DLP στα endpoints

Η παραδοσιακή προσέγγιση τοποθετούσε την εξέταση στο άκρο του δικτύου, με μια συσκευή που παρακολουθούσε την εισερχόμενη και την εξερχόμενη κίνηση. Λειτουργούσε όσο τα δεδομένα κινούνταν από λίγα, σαφώς ορισμένα κανάλια, όπως το εταιρικό email και μερικά πρωτόκολλα ιστού. Σε ένα σύγχρονο περιβάλλον δεν επαρκεί, για τρεις λόγους.

Η κρυπτογράφηση είναι παντού. Όταν ένας χρήστης ανεβάζει αρχείο σε υπηρεσία αποθήκευσης νέφους μέσω HTTPS, η συσκευή δικτύου βλέπει μόνο κρυπτογραφημένη ροή. Το περιεχόμενο του αρχείου, δηλαδή ακριβώς αυτό που πρέπει να εξετάσει το DLP, μένει αόρατο. Το DLP στα endpoints βλέπει το αρχείο πριν κρυπτογραφηθεί για τη μεταφορά, επειδή ο agent διαβάζει το περιεχόμενο τη στιγμή της αποστολής, πάνω στη συσκευή.

Τα κανάλια είναι τοπικά. Η αντιγραφή ενός αρχείου σε μονάδα USB, η εκτύπωση ενός εγγράφου ή η επικόλληση κειμένου σε μια εφαρμογή δεν περνούν ποτέ από το δίκτυο. Μια συσκευή δικτύου δεν βλέπει αυτές τις ενέργειες. Ένας πράκτορας στον σταθμό εργασίας τις βλέπει.

Το νέφος και το SaaS παρακάμπτουν την περίμετρο. Όταν οι εργαζόμενοι χρησιμοποιούν εφαρμογές νέφους απευθείας από τον browser ή από desktop clients, το άκρο του δικτύου δεν είναι πια ένα μοναδικό σημείο ελέγχου. Το DLP στα endpoints ακολουθεί τα δεδομένα εκεί όπου υφίστανται επεξεργασία.

Ένας πράκτορας endpoint DLP εκτελεί τέσσερις λειτουργίες, και η πρώτη βασίζεται στους κανόνες ταξινόμησης δεδομένων που ορίζει ο διαχειριστής:

1. 1

   Εξέταση περιεχομένου

   Όταν ένα αρχείο πρόκειται να μεταφερθεί, δηλαδή να ανέβει, να σταλεί με email, να αντιγραφεί ή να εκτυπωθεί, ο agent αξιολογεί το περιεχόμενό του με βάση κανόνες κατηγοριοποίησης. Αυτοί περιλαμβάνουν λεξικά όρων, κανονικές εκφράσεις (αριθμούς καρτών και ταυτότητας), ακριβείς αντιστοιχίσεις δεδομένων, ψηφιακά αποτυπώματα γνωστών εγγράφων και ετικέτες ευαισθησίας.

2. 2

   Παρακολούθηση καναλιών

   Ο agent παρακολουθεί τα κανάλια από τα οποία μπορούν να φύγουν δεδομένα: κίνηση δικτύου (HTTP/HTTPS, FTP, SMTP), προγράμματα email, webmail, εφαρμογές αποθήκευσης νέφους, άμεσα μηνύματα, αφαιρούμενα μέσα, εκτυπωτές, πρόχειρο και λήψη οθόνης.

3. 3

   Επιβολή πολιτικών

   Σε περίπτωση αντιστοίχισης, ο agent μπορεί να αποκλείσει τη μεταφορά, να θέσει το αρχείο σε καραντίνα, να την επιτρέψει καταγράφοντας συμβάν, να προειδοποιήσει τον χρήστη ή να ειδοποιήσει αναλυτή ασφάλειας. Η ενέργεια εξαρτάται από τη σοβαρότητα του κανόνα.

4. 4

   Αναφορά συμβάντων

   Τα καταγεγραμμένα συμβάντα αποστέλλονται σε κεντρικό διακομιστή για αποθήκευση, αναζήτηση και έλεγχο. Κάθε συμβάν περιλαμβάνει μεταδεδομένα: χρήστη, χρονοσφραγίδα, κανάλι, κατηγοριοποίηση περιεχομένου και ενέργεια.

Το DLP στα endpoints είναι μία από τις παραλλαγές του DLP, και κάθε παραλλαγή παρακολουθεί διαφορετικό σημείο.

Πολλοί οργανισμοί εφαρμόζουν συνδυασμό, για παράδειγμα endpoint DLP μαζί με DLP για cloud. Το endpoint DLP είναι η μόνη παραλλαγή που δίνει πλήρη ορατότητα, γιατί ο σταθμός εργασίας είναι το μοναδικό σημείο από το οποίο περνά όλη η δραστηριότητα των χρηστών με δεδομένα.

Ο πίνακας δείχνει πού παρακολουθεί κάθε παραλλαγή, σε τι είναι δυνατή και πού σταματά.

Τέσσερα πρακτικά θέματα καθορίζουν την υλοποίηση του DLP στα endpoints.

• Αποτύπωμα του agent. Ο agent τρέχει συνεχώς σε κάθε σταθμό. Η κατανάλωση πόρων, δηλαδή επεξεργαστή και δίσκου, πρέπει να είναι χαμηλή ώστε να μην διαταράσσει την εργασία. Οι σύγχρονοι agents είναι ελαφριοί και, σε ορισμένες εγκαταστάσεις, κρυφοί από τον χρήστη.
• Κάλυψη πλατφορμών. Τα εταιρικά περιβάλλοντα συνήθως συνδυάζουν Windows, Linux και macOS, μαζί με ARM64. Ο agent πρέπει να υποστηρίζει όλες τις πλατφόρμες που χρησιμοποιούνται, αλλιώς προκύπτουν κενά κάλυψης.
• Συμπεριφορά εκτός σύνδεσης. Όταν ο σταθμός είναι αποσυνδεδεμένος από το δίκτυο, ο agent συνεχίζει να εφαρμόζει τις πολιτικές τοπικά και βάζει τα συμβάντα σε ουρά για αποστολή αργότερα στον κεντρικό διακομιστή.
• Ιδιωτικότητα και αναλογικότητα. Το DLP στα endpoints βλέπει μεγάλο μέρος της δραστηριότητας του χρήστη. Η υλοποίηση χρειάζεται σαφή πολιτική, ενημέρωση των εργαζομένων και ελέγχους πρόσβασης στα συλλεγόμενα δεδομένα, σύμφωνα με την εργατική νομοθεσία και τους κανόνες προστασίας δεδομένων της σχετικής δικαιοδοσίας.

Η κάρτα κάθε σταθμού εργασίας στην κονσόλα εμφανίζει το υλικό που εντόπισε ο πράκτορας, με τύπο συσκευής και κατασκευαστή. Η λίστα δείχνει τι είναι συνδεδεμένο στο μηχάνημα και είναι το σημείο εκκίνησης για μια καταγραφή υλικού.

Ξεκινήστε από τα κανάλια που φέρουν τον μεγαλύτερο κίνδυνο στους ίδιους τους σταθμούς εργασίας: αποθήκευση USB, εκτύπωση, πρόχειρο και αποστολές σε web υπηρεσίες. Κανόνες γραμμένοι για όλα τα αρχεία μαζί μπλοκάρουν την κανονική δουλειά και καταλήγουν απενεργοποιημένοι, γι' αυτό ξεκινήστε με λίγους στενούς κανόνες και διευρύνετέ τους όταν τα συμβάντα δείξουν πώς μοιάζει η συνηθισμένη εργασία.

Ελέγχετε τα καταγεγραμμένα συμβάντα κάθε μήνα. Οι κανόνες που ενεργοποιούνται χωρίς λόγο είναι οι πρώτοι που πρέπει να προσαρμοστούν, και τα συμβάντα δείχνουν από ποια κανάλια εξαρτάται πραγματικά η δουλειά.

Περισσότερα: Συστήματα DLP — τι είναι και πώς λειτουργούν; Πώς να αγοράσετε σύστημα DLP;.