Cosa governa una policy di flusso
Il controllo dei flussi di dati stabilisce dove le informazioni possono andare dopo che un utente le ha già aperte. Una policy di flusso prende un trasferimento e chiede chi invia quali dati, a chi e attraverso quale percorso. Poi consente, avvisa, trattiene o blocca il trasferimento.
La policy è l'insieme delle regole. La tecnologia di prevenzione della perdita di dati la applica sulla postazione, nella posta e in rete, e registra ogni decisione per la revisione.
Come si distingue dal controllo degli accessi
Il controllo degli accessi decide se una persona può aprire un file. Il controllo dei flussi inizia dove termina quella decisione: dalla copia, dall'invio, dalla stampa o dal messaggio che segue. Un utente può essere pienamente autorizzato a leggere un elenco di clienti e non avere comunque il diritto di inviarlo a una casella personale.
Gran parte dell'esfiltrazione di dati non richiede una porta sfondata. Usa un percorso che nessuno ha controllato: un client di sincronizzazione, un allegato in chat o una stampa dimenticata su una stampante condivisa.
Canali e rischi
Ogni canale, dai supporti rimovibili fino a un account cloud personale, sposta i dati in modo diverso, quindi una regola di flusso deve indicare il percorso che governa. La tabella elenca i percorsi più comuni e il rischio che ciascuno comporta quando nulla lo controlla.
| Canale | Trasferimento tipico | Rischio senza regola |
|---|---|---|
| Posta aziendale | Allegati e testo dei messaggi inviati fuori dall'azienda | Un listino prezzi finisce su un indirizzo personale |
| Upload dal web | File caricati in un modulo del browser o su un sito di condivisione | Un contratto viene caricato su un servizio pubblico |
| Messaggistica | File e testo inviati in chat o chiamate | Un'esportazione di clienti va su un account privato |
| Supporti rimovibili | File copiati su chiavetta USB o scheda di memoria | Un database clienti esce con un dipendente che si dimette |
| Stampa | Documenti inviati a una stampante locale o di rete | Un rapporto riservato resta nel vassoio di una stampante condivisa |
Come viene valutato un trasferimento
Ogni trasferimento segue la stessa sequenza. L'analisi del contenuto avviene prima del verdetto, quindi lo stesso canale può far passare un file approvato e fermarne uno rischioso. Se il documento ha già una classificazione, la policy la legge per prima.
- 1
Leggere il contenuto
La policy confronta il file o il messaggio con thesaurus, somme hash, impronte digitali ed etichette di riservatezza.
- 2
Associare la regola
La regola confronta utente, computer, destinazione e canale con le proprie condizioni.
- 3
Applicare il verdetto
Il trasferimento viene consentito, bloccato o messo in quarantena, e l'utente può vedere un avviso.
- 4
Registrare la decisione
L'evento conserva utente, orario, canale, esito dell'analisi del contenuto e azione eseguita.
Com'è una regola di blocco
In Anexet DLP ogni canale ha un proprio editor delle regole e l'elenco delle condizioni cambia in base al canale. Il primo fotogramma mostra una regola che reagisce a un'etichetta di riservatezza Microsoft. Il secondo mostra il controllo dei dati bloccati negli appunti e l'opzione per conservarne una copia ombra.
1 / 2
Perché bloccare un intero canale non funziona
Bloccare un intero canale è il controllo più semplice e spesso il primo a cui ricorre un team. Blocca però anche il lavoro legittimo, così le persone trovano un'altra strada o smettono di chiedere aiuto. Le impronte digitali permettono di riconoscere un documento noto dal suo contenuto, mentre la policy di flusso tiene aperto il canale per tutto il resto:
| Funzione | Blocco del canale | Policy di flusso |
|---|---|---|
| Ferma un trasferimento rischioso | ||
| Consente ai trasferimenti approvati di usare lo stesso canale | ||
| Valuta che cosa contengono i dati | ||
| Trattiene i casi dubbi per la revisione |
Da dove iniziare
Partite dai dati la cui fuga farebbe più danni, poi mappate i canali che usano davvero. Le policy scritte per tutti i file insieme finiscono per bloccare il lavoro e vengono disattivate.
Nelle prime settimane esaminate i trasferimenti trattenuti, poi ritoccate le regole che generano falsi allarmi. Una policy di flusso di cui le persone si fidano è quella che resta attiva.
Per approfondire: Sistemi DLP — che cosa sono e come funzionano.
Una buona policy di flusso fa passare il lavoro e ferma solo i trasferimenti che non dovrebbero mai avvenire.
Anexet TeamCome Anexet affronta questo
Anexet implementa il controllo dei flussi di dati con regole di blocco impostate per ciascun canale. Una regola combina condizioni sul contenuto e sul contesto, e il verdetto dipende dal percorso seguito dal trasferimento:
Regole per ogni canale
Le regole coprono posta elettronica, web, FTP, messaggistica, stampa, appunti, archiviazione esterna e condivisioni di rete. Lo stesso modello di policy vale quindi per ogni percorso di trasferimento.
Condizioni su contenuto ed etichette
Una regola può cercare parole, espressioni regolari, thesaurus di ricerca, somme hash, impronte digitali ed etichette di riservatezza Microsoft. Il verdetto segue così ciò che i dati contengono davvero.
Verdetti e verifica
Un trasferimento che corrisponde può essere bloccato con un avviso per l'utente oppure messo in quarantena, dove un responsabile designato lo verifica entro un termine stabilito.
Dati nella propria infrastruttura
Policy di flusso, contenuti acquisiti e log restano nell'infrastruttura del cliente.
Anexet DLP
Per saperne di più