Quale problema risolve il DLP
Le organizzazioni custodiscono dati preziosi, regolamentati o entrambe le cose: database dei clienti, codice sorgente, modelli finanziari, cartelle cliniche, disegni tecnici, bozze di contratto. In una normale giornata di lavoro questi dati vengono inviati via e-mail, caricati sul cloud, copiati su chiavette USB, incollati nelle chat e stampati.
La maggior parte di questi trasferimenti è legittima. Uno dannoso, visto da fuori, è quasi identico: un dipendente che carica un file nel cloud può inviare un'offerta a un cliente oppure portare fuori un database riservato. Il DLP distingue i due casi analizzando il contenuto, non solo il canale.
Come funziona il DLP
Il DLP su endpoint, di rete e cloud lavora in punti diversi, ma la maggior parte delle soluzioni condivide tre capacità che agiscono in sequenza.
- 1
Classificare i dati
Il sistema impara prima cosa è sensibile, con dizionari, pattern, impronte digitali e hash. I dati si classificano a riposo (file server, database), in uso (endpoint) o in transito (rete).
- 2
Monitorare i canali
Poi osserva le vie d'uscita: e-mail, upload web, app di cloud storage, messaggistica istantanea, FTP, stampa, appunti e supporti rimovibili. Sull'endpoint vede il file in chiaro, prima che la cifratura del trasporto nasconda il contenuto.
- 3
Applicare la policy
Quando trova una corrispondenza, agisce: blocca il trasferimento, mette in quarantena il messaggio o il file per la revisione, avvisa l'utente, allerta gli analisti di sicurezza o registra l'evento per l'audit. L'azione dipende dalla gravità, dalla categoria dei dati e dalla destinazione.
Come il DLP riconosce i dati sensibili
Le regole di classificazione combinano più metodi. Ognuno intercetta un tipo diverso di dati.
| Metodo | Cosa intercetta |
|---|---|
| Dizionari di parole chiave (thesauri) | Documenti con il lessico di un tema sensibile |
| Espressioni regolari | Valori strutturati, come numeri di carta o codici identificativi |
| Corrispondenza esatta dei dati | Record copiati da una fonte riservata nota |
| Impronte digitali | Nuovi documenti creati da un modello protetto |
| Corrispondenza hash | Copie esatte di uno specifico file protetto |
Come appare in una console DLP
Nella console client di Anexet i risultati dei controlli DLP si vedono come documenti trovati tramite impronta digitale, regole di sicurezza con conversazioni intercettate, rischio per dipendente e una dashboard di attività.
1 / 4
Varianti di DLP
Le varianti differiscono per il punto in cui analizzano i dati e per ciò che vedono.
| Variante | Come funziona | Punto di forza e limite |
|---|---|---|
| DLP su endpoint | Un agente su ogni postazione controlla file, appunti, upload e dispositivi collegati | Vede i trasferimenti cifrati e locali; richiede agenti su tutti i dispositivi |
| DLP di rete | Un apparato sul perimetro analizza il traffico che lo attraversa | Forte su e-mail e protocolli; cieco al traffico cifrato e ai canali non coperti |
| DLP cloud | Analizza i dati a riposo nel cloud e nei SaaS tramite API | Copre i dati già nel cloud, non quelli in transito |
DLP rispetto a concetti affini
Il DLP viene spesso confuso con strumenti che lavorano accanto a esso.
| Concetto | Cosa fa | In cosa differisce il DLP |
|---|---|---|
| Antivirus | Rileva codice malevolo | Il DLP controlla applicazioni legittime usate per spostare dati sensibili. I due si completano. |
| Gestione dei diritti digitali (DRM) | Limita cosa gli utenti autorizzati possono fare con un contenuto, ad esempio stamparlo | Il DLP impedisce ai dati sensibili di uscire dall'ambiente controllato |
| Solo monitoraggio | Registra i trasferimenti per l'audit | Il DLP applica anche le regole: blocca, mette in quarantena o allerta |
Fattori normativi
L'adozione del DLP nasce spesso da requisiti di conformità: i principi di protezione dei dati del GDPR, le tutele HIPAA per le informazioni sanitarie protette, i controlli PCI DSS per i dati dei titolari di carta e normative di settore come GLBA, SOX o NIS2. Quando il controllo riguarda l'attività dei dipendenti, si aggiunge l'art. 4 dello Statuto dei lavoratori.
Le autorità si aspettano che le organizzazioni dimostrino il controllo sui dati regolamentati, non che lo promettano. Il DLP fornisce le prove: rilevamento, blocco e traccia di audit.
Per approfondire: Sistemi DLP — che cosa sono e come funzionano; Come acquistare un sistema DLP?.
La maggior parte dei dati non esce per un attacco. Esce durante una normale giornata di lavoro, un trasferimento dall'aria legittima dopo l'altro.
Team AnexetCome Anexet affronta questo
Il modulo DLP di Anexet implementa tutte e tre le capacità fondamentali tramite agenti endpoint distribuiti on-premise:
Anexet funziona interamente on-premise, senza accesso del fornitore ai dati del cliente. Regole di classificazione, contenuti acquisiti, casi di indagine e log di audit restano nell'infrastruttura dell'organizzazione. Conta nei settori con obblighi di residenza dei dati, come banche, pubblica amministrazione e difesa, dove il DLP ospitato nel cloud non è un'opzione.
Classificazione
170 thesauri predefiniti, più thesauri personalizzati in 12 lingue, banche di hash per la corrispondenza esatta dei file, banche di impronte digitali per i modelli di documento ed etichette di riservatezza Microsoft, tutto configurato centralmente sul server.
Monitoraggio
Gli agenti intercettano il traffico di rete (HTTP/HTTPS, FTP, SMTP), la posta (compresi i connettori Microsoft 365 ed Exchange), le app di cloud storage, la messaggistica istantanea, i dispositivi rimovibili, la stampa, gli appunti e gli screenshot. Il contenuto viene acquisito sull'endpoint prima che la cifratura del trasporto lo nasconda.
Applicazione
Le regole di blocco sono di 11 tipi, da HTTP(S), posta e stampa fino ai supporti rimovibili e ai file dei messenger. Un tipo si basa sugli oggetti di classificazione: corrispondenza con un thesaurus, hash, impronta o etichetta di riservatezza. La posta bloccata può finire in quarantena e le policy di sicurezza allertano il responsabile della sicurezza.
Anexet DLP
Scopri di più