Μέθοδοι σε χρήση
| Μέθοδος | Περιγραφή |
|---|---|
| Συνημμένα email | Καθολικά, ελέγχονται εξ ορισμού στο εταιρικό ταχυδρομείο και έχουν όριο μεγέθους |
| Αποστολές μέσω web | Αρχεία που ανεβαίνουν σε οποιαδήποτε εφαρμογή ιστού, όπως πύλη ή φόρμα |
| Συγχρονισμός στο cloud | Αρχείο σε συγχρονισμένο φάκελο μεταφέρεται χωρίς ρητή ενέργεια αποστολής |
| Διαχειριζόμενη μεταφορά (MFT) | Πλατφόρμες με ταυτοποίηση, κρυπτογράφηση, προγραμματισμό και πλήρες αρχείο |
| Μεταφορές πρωτοκόλλου | Endpoints SFTP, FTPS και HTTPS που χρησιμοποιούν ενσωματώσεις και scripts |
| Μηνύματα και συνεργασία | Αρχεία που στέλνονται μέσα σε συνομιλίες, κανάλια ή κλήσεις |
| Κοινοποίηση μέσω συνδέσμων | Υπηρεσίες που δημιουργούν URL που μπορεί να χρησιμοποιήσει ο καθένας |
Διαχειριζόμενη έναντι έκτακτης μεταφοράς
Η διαφορά ασφάλειας είναι η λογοδοσία. Η διαχειριζόμενη μεταφορά δίνει στον οργανισμό γνωστά endpoints, επιβεβλημένη κρυπτογράφηση, πρόσβαση συνδεδεμένη με την ταυτότητα και ένα ανθεκτικό αρχείο του τι στάλθηκε, πότε, από ποιον και αν έφτασε. Η έκτακτη μεταφορά, δηλαδή ένα συνημμένο, μια αποστολή ή ένας κοινόχρηστος σύνδεσμος, είναι γρήγορη, αλλά δεν παράγει αξιόπιστα τίποτα από αυτά. Οι περισσότεροι οργανισμοί χρησιμοποιούν και τα δύο: διαχειριζόμενες ροές για επαναλαμβανόμενα επιχειρηματικά δεδομένα μεγάλου όγκου και έκτακτη μεταφορά για όλα τα υπόλοιπα. Ακριβώς εκεί συγκεντρώνεται η έκθεση.
Οι διαχειριζόμενες ροές είναι οι διαδρομές που ο έλεγχος ροής δεδομένων μπορεί να επιτρέψει ονομαστικά, ώστε η εγκεκριμένη διαδρομή να παραμένει η πιο εύκολη.
Ιδιότητες κινδύνου
- Όγκος σε μία ενέργεια: Μία ακούσια αποστολή μπορεί να αποκαλύψει ολόκληρο σύνολο εγγραφών
- Ασάφεια προορισμού: Η ίδια διεπαφή εξυπηρετεί εγκεκριμένη πύλη και προσωπικό λογαριασμό
- Κρυπτογράφηση κατά τη μεταφορά: Προστατεύει από υποκλοπή, αλλά κρύβει το περιεχόμενο από τον έλεγχο δικτύου
- Επιμονή συνδέσμων: Οι κοινόχρηστοι σύνδεσμοι επιζούν του λόγου δημιουργίας τους χωρίς επιβληθείσα λήξη
- Χειρισμός από τρίτους: Η εξωτερική υπηρεσία ορίζει διατήρηση, πρόσβαση και δικαιοδοσία
Πώς ελέγχονται οι μεταφορές
Ο έλεγχος συνδυάζει διαδρομή και περιεχόμενο. Οι έλεγχοι διαδρομής καθορίζουν ποιες μέθοδοι και ποιοι προορισμοί επιτρέπονται για ποια δεδομένα και ποιους χρήστες: εγκεκριμένο MFT για ρυθμιζόμενες ροές, αποκλεισμένος προσωπικός συγχρονισμός νέφους και περιορισμένη εξωτερική κοινοποίηση με λήξη. Οι έλεγχοι περιεχομένου αξιολογούν το ίδιο το αρχείο πριν ολοκληρωθεί η μεταφορά, με κατηγοριοποίηση, λεξικά λέξεων-κλειδιών, μοτίβα δομημένων δεδομένων, κατακερματισμούς ακριβών αρχείων και αποτυπώματα εγγράφων. Στη συνέχεια επιτρέπουν, προειδοποιούν, θέτουν σε καραντίνα ή αποκλείουν. Επειδή οι μεταφορές έχουν διπλή χρήση, οι κλιμακωτές ενέργειες μετράνε εδώ περισσότερο από οπουδήποτε αλλού. Ο πλήρης αποκλεισμός ενός καναλιού οδηγεί αξιόπιστα σε παράκαμψη μέσω λιγότερο ορατού καναλιού.
Ο έλεγχος περιεχομένου είναι ο πυρήνας της Πρόληψης Απώλειας Δεδομένων (DLP) και εκτελείται πριν ολοκληρωθεί η μεταφορά.
Αποκλεισμός μεταφορών στα μηνύματα
Οι μεταφορές αρχείων μέσω μηνυμάτων καλύπτονται από ξεχωριστό κανόνα αποκλεισμού, στον οποίο το αντικείμενο της συνθήκης είναι ο τύπος της εφαρμογής μηνυμάτων ή τα μέλη της.
Οι υπηρεσίες αποθήκευσης στο cloud ελέγχονται μία προς μία. Στον πίνακα ελέγχου αποθήκευσης cloud κάθε υπηρεσία έχει δική της ρύθμιση πρόσβασης, ελέγχου και σκιώδους αντιγράφου, και κάθε πρόγραμμα συγχρονισμού διέπεται από αυτές.
1 / 2
Αρχεία καταγραφής και συμμόρφωση
Τα αρχεία μεταφορών είναι αποδείξεις. Οι κανόνες διατήρησης, οι αξιολογήσεις παραβιάσεων και τα αιτήματα των υποκειμένων των δεδομένων εξαρτώνται όλα από τη δυνατότητα να δηλωθεί ποια δεδομένα πήγαν πού. Οι διαχειριζόμενες πλατφόρμες παράγουν αυτή την καταγραφή εγγενώς. Για τις έκτακτες μεταφορές, η καταγραφή πρέπει να προέρχεται από παρακολούθηση endpoints ή πυλών. Οι περιορισμοί στις διασυνοριακές μεταφορές προσθέτουν μια δεύτερη απαίτηση: τη γνώση του προορισμού, όχι μόνο του παραλήπτη.
Οι ομάδες συμμόρφωσης μπορούν να πάρουν αυτό το αρχείο απευθείας από τις αναφορές συμμόρφωσης ασφάλειας.
Περισσότερα: Πρόληψη διαρροών δεδομένων από superuser.
Κάθε μεταφορά είναι μια απόφαση που λαμβάνεται σε δευτερόλεπτα, γι' αυτό ο έλεγχος πρέπει να λειτουργεί μέσα σε αυτά τα δευτερόλεπτα.
Anexet TeamΠώς το αντιμετωπίζει η Anexet
Το Anexet αξιολογεί τις μεταφορές αρχείων κατά το περιεχόμενο τη στιγμή που ξεκινούν, στα κανάλια που οι χρήστες πραγματικά χρησιμοποιούν:
Κάλυψη καναλιών
συνημμένα ηλεκτρονικού ταχυδρομείου, αποστολές μέσω web, εφαρμογές αποθήκευσης νέφους και οι πελάτες συγχρονισμού τους, μεταφορές μέσω μηνυμάτων και πλατφορμών συνεργασίας, αφαιρούμενες συσκευές και εκτύπωση.
Αξιολόγηση με επίγνωση περιεχομένου
κάθε αρχείο που μεταφέρεται ελέγχεται με θησαυρούς ασφαλείας (170 έτοιμα λεξικά), κανόνες μοτίβων για δομημένα αναγνωριστικά, τράπεζες κατακερματισμών για ακριβείς αντιστοιχίσεις αρχείων, βιβλιοθήκες ψηφιακών αποτυπωμάτων για έγγραφα και πρότυπα, και ετικέτες ευαισθησίας.
Κλιμακωτές ενέργειες
να επιτρέπεται, να καταγράφεται, να ειδοποιείται, να τίθεται σε καραντίνα για έλεγχο αναλυτή ή να αποκλείεται, με κανόνες ανά χρήστη, ομάδα, κλάση περιεχομένου και προορισμό.
Σημείο παρατήρησης στο endpoint
επειδή ο έλεγχος γίνεται στον πελάτη, μεταφορές προστατευμένες με TLS ή κρυπτογράφηση end-to-end εξακολουθούν να αξιολογούνται κατά το περιεχόμενο.
Πλήρες και αποδιδόμενο ίχνος ελέγχου και αρχιτεκτονική on-premise
κάθε μεταφορά καταγράφεται με χρήστη, χρονοσήμανση, κανάλι, προορισμό, αρχείο, κατηγοριοποίηση και ενέργεια που ελήφθη, και το συλληφθέν περιεχόμενο και τα αρχεία καταγραφής παραμένουν στην ίδια υποδομή του οργανισμού.
Anexet DLP
Μάθετε περισσότερα