Metodi in uso
| Metodo | In cosa consiste |
|---|---|
| Allegati di posta | Universali, tracciati di default nella posta aziendale, con limiti di dimensione |
| Caricamenti web | File inviati a un'app web: portale, modulo, convertitore o webmail personale |
| Sincronizzazione cloud | Un file in una cartella sincronizzata viene trasferito senza un invio esplicito |
| Managed file transfer (MFT) | Piattaforme con autenticazione, cifratura, pianificazione e registro completo |
| Trasferimenti via protocollo | Endpoint SFTP, FTPS e HTTPS usati da integrazioni e script |
| Messaggistica e collaborazione | File inviati in chat, canali o chiamate |
| Condivisione peer-to-peer e via link | Servizi che generano un URL usabile da chiunque, slegato dall'identità |
Trasferimento gestito versus ad hoc
La differenza di sicurezza sta nella rendicontabilità. Il trasferimento gestito offre all'organizzazione endpoint noti, cifratura imposta, accesso vincolato all'identità e un registro duraturo di cosa è stato inviato, quando, da chi e se è arrivato. Il trasferimento ad hoc, come un allegato, un caricamento o un link condiviso, è veloce ma non produce in modo affidabile nulla di tutto questo. La maggior parte delle organizzazioni usa entrambi: flussi gestiti per i dati aziendali ricorrenti e ad alto volume, e trasferimento ad hoc per tutto il resto. È esattamente lì che si concentra l'esposizione.
I flussi gestiti sono i percorsi che il controllo del flusso di dati può consentire per nome, così il percorso approvato resta il più semplice.
Proprietà di rischio
- Volume in una sola azione: Un invio accidentale può esporre un intero insieme di record
- Ambiguità della destinazione: La stessa interfaccia serve un portale approvato e un account personale
- Cifratura in transito: TLS protegge dall'intercettazione, ma nasconde il contenuto all'ispezione di rete
- Persistenza dei link: I link condivisi sopravvivono al motivo della creazione, salvo scadenza imposta
- Gestione da parte di terzi: Il servizio esterno stabilisce conservazione, accesso e giurisdizione
Come si controllano i trasferimenti
Il controllo combina percorso e contenuto. I controlli di percorso definiscono quali metodi e destinazioni sono consentiti per quali dati e utenti: MFT approvato per i flussi regolamentati, sincronizzazione cloud personale bloccata, condivisione esterna circoscritta con scadenza. I controlli di contenuto valutano il file stesso prima che il trasferimento sia completato, con classificazione, dizionari di parole chiave, pattern di dati strutturati, hash esatti dei file e impronte digitali dei documenti. Poi consentono, avvisano, mettono in quarantena o bloccano. Poiché i trasferimenti hanno un doppio uso, le azioni graduate contano qui più che altrove. Bloccare del tutto un canale produce in modo affidabile un aggiramento attraverso un canale meno visibile.
Il controllo del contenuto è il cuore della prevenzione della perdita di dati (DLP) e viene eseguito prima che il trasferimento si completi.
Blocco dei trasferimenti nella messaggistica
I trasferimenti di file nella messaggistica sono coperti da una regola di blocco separata, in cui l'oggetto della condizione è il tipo di messaggistica o i suoi membri.
I servizi di archiviazione cloud si controllano uno per uno. Nella tabella del controllo dello storage cloud ogni servizio ha le proprie impostazioni di accesso, audit e copia ombra, e ogni client di sincronizzazione segue queste regole.
1 / 2
Registri e conformità
I registri dei trasferimenti sono prove. Regole di conservazione, valutazioni delle violazioni e richieste degli interessati dipendono tutte dalla possibilità di dichiarare quali dati sono andati dove. Le piattaforme gestite li producono in modo nativo. Per i trasferimenti ad hoc, il registro deve arrivare dal monitoraggio degli endpoint o dei gateway. Le restrizioni sui trasferimenti transfrontalieri aggiungono un secondo requisito: conoscere la destinazione, non solo il destinatario.
I team di conformità possono ricavare questo registro direttamente dai report di conformità sulla sicurezza.
Per approfondire: Prevenzione delle fughe di dati da parte dei superuser.
Ogni trasferimento è una decisione presa in pochi secondi, quindi il controllo deve funzionare entro quei secondi.
Anexet TeamCome Anexet affronta questo
Anexet valuta i trasferimenti di file per contenuto nel momento in cui vengono avviati, sui canali che gli utenti usano realmente:
Copertura dei canali
allegati di posta, caricamenti web, applicazioni di archiviazione cloud e i loro client di sincronizzazione, trasferimenti tramite messenger e piattaforme di collaborazione, dispositivi rimovibili e stampa.
Valutazione consapevole del contenuto
ogni file trasferito viene ispezionato con thesaurus di sicurezza (170 dizionari predefiniti), regole di pattern per identificatori strutturati, banche di hash per corrispondenze esatte di file, librerie di impronte digitali per documenti e modelli ed etichette di riservatezza.
Azioni graduate
consentire, registrare, inviare avvisi, mettere in quarantena per revisione dell'analista o bloccare, con regole circoscritte per utente, gruppo, classe di contenuto e destinazione.
Punto di osservazione sull'endpoint
poiché l'ispezione avviene sul client, i trasferimenti protetti da TLS o cifratura end-to-end vengono comunque valutati per contenuto.
Traccia di audit completa e attribuibile e architettura on-premise
ogni trasferimento viene registrato con utente, data e ora, canale, destinazione, file, classificazione e azione intrapresa, e i contenuti acquisiti e i log restano nell'infrastruttura dell'organizzazione.
Anexet DLP
Scopri di più