Η χρήση cloud δημιουργεί τέσσερις τύπους έκθεσης και καθένας χρειάζεται δικό του έλεγχο. Το shadow IT συχνά υποτιμάται, επειδή οι προσωπικοί λογαριασμοί μένουν έξω από όλα τα συστήματα της εταιρείας.
| Κίνδυνος | Τι σημαίνει |
|---|---|
| Shadow IT | Εργαζόμενοι μεταφέρουν δεδομένα εργασίας μέσω προσωπικών λογαριασμών που η παρακολούθηση δικτύου δεν βλέπει |
| Κοινή ευθύνη | Ο πάροχος προστατεύει την υποδομή. Το περιεχόμενο των αρχείων παραμένει ευθύνη του πελάτη. |
| Διασπορά | Τα αντίγραφα σε δίσκους, κοινόχρηστους χώρους και αντίγραφα ασφαλείας αυξάνουν την έκθεση |
| Εφαρμογές τρίτων | Εφαρμογές συνδεδεμένες μέσω OAuth μπορούν να διαβάζουν εταιρικά δεδομένα cloud χωρίς καμία μεταφορά αρχείου |
Τυπικά σενάρια
Τρεις καταστάσεις δείχνουν πώς λειτουργούν οι έλεγχοι στην πράξη:
- Ένας μηχανικός ανεβάζει μια βάση δεδομένων πελατών σε προσωπικό λογαριασμό αποθήκευσης. Ο έλεγχος περιεχομένου μπλοκάρει τη μεταφόρτωση πριν ολοκληρωθεί.
- Μια εμπιστευτική σύμβαση βρίσκεται σε εταιρικό δίσκο με τη δημόσια ρύθμιση «όποιος έχει τον σύνδεσμο». Ένας έλεγχος δεδομένων σε ηρεμία τη βρίσκει.
- Ένας εργαζόμενος που αποχωρεί συγχρονίζει μαζικά φακέλους έργων σε εξωτερικό δίσκο cloud. Η μεταφορά επισημαίνεται ως εξαγωγή δεδομένων.
Πώς φαίνεται στο Anexet
Η πρόσβαση, ο έλεγχος και το σκιώδες αντίγραφο ορίζονται χωριστά για κάθε υπηρεσία cloud στο προφίλ του πράκτορα. Η λίστα των διαδικτυακών εκδόσεων που υποκλέπτονται ρυθμίζεται επίσης ξεχωριστά.
1 / 2
Από πού να ξεκινήσετε
Ξεκινήστε από τα δεδομένα των οποίων η διαρροή θα προκαλούσε τη μεγαλύτερη ζημιά και μετά από τις υπηρεσίες cloud που χρησιμοποιεί πραγματικά το προσωπικό. Οι κανόνες που γράφονται για όλες τις υπηρεσίες ταυτόχρονα καταλήγουν να μπλοκάρουν τη συνηθισμένη εργασία και απενεργοποιούνται. Καλό είναι να ξεκινήσετε τον έλεγχο μεταφορτώσεων στο cloud σε λίγα κανάλια και όχι σε όλα μαζί.
Αν η πολιτική πρέπει να καλύπτει ευαίσθητα δεδομένα, μια εγκατάσταση on-premise κρατά τους κανόνες, το υποκλαπέν περιεχόμενο και τα αρχεία καταγραφής μέσα στην υποδομή της εταιρείας.
Περισσότερα: Συστήματα DLP — τι είναι και πώς λειτουργούν; Πώς να αγοράσετε σύστημα DLP;.
Τα δεδομένα στο cloud σπάνια φεύγουν με μία μόνο κίνηση. Φεύγουν μέσα από μια σειρά συνηθισμένων μεταφορτώσεων, καθεμία από τις οποίες φαίνεται αβλαβής.
Anexet TeamΠώς το αντιμετωπίζει η Anexet
Το Anexet καλύπτει τα κανάλια cloud μέσω των πρακτόρων σταθμών εργασίας και της ενσωμάτωσης ICAP, επεκτείνοντας τις ίδιες πολιτικές βάσει περιεχομένου που διέπουν το email, το web και τα αφαιρούμενα μέσα στην αποθήκευση cloud και στις υπηρεσίες κοινής χρήσης αρχείων.
Επειδή το Anexet αναπτύσσεται on-premise, οι κανόνες ανίχνευσης, το καταγεγραμμένο περιεχόμενο και τα αρχεία ελέγχου υποβάλλονται σε επεξεργασία και αποθηκεύονται μέσα στην υποδομή του οργανισμού. Τα ευαίσθητα δεδομένα δεν παραδίδονται σε εξωτερικό πάροχο DLP για ανάλυση.
Κάλυψη αποθήκευσης cloud
παρακολούθηση και έλεγχος των μεταφορών προς και από υπηρεσίες όπως Box, Dropbox, Google Drive, OneDrive, SharePoint, MEGA, ownCloud, Nextcloud, WeTransfer και Amazon S3.
Πράκτορες σταθμών εργασίας ως κύριο σημείο ελέγχου
οι πράκτορες στους παρακολουθούμενους σταθμούς ελέγχουν τις μεταφορτώσεις στο cloud στην πηγή, ακόμη και όσες παρακάμπτουν πλήρως το εταιρικό δίκτυο.
Ανίχνευση βάσει περιεχομένου
η ίδια μηχανή ταξινόμησης, θησαυροί ασφαλείας, τράπεζες hash, ψηφιακά αποτυπώματα και ετικέτες ευαισθησίας. Η απόφαση βασίζεται σε ό,τι περιέχει το αρχείο, όχι μόνο στην υπηρεσία προορισμού.
Επιβολή πολιτικών και ίχνος ελέγχου
οι πολιτικές μπορούν να μπλοκάρουν τη μεταφορά, να την τοποθετήσουν σε καραντίνα, να την καταγράψουν ή να στείλουν ειδοποίηση. Κάθε συμβάν καταγράφει τον χρήστη, την υπηρεσία, την ταξινόμηση περιεχομένου και την ενέργεια.
Anexet DLP
Μάθετε περισσότερα