Ποιο πρόβλημα λύνει το DLP
Οι οργανισμοί διατηρούν δεδομένα πολύτιμα, ρυθμιζόμενα ή και τα δύο: βάσεις πελατών, πηγαίο κώδικα, χρηματοοικονομικά μοντέλα, ιατρικούς φακέλους, τεχνικά σχέδια, σχέδια συμβάσεων. Σε μια κανονική εργάσιμη μέρα, τα δεδομένα αυτά αποστέλλονται με email, ανεβαίνουν στο cloud, αντιγράφονται σε USB, επικολλώνται σε chat και εκτυπώνονται.
Οι περισσότερες τέτοιες μεταφορές είναι νόμιμες. Μια επιβλαβής μοιάζει σχεδόν ίδια απ' έξω: ένας εργαζόμενος που ανεβάζει ένα αρχείο στο cloud μπορεί να στέλνει μια προσφορά σε πελάτη ή να βγάζει έξω μια εμπιστευτική βάση δεδομένων. Το DLP τις ξεχωρίζει εξετάζοντας το περιεχόμενο, όχι μόνο το κανάλι.
Πώς λειτουργεί το DLP
Το DLP σε endpoint, δίκτυο και cloud δρα σε διαφορετικά σημεία, όμως οι περισσότερες λύσεις μοιράζονται τρεις δυνατότητες που λειτουργούν διαδοχικά.
- 1
Ταξινόμηση δεδομένων
Πρώτα το σύστημα μαθαίνει τι είναι ευαίσθητο, με λεξικά, μοτίβα, ψηφιακά αποτυπώματα και hash. Τα δεδομένα ταξινομούνται σε ηρεμία (διακομιστές αρχείων, βάσεις δεδομένων), σε χρήση (endpoints) ή σε κίνηση (δίκτυο).
- 2
Παρακολούθηση καναλιών
Έπειτα παρακολουθεί τις οδούς εξόδου: email, μεταφορτώσεις στο web, εφαρμογές αποθήκευσης cloud, άμεσα μηνύματα, FTP, εκτυπώσεις, πρόχειρο και αφαιρούμενα μέσα. Στο endpoint βλέπει το αρχείο σε απλό κείμενο, πριν η κρυπτογράφηση μεταφοράς κρύψει το περιεχόμενο.
- 3
Επιβολή πολιτικής
Όταν εντοπίσει αντιστοιχία, ενεργεί: μπλοκάρει τη μεταφορά, θέτει το μήνυμα ή το αρχείο σε καραντίνα για έλεγχο, προειδοποιεί τον χρήστη, ειδοποιεί τους αναλυτές ασφάλειας ή καταγράφει το συμβάν για έλεγχο. Η ενέργεια εξαρτάται από τη σοβαρότητα, την κατηγορία δεδομένων και τον προορισμό.
Πώς το DLP αναγνωρίζει ευαίσθητα δεδομένα
Οι κανόνες ταξινόμησης συνδυάζουν πολλές μεθόδους. Η καθεμία εντοπίζει διαφορετικό είδος δεδομένων.
| Μέθοδος | Τι εντοπίζει |
|---|---|
| Λεξικά λέξεων-κλειδιών (θησαυροί) | Έγγραφα με το λεξιλόγιο ενός ευαίσθητου θέματος |
| Κανονικές εκφράσεις | Δομημένες τιμές, όπως αριθμούς καρτών ή ταυτότητας |
| Ακριβής αντιστοίχιση δεδομένων | Εγγραφές αντιγραμμένες από γνωστή εμπιστευτική πηγή |
| Ψηφιακά αποτυπώματα | Νέα έγγραφα που βασίζονται σε προστατευμένο πρότυπο |
| Αντιστοίχιση hash | Ακριβή αντίγραφα ενός συγκεκριμένου προστατευμένου αρχείου |
Πώς φαίνεται σε μια κονσόλα DLP
Στην κονσόλα πελάτη του Anexet τα αποτελέσματα των ελέγχων DLP φαίνονται ως έγγραφα που βρέθηκαν με ψηφιακό αποτύπωμα, κανόνες ασφαλείας με υποκλεμμένες συνομιλίες, κίνδυνο ανά εργαζόμενο και πίνακα δραστηριότητας.
1 / 4
Παραλλαγές DLP
Οι παραλλαγές διαφέρουν ως προς το σημείο όπου ελέγχουν τα δεδομένα και ως προς το τι βλέπουν.
| Παραλλαγή | Πώς λειτουργεί | Πλεονέκτημα και όριο |
|---|---|---|
| DLP σε endpoint | Ένας πράκτορας σε κάθε σταθμό εργασίας παρακολουθεί αρχεία, πρόχειρο, μεταφορτώσεις και συνδεδεμένες συσκευές | Βλέπει κρυπτογραφημένες και τοπικές μεταφορές· απαιτεί πράκτορες σε όλες τις συσκευές |
| DLP δικτύου | Μια συσκευή στην περίμετρο ελέγχει την κίνηση που περνά | Ισχυρό σε email και πρωτόκολλα· δεν βλέπει κρυπτογραφημένη κίνηση και μη καλυπτόμενα κανάλια |
| DLP στο cloud | Σαρώνει δεδομένα σε ηρεμία στο cloud και σε SaaS μέσω API | Καλύπτει δεδομένα που ήδη βρίσκονται στο cloud, όχι δεδομένα σε κίνηση |
DLP έναντι συναφών εννοιών
Το DLP συχνά συγχέεται με εργαλεία που λειτουργούν δίπλα του.
| Έννοια | Τι κάνει | Σε τι διαφέρει το DLP |
|---|---|---|
| Λογισμικό προστασίας από ιούς | Εντοπίζει κακόβουλο κώδικα | Το DLP παρακολουθεί νόμιμες εφαρμογές που μετακινούν ευαίσθητα δεδομένα. Τα δύο αλληλοσυμπληρώνονται. |
| Διαχείριση ψηφιακών δικαιωμάτων (DRM) | Περιορίζει τι κάνουν οι εξουσιοδοτημένοι χρήστες με ένα περιεχόμενο, π.χ. την εκτύπωση | Το DLP εμποδίζει τα ευαίσθητα δεδομένα να βγουν από το ελεγχόμενο περιβάλλον |
| Μόνο παρακολούθηση | Καταγράφει μεταφορές για έλεγχο | Το DLP και επιβάλλει: μπλοκάρει, θέτει σε καραντίνα ή ειδοποιεί |
Κανονιστικοί παράγοντες
Η υιοθέτηση του DLP συχνά οφείλεται σε απαιτήσεις συμμόρφωσης: τις αρχές προστασίας δεδομένων του GDPR, τις διασφαλίσεις του HIPAA για προστατευόμενες πληροφορίες υγείας, τους ελέγχους του PCI DSS για δεδομένα κατόχων καρτών και τομεακούς κανονισμούς όπως οι GLBA, SOX και NIS2. Στην Ελλάδα προστίθενται ο ν. 4624/2019 και η εποπτεία της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.
Οι ρυθμιστικές αρχές περιμένουν από τους οργανισμούς να αποδεικνύουν τον έλεγχο των ρυθμιζόμενων δεδομένων, όχι απλώς να τον υπόσχονται. Το DLP δίνει τα αποδεικτικά: εντοπισμό, μπλοκάρισμα και ίχνος ελέγχου.
Περισσότερα: Συστήματα DLP — τι είναι και πώς λειτουργούν; Πώς να αγοράσετε σύστημα DLP;.
Τα περισσότερα δεδομένα δεν φεύγουν μέσω επίθεσης. Φεύγουν μέσα σε μια συνηθισμένη εργάσιμη μέρα, με τη μία νόμιμη σε εμφάνιση μεταφορά μετά την άλλη.
Ομάδα AnexetΠώς το αντιμετωπίζει η Anexet
Η μονάδα DLP της Anexet υλοποιεί και τις τρεις βασικές δυνατότητες μέσω πρακτόρων endpoint εγκατεστημένων on-premise:
Το Anexet λειτουργεί εξ ολοκλήρου on-premise, χωρίς πρόσβαση του προμηθευτή στα δεδομένα του πελάτη. Κανόνες ταξινόμησης, καταγεγραμμένο περιεχόμενο, υποθέσεις έρευνας και αρχεία καταγραφής ελέγχου μένουν στην υποδομή του οργανισμού. Αυτό μετρά σε κλάδους με υποχρεώσεις τοπικής αποθήκευσης δεδομένων, όπως τράπεζες, δημόσιο και άμυνα, όπου το DLP στο cloud δεν αποτελεί επιλογή.
Ταξινόμηση
170 έτοιμοι θησαυροί και προσαρμοσμένοι σε 12 γλώσσες, τράπεζες hash για ακριβή αντιστοίχιση αρχείων, τράπεζες ψηφιακών αποτυπωμάτων για πρότυπα εγγράφων και ετικέτες ευαισθησίας της Microsoft, όλα ρυθμισμένα κεντρικά στον διακομιστή.
Παρακολούθηση
Οι πράκτορες καταγράφουν την κίνηση δικτύου (HTTP/HTTPS, FTP, SMTP), το email (μαζί με συνδέσμους Microsoft 365 και Exchange), εφαρμογές αποθήκευσης cloud, άμεσα μηνύματα, αφαιρούμενες συσκευές, εκτυπώσεις, το πρόχειρο και στιγμιότυπα οθόνης. Το περιεχόμενο καταγράφεται στο endpoint πριν το κρύψει η κρυπτογράφηση μεταφοράς.
Επιβολή
Οι κανόνες μπλοκαρίσματος έχουν 11 τύπους, από HTTP(S), email και εκτυπώσεις έως αφαιρούμενα μέσα και αρχεία σε εφαρμογές μηνυμάτων. Ένας τύπος βασίζεται σε αντικείμενα ταξινόμησης: αντιστοιχία θησαυρού, hash, ψηφιακό αποτύπωμα ή ετικέτα ευαισθησίας. Τα μπλοκαρισμένα email μπορούν να μπουν σε καραντίνα, και οι πολιτικές ασφαλείας ειδοποιούν τον υπεύθυνο ασφάλειας.
Anexet DLP
Μάθετε περισσότερα