Τι καλύπτει ο έλεγχος συσκευών
Το πεδίο εφαρμογής είναι ευρύτερο από τα USB stick. Κάθε τύπος συσκευής θέτει διαφορετικό ερώτημα:
| Τύπος συσκευής | Ερώτημα που απαντά |
|---|---|
| Αφαιρούμενη αποθήκευση | Μπορούν να γραφτούν δεδομένα σε μονάδες flash, εξωτερικούς δίσκους ή κάρτες μνήμης; |
| Οπτικές μονάδες | Μπορούν να εγγραφούν δεδομένα σε CD, DVD ή Blu-ray; |
| Κινητές συσκευές | Μέσω MTP ή PTP: καλώδιο φόρτισης ή τόμος αποθήκευσης; |
| Εκτυπωτές | Μια εργασία εκτύπωσης βάζει σε χαρτί περιεχόμενο που υπόκειται σε κανονισμούς; |
| Ασύρματες διεπαφές | Ανοίγουν το Bluetooth ή το Wi-Fi δρόμο έξω από το εταιρικό δίκτυο; |
| Συσκευές εισόδου και καταγραφής | Κάμερες, μικρόφωνα και εξομοιωτές πληκτρολογίου εγείρουν ζητήματα ιδιωτικότητας και έγχυσης. |
Γιατί το φυσικό κανάλι εξακολουθεί να έχει σημασία
Ακόμη και σε περιβάλλοντα με έμφαση στο cloud, το φυσικό κανάλι δεν αφήνει ίχνος στο δίκτυο, λειτουργεί χωρίς σύνδεση και μεταφέρει πολύ μεγάλους όγκους γρήγορα.
Είναι επίσης συνήθως το τελευταίο βήμα της εξαγωγής δεδομένων από εργαζομένους που αποχωρούν. Γι' αυτό οι κανόνες για συσκευές και οι διαδικασίες αποχώρησης σχεδιάζονται συνήθως μαζί.
Μοντέλα πολιτικών
Οι κανόνες συνήθως ορίζονται ανά χρήστη, ομάδα και πλαίσιο. Ένας ρόλος που χειρίζεται ρυθμιζόμενα αρχεία μπορεί να υπόκειται σε αυστηρότερους κανόνες από έναν άλλο. Ένας φορητός υπολογιστής εκτός εταιρικού δικτύου μπορεί να έχει αυστηρότερη πολιτική από τον ίδιο υπολογιστή στο γραφείο. Ο έλεγχος περιεχομένου προσθέτει ακόμη ένα επίπεδο, που περιγράφεται στο μπλοκάρισμα με βάση το περιεχόμενο.
Το μπλοκάρισμα των πάντων με εξαιρέσεις είναι το ισχυρότερο μοντέλο, αλλά λειτουργεί μόνο αν οι εξαιρέσεις εγκρίνονται γρήγορα. Η ελεύθερη πρόσβαση με παρακολούθηση ανιχνεύει, αντί να αποτρέπει.
| Μοντέλο | Μπορεί να αποτρέψει τη μεταφορά | Καταγράφει κάθε σύνδεση | Ελέγχει το περιεχόμενο του αρχείου |
|---|---|---|---|
| Μπλοκάρισμα όλων, με εξαιρέσεις | |||
| Ελεύθερη πρόσβαση με παρακολούθηση | |||
| Κανόνες ανά κατηγορία συσκευής | |||
| Λίστα επιτρεπόμενων ανά ταυτότητα | |||
| Κανόνες με βάση το περιεχόμενο |
Επίπεδα εφαρμογής
Ανάμεσα στο επιτρεπόμενο και στο μπλοκαρισμένο υπάρχουν οι επιλογές που κάνουν τον έλεγχο συσκευών εφικτό. Η πρόσβαση μόνο ανάγνωσης επιτρέπει να διαβάζεται η συσκευή, αλλά όχι να γράφεται. Η προειδοποίηση χρήστη επιτρέπει τη μεταφορά μετά από καταγεγραμμένη επιβεβαίωση. Η καραντίνα στέλνει το αρχείο για έλεγχο.
Η επιβολή κρυπτογράφησης επιτρέπει εγγραφή μόνο σε μέσα που θα κρυπτογραφηθούν. Η λειτουργία μόνο καταγραφής χρησιμοποιείται κατά την εφαρμογή, ώστε να φανεί τι κάνει πραγματικά η επιχείρηση πριν ενεργοποιηθούν οι κανόνες. Οι ρυθμίσεις για κάθε οικογένεια συσκευών περιγράφονται στον έλεγχο USB και εξωτερικών μονάδων.
Εφαρμογή με βάση το περιεχόμενο στο προϊόν
Οι ρυθμίσεις συσκευών και αποθήκευσης περιλαμβάνουν διακόπτες ελέγχου και έλεγχο εγγραφής με βάση το περιεχόμενο. Η εγγραφή σε συσκευή αποθήκευσης μπορεί να ελεγχθεί με βάση το περιεχόμενο του αρχείου, και κάθε έλεγχος καταγράφεται στο αρχείο ελέγχου.
1 / 2
Όρια και τρόποι αστοχίας
Ο έλεγχος συσκευών είναι ισχυρό όριο, αλλά όχι πλήρες. Τα δεδομένα μπορούν ακόμη να βγουν μέσω καναλιών δικτύου, όπως το webmail, η αποθήκευση στο cloud και οι μηνυματικές εφαρμογές, που χρειάζονται δικούς τους ελέγχους ροής δεδομένων.
Η εφαρμογή εξαρτάται από το να είναι παρών και υγιής ο πράκτορας. Γι' αυτό η ακεραιότητα του πράκτορα και η αναφορά κάλυψης αποτελούν μέρος του ελέγχου.
Ο υπερβολικός περιορισμός δημιουργεί παρακάμψεις. Όταν η εγκεκριμένη διαδρομή είναι πολύ αργή, οι χρήστες μεταφέρουν δεδομένα μέσω προσωπικών λογαριασμών cloud, ένα τυπικό μοτίβο shadow IT που ανταλλάσσει ένα παρακολουθούμενο κανάλι με ένα μη παρακολουθούμενο.
Από πού να ξεκινήσετε
Ξεκινήστε από τα δεδομένα των οποίων η διαρροή θα έβλαπτε περισσότερο, και μετά από τις συσκευές και τα κανάλια που χρησιμοποιούν πραγματικά οι άνθρωποι. Κανόνες για τα πάντα από την πρώτη μέρα συχνά απενεργοποιούνται, οπότε η εφαρμογή σε λειτουργία μόνο καταγραφής δείχνει τι χρειάζεται πραγματικά η επιχείρηση.
Οι κανόνες για συσκευές λειτουργούν καλύτερα μαζί με τον έλεγχο των υπόλοιπων καναλιών, όπως αυτόν του Anexet DLP.
Περισσότερα: Συστήματα DLP — τι είναι και πώς λειτουργούν; Πώς να αποτρέψετε τη μη εξουσιοδοτημένη πρόσβαση στον υπολογιστή σας.
Τα περισσότερα δεδομένα βγαίνουν σε μια συνηθισμένη εργάσιμη μέρα, μια μεταφορά τη φορά, σπάνια σε μία θεαματική ενέργεια.
Anexet TeamΠώς το αντιμετωπίζει η Anexet
Ο έλεγχος συσκευών είναι εγγενές μέρος της επιβολής στα endpoints του Anexet, σε συνδυασμό με επιθεώρηση περιεχομένου ώστε οι κανόνες να είναι ακριβείς και όχι γενικοί:
Κάλυψη ανά τύπο συσκευής
αφαιρούμενα μέσα USB, μονάδες CD και DVD, τηλέφωνα συνδεδεμένα μέσω MTP, μεταφορά Bluetooth και εκτύπωση διέπονται από ειδικές πολιτικές.
Βαθμωτές ενέργειες
να επιτρέπεται, μόνο ανάγνωση, καταγραφή, ειδοποίηση, καραντίνα προς έλεγχο ή αποκλεισμός, με εύρος ανά χρήστη, ομάδα και ταυτότητα συσκευής.
Επιβολή με επίγνωση περιεχομένου
κάθε εγγραφή αξιολογείται με βάση το περιεχόμενο: θησαυροί ασφαλείας (170 έτοιμα λεξικά), κανόνες μοτίβων για δομημένα αναγνωριστικά, τράπεζες hash για ακριβή ταύτιση αρχείων, βιβλιοθήκες ψηφιακών αποτυπωμάτων για πρότυπα εγγράφων και ετικέτες ευαισθησίας.
Πλήρες και αποδιδόμενο ίχνος ελέγχου
συνδέσεις συσκευών και λειτουργίες αρχείων καταγράφονται με χρήστη, χρονική σήμανση, ταυτότητα συσκευής, αρχείο, κατηγοριοποίηση και ενέργεια που ελήφθη.
Αρχιτεκτονική on-premise
πολιτικές συσκευών, καταγεγραμμένο περιεχόμενο και αρχεία καταγραφής παραμένουν μέσα στην υποδομή του ίδιου του οργανισμού.
Anexet DLP
Μάθετε περισσότερα