Co reguluje polityka przepływu
Kontrola przepływu danych decyduje, dokąd informacje mogą trafić po tym, jak użytkownik ma je już otwarte. Polityka przepływu bierze transfer i pyta, kto wysyła jakie dane, do kogo i inną drogą. Następnie transfer zostaje dopuszczony, ostrzeżony, wstrzymany albo zablokowany.
Polityka to zbiór reguł. Technologia zapobiegania utracie danych egzekwuje ją na stacji roboczej, w poczcie i w sieci oraz zapisuje każdą decyzję do przeglądu.
Czym różni się od kontroli dostępu
Kontrola dostępu decyduje, czy osoba może otworzyć plik. Kontrola przepływu zaczyna się tam, gdzie ta decyzja się kończy: od kopiowania, wysyłki, wydruku lub wiadomości. Użytkownik może mieć pełne prawo do odczytu listy klientów i mimo to nie powinien wysyłać jej na prywatną skrzynkę.
Większość wycieków danych nie wymaga złamania zabezpieczeń. Wykorzystuje ścieżkę, której nikt nie sprawdził: klienta synchronizacji, załącznik w czacie albo wydruk zostawiony na wspólnej drukarce.
Kanały i ich ryzyko
Każdy kanał, od nośników wymiennych po prywatne konto w chmurze, przenosi dane inaczej, dlatego reguła przepływu musi wskazywać ścieżkę, którą obejmuje. Tabela pokazuje typowe ścieżki i ryzyko, jakie niesie każda z nich, gdy nic jej nie kontroluje.
| Kanał | Typowy transfer | Ryzyko bez reguły |
|---|---|---|
| Poczta firmowa | Załączniki i treść wiadomości wysyłane poza firmę | Cennik trafia na prywatny adres |
| Wysyłka przez WWW | Pliki przesyłane w formularzu lub na serwis udostępniania | Umowa zostaje wgrana do publicznej usługi |
| Komunikatory | Pliki i tekst wysyłane w czacie lub połączeniu | Eksport bazy klientów trafia na prywatne konto |
| Nośniki wymienne | Pliki kopiowane na pendrive lub kartę pamięci | Baza klientów wychodzi z firmy razem z odchodzącym pracownikiem |
| Drukowanie | Dokumenty wysyłane na drukarkę lokalną lub sieciową | Poufny raport zostaje w tacy wspólnej drukarki |
Jak ocenia się transfer
Każdy transfer przechodzi tę samą sekwencję. Kontrola treści działa przed werdyktem, więc ten sam kanał może przenieść zatwierdzony plik i zatrzymać ryzykowny. Jeśli dokument ma już klasyfikację, polityka odczytuje ją najpierw.
- 1
Odczyt treści
Polityka sprawdza plik lub wiadomość pod kątem tezaurusów, sum skrótów, odcisków cyfrowych i etykiet poufności.
- 2
Dopasowanie reguły
Reguła porównuje użytkownika, komputer, cel i kanał z własnymi warunkami.
- 3
Werdykt
Transfer zostaje dopuszczony, zablokowany lub wstrzymany w kwarantannie, a użytkownik może zobaczyć ostrzeżenie.
- 4
Zapis decyzji
Zdarzenie zachowuje użytkownika, czas, kanał, wynik kontroli treści i wykonaną akcję.
Jak wygląda reguła blokowania
W Anexet DLP każdy kanał ma własny edytor reguł, a lista warunków zmienia się wraz z kanałem. Pierwszy kadr pokazuje regułę reagującą na etykietę poufności Microsoft. Drugi pokazuje audyt zablokowanych danych ze schowka i opcję zachowania ich kopii cieniowej.
1 / 2
Dlaczego blokowanie całego kanału zawodzi
Blokowanie całego kanału to najprostsza kontrola i zwykle pierwsza, po którą sięga zespół. Zatrzymuje też uprawnioną pracę, więc ludzie szukają innej drogi albo przestają zgłaszać problemy. Odciski cyfrowe pozwalają rozpoznać znany dokument po treści, a polityka przepływu utrzymuje kanał otwarty dla reszty:
| Możliwość | Blokada kanału | Polityka przepływu |
|---|---|---|
| Zatrzymuje ryzykowny transfer | ||
| Pozwala zatwierdzonym transferom korzystać z tego samego kanału | ||
| Ocenia, co zawierają dane | ||
| Wstrzymuje przypadki graniczne do przeglądu |
Od czego zacząć
Zacznij od danych, których wyciek zaszkodziłby najbardziej, a potem zmapuj kanały, którymi naprawdę się przemieszczają. Polityki pisane dla wszystkich plików naraz kończą blokowaniem pracy i zostają wyłączone.
Przez pierwsze tygodnie przeglądaj wstrzymane transfery, a potem dostrajaj reguły, które generują fałszywe alarmy. Polityka przepływu, której ludzie ufają, to ta, którą zostawiają włączoną.
Czytaj dalej: Systemy DLP — czym są i jak działają.
Dobra polityka przepływu przepuszcza pracę i zatrzymuje tylko transfery, które nigdy nie powinny się odbyć.
Anexet TeamJak rozwiązuje to Anexet
Anexet realizuje kontrolę przepływu danych za pomocą reguł blokowania ustawianych osobno dla każdego kanału. Reguła łączy warunki dotyczące treści i kontekstu, a werdykt zależy od drogi, jaką idzie transfer:
Reguły dla każdego kanału
Reguły obejmują pocztę e-mail, sieć WWW, FTP, komunikatory, drukowanie, schowek, pamięci zewnętrzne i udziały sieciowe, więc jeden model polityki działa na każdej ścieżce transferu.
Warunki dotyczące treści i etykiet
Reguła może dopasować słowa, wyrażenia regularne, tezaurusy wyszukiwania, sumy skrótów, odciski cyfrowe i etykiety poufności Microsoft, więc werdykt zależy od tego, czym naprawdę są dane.
Werdykty i przegląd
Pasujący transfer może zostać zablokowany z ostrzeżeniem dla użytkownika albo wstrzymany w kwarantannie, gdzie wyznaczony opiekun sprawdza go w określonym czasie.
Dane lokalne
Polityki przepływu, przechwycona zawartość i logi pozostają w infrastrukturze klienta.
Anexet DLP
Dowiedz się więcej