Έλεγχος Ροής Δεδομένων

Ο έλεγχος ροής δεδομένων αποφασίζει πού μπορεί να πάει η πληροφορία αφού ο χρήστης την έχει ήδη ανοίξει. Μια πολιτική ροής παίρνει τη μεταφορά και ρωτά ποιος στέλνει ποια δεδομένα, σε ποιον και μέσω ποιας διαδρομής. Έπειτα επιτρέπει, προειδοποιεί, κρατά ή αποκλείει τη μεταφορά.

Η πολιτική είναι το σύνολο των κανόνων. Η τεχνολογία πρόληψης απώλειας δεδομένων την εφαρμόζει στον σταθμό εργασίας, στο email και στο δίκτυο και καταγράφει κάθε απόφαση για έλεγχο.

Ο έλεγχος πρόσβασης αποφασίζει αν ένα πρόσωπο μπορεί να ανοίξει ένα αρχείο. Ο έλεγχος ροής ξεκινά εκεί που τελειώνει αυτή η απόφαση, με την αντιγραφή, την αποστολή, την εκτύπωση ή το μήνυμα που ακολουθεί. Ένας χρήστης μπορεί να έχει πλήρη δικαίωμα ανάγνωσης μιας λίστας πελατών και, παρ' όλα αυτά, να μην έχει δικαίωμα να την στείλει σε προσωπικό γραμματοκιβώτιο.

Η μεγάλη πλειονότητα της εξαγωγής δεδομένων δεν χρειάζεται σπασμένη πόρτα. Χρησιμοποιεί μια διαδρομή που κανείς δεν έλεγξε: έναν πελάτη συγχρονισμού, ένα συνημμένο σε συνομιλία ή ένα έντυπο που έμεινε σε κοινόχρηστο εκτυπωτή.

Κάθε κανάλι, από τα αφαιρούμενα μέσα μέχρι έναν προσωπικό λογαριασμό στο cloud, μεταφέρει δεδομένα διαφορετικά, γι' αυτό ένας κανόνας ροής πρέπει να ορίζει τη διαδρομή που ελέγχει. Ο πίνακας δείχνει τις συνήθεις διαδρομές και τον κίνδυνο που φέρει η καθεμία όταν δεν ελέγχεται.

Κάθε μεταφορά περνά από την ίδια ακολουθία. Ο έλεγχος περιεχομένου γίνεται πριν από την απόφαση, οπότε το ίδιο κανάλι μπορεί να μεταφέρει ένα εγκεκριμένο αρχείο και να σταματήσει ένα επικίνδυνο. Αν το έγγραφο φέρει ήδη ταξινόμηση, η πολιτική τη διαβάζει πρώτη.

1. 1

   Ανάγνωση περιεχομένου

   Η πολιτική ελέγχει το αρχείο ή το μήνυμα με θησαυρούς, αθροίσματα hash, ψηφιακά αποτυπώματα και ετικέτες ευαισθησίας.

2. 2

   Αντιστοίχιση κανόνα

   Ο κανόνας συγκρίνει τον χρήστη, τον υπολογιστή, τον προορισμό και το κανάλι με τις συνθήκες του.

3. 3

   Εφαρμογή απόφασης

   Η μεταφορά επιτρέπεται, αποκλείεται ή τίθεται σε καραντίνα, και ο χρήστης μπορεί να δει μια προειδοποίηση.

4. 4

   Καταγραφή απόφασης

   Το συμβάν κρατά τον χρήστη, την ώρα, το κανάλι, το αποτέλεσμα του ελέγχου περιεχομένου και την ενέργεια που εκτελέστηκε.

Στο Anexet DLP κάθε κανάλι έχει τον δικό του επεξεργαστή κανόνων, και η λίστα συνθηκών αλλάζει ανάλογα με το κανάλι. Το πρώτο καρέ δείχνει έναν κανόνα που αντιδρά σε ετικέτα ευαισθησίας της Microsoft. Το δεύτερο δείχνει τον έλεγχο των αποκλεισμένων δεδομένων του προχείρου και την επιλογή διατήρησης σκιώδους αντιγράφου τους.

1 / 2

• 
• 

Ο αποκλεισμός ολόκληρου καναλιού είναι ο πιο απλός έλεγχος και συχνά ο πρώτος που επιλέγει μια ομάδα. Σταματά όμως και τη νόμιμη δουλειά, έτσι οι άνθρωποι βρίσκουν άλλη διαδρομή ή παύουν να ζητούν βοήθεια. Τα ψηφιακά αποτυπώματα επιτρέπουν να αναγνωριστεί ένα γνωστό έγγραφο από το περιεχόμενό του, ενώ η πολιτική ροής κρατά ανοιχτό το κανάλι για όλα τα υπόλοιπα:

Ξεκινήστε από τα δεδομένα που θα έβλαπταν περισσότερο αν διέρρεαν και μετά χαρτογραφήστε τα κανάλια που πραγματικά χρησιμοποιούν. Οι πολιτικές που γράφονται για όλα τα αρχεία μαζί καταλήγουν να μπλοκάρουν τη δουλειά και απενεργοποιούνται.

Τις πρώτες εβδομάδες ελέγχετε τις κρατημένες μεταφορές και μετά ρυθμίζετε τους κανόνες που παράγουν ψευδείς συναγερμούς. Μια πολιτική ροής που εμπιστεύονται οι άνθρωποι είναι αυτή που μένει ενεργή.

Περισσότερα: Συστήματα DLP — τι είναι και πώς λειτουργούν.