Jaki problem rozwiązuje DLP
Organizacje przechowują dane cenne, regulowane albo jedne i drugie: bazy klientów, kod źródłowy, modele finansowe, dokumentację medyczną, rysunki techniczne, projekty umów. W zwykły dzień pracy te dane są wysyłane e-mailem, wgrywane na dyski w chmurze, kopiowane na pendrive'y, wklejane do czatów i drukowane.
Większość takich transferów jest uprawniona. Szkodliwy wygląda z zewnątrz niemal tak samo: pracownik wgrywający plik do chmury może wysyłać ofertę klientowi albo wynosić poufną bazę danych. DLP odróżnia jedno od drugiego, analizując treść, a nie tylko kanał.
Jak działa DLP
DLP na stacjach końcowych, w sieci i w chmurze działa w różnych miejscach, ale większość rozwiązań łączy trzy funkcje, które działają po kolei.
- 1
Klasyfikacja danych
System najpierw ustala, co jest wrażliwe, za pomocą słowników, wzorców, odcisków cyfrowych i skrótów (hash). Dane można klasyfikować w spoczynku (serwery plików, bazy danych), w użyciu (stacje końcowe) i w ruchu (sieć).
- 2
Monitorowanie kanałów
Następnie obserwuje drogi wyjścia z organizacji: e-mail, przesyłanie przez WWW, aplikacje chmurowe, komunikatory, FTP, drukowanie, schowek i nośniki wymienne. Na stacji końcowej widzi plik w postaci jawnej, zanim szyfrowanie transmisji ukryje treść.
- 3
Egzekwowanie polityki
Po wykryciu dopasowania system reaguje: blokuje transfer, kieruje wiadomość lub plik do kwarantanny, ostrzega użytkownika, alarmuje analityków bezpieczeństwa albo zapisuje zdarzenie do audytu. Wybór zależy od wagi dopasowania, kategorii danych i miejsca docelowego.
Jak DLP rozpoznaje dane wrażliwe
Reguły klasyfikacji łączą kilka metod. Każda wychwytuje inny rodzaj danych.
| Metoda | Co wychwytuje |
|---|---|
| Słowniki słów kluczowych (tezaurusy) | Dokumenty ze słownictwem wrażliwego tematu |
| Wyrażenia regularne | Wartości o stałej strukturze, np. numery kart lub numery identyfikacyjne |
| Dokładne dopasowanie danych | Rekordy skopiowane ze znanego poufnego źródła |
| Odciski cyfrowe | Nowe dokumenty utworzone na chronionym szablonie |
| Dopasowanie skrótów (hash) | Dokładne kopie konkretnego chronionego pliku |
Jak to wygląda w konsoli DLP
W konsoli klienta Anexet wyniki kontroli DLP widać jako dokumenty znalezione po odcisku cyfrowym, reguły bezpieczeństwa z przechwyconymi rozmowami, ryzyko według pracowników i panel aktywności.
1 / 4
Warianty DLP
Warianty różnią się miejscem, w którym analizują dane, i tym, co widzą.
| Wariant | Jak działa | Mocna strona i ograniczenie |
|---|---|---|
| DLP na stacjach końcowych | Agent na każdej stacji obserwuje pliki, schowek, przesyłanie i podłączone urządzenia | Widzi transfery szyfrowane i lokalne; wymaga agentów na wszystkich urządzeniach |
| DLP sieciowe | Urządzenie na brzegu sieci analizuje przechodzący ruch | Mocne w poczcie i protokołach; nie widzi ruchu szyfrowanego ani nieobjętych kanałów |
| DLP w chmurze | Skanuje dane w spoczynku w chmurze i SaaS przez API | Obejmuje dane już w chmurze, nie dane w ruchu |
DLP a pojęcia pokrewne
DLP bywa mylone z narzędziami, które działają obok niego.
| Pojęcie | Co robi | Czym różni się DLP |
|---|---|---|
| Antywirus | Wykrywa złośliwy kod | DLP obserwuje legalne aplikacje używane do przenoszenia danych wrażliwych. Oba narzędzia się uzupełniają. |
| Zarządzanie prawami cyfrowymi (DRM) | Ogranicza, co uprawnieni użytkownicy mogą zrobić z treścią, np. wydrukować ją | DLP nie pozwala danym wrażliwym w ogóle opuścić kontrolowanego środowiska |
| Samo monitorowanie | Zapisuje transfery do audytu | DLP także egzekwuje: blokuje, kieruje do kwarantanny lub alarmuje |
Czynniki regulacyjne
Wdrożenie DLP często wymuszają wymogi zgodności: zasady ochrony danych z RODO, zabezpieczenia HIPAA dla chronionych informacji zdrowotnych, kontrole PCI DSS dla danych posiadaczy kart oraz regulacje sektorowe, takie jak GLBA, SOX czy NIS2.
Regulatorzy oczekują, że organizacja wykaże kontrolę nad danymi regulowanymi, a nie tylko ją zadeklaruje. DLP dostarcza dowodów: wykrywania, blokowania i śladu audytowego.
Czytaj dalej: Systemy DLP — czym są i jak działają; Jak kupić system DLP?.
Większość danych nie wycieka w wyniku ataku. Wycieka w zwykły dzień pracy, transfer po transferze, z których każdy wygląda na uprawniony.
Zespół AnexetJak rozwiązuje to Anexet
Moduł DLP Anexet realizuje wszystkie trzy podstawowe funkcje za pomocą agentów zainstalowanych on-premise na stacjach końcowych:
Anexet działa w całości on-premise, a dostawca nie ma dostępu do danych klienta. Reguły klasyfikacji, przechwycone treści, sprawy dochodzeniowe i dzienniki audytu zostają w infrastrukturze organizacji. Ma to znaczenie w sektorach z obowiązkiem rezydencji danych, takich jak bankowość, administracja publiczna i obronność, gdzie DLP w chmurze nie wchodzi w grę.
Klasyfikacja
170 gotowych tezaurusów oraz własne w 12 językach, banki skrótów do dokładnego dopasowania plików, banki odcisków cyfrowych dla szablonów dokumentów i etykiety poufności Microsoft, wszystko konfigurowane centralnie na serwerze.
Monitorowanie
Agenty przechwytują ruch sieciowy (HTTP/HTTPS, FTP, SMTP), pocztę (w tym konektory Microsoft 365 i Exchange), aplikacje chmurowe, komunikatory, urządzenia wymienne, wydruki, schowek i zrzuty ekranu. Treść jest przechwytywana na stacji końcowej, zanim szyfrowanie transmisji ją ukryje.
Egzekwowanie
Reguły blokowania mają 11 typów, od HTTP(S), poczty i drukowania po nośniki wymienne i pliki w komunikatorach. Jeden typ opiera się na obiektach klasyfikacji: trafieniu w tezaurus, skrócie, odcisku cyfrowym lub etykiecie poufności. Zablokowana poczta może trafić do kwarantanny, a polityki bezpieczeństwa alarmują oficera bezpieczeństwa.
Anexet DLP
Dowiedz się więcej