Stosowane metody
| Metoda | Na czym polega |
|---|---|
| Załączniki poczty | Uniwersalne, domyślnie rejestrowane w poczcie firmowej, z limitem rozmiaru |
| Przesyłanie przez przeglądarkę | Pliki wysyłane do dowolnej aplikacji internetowej: portalu, formularza, konwertera |
| Synchronizacja z chmurą | Plik w folderze synchronizowanym jest przesyłany bez jawnego wysłania |
| Zarządzany transfer plików (MFT) | Platformy z uwierzytelnianiem, szyfrowaniem, harmonogramem i pełnym zapisem |
| Transfery protokołowe | Punkty końcowe SFTP, FTPS i HTTPS używane przez integracje i skrypty |
| Komunikatory i współpraca | Pliki wysyłane w rozmowach, kanałach lub połączeniach |
| Udostępnianie przez łącza | Usługi tworzą URL, z którego może skorzystać każdy, niezależnie od tożsamości |
Transfer zarządzany a doraźny
Różnica w bezpieczeństwie polega na rozliczalności. Transfer zarządzany daje organizacji znane punkty końcowe, wymuszone szyfrowanie, dostęp powiązany z tożsamością i trwały zapis tego, co wysłano, kiedy, przez kogo i czy dotarło. Transfer doraźny, czyli załącznik, przesłanie w przeglądarce lub udostępnione łącze, jest szybki, ale nie daje tych gwarancji w sposób pewny. Większość organizacji używa obu: zarządzanych przepływów dla powtarzalnych danych biznesowych o dużej skali oraz transferu doraźnego do wszystkiego innego. Właśnie tam koncentruje się ekspozycja.
Zatwierdzone przepływy to trasy, które kontrola przepływu danych może dopuścić z nazwy, dzięki czemu bezpieczna ścieżka pozostaje najłatwiejsza.
Właściwości ryzyka
- Wolumen w jednym działaniu: Jedno przypadkowe wysłanie może ujawnić cały zbiór rekordów
- Niejednoznaczność miejsca docelowego: Ten sam interfejs obsługuje zatwierdzony portal i prywatne konto
- Szyfrowanie w transmisji: TLS chroni przed przechwyceniem, ale ukrywa treść przed kontrolą sieci
- Trwałość łączy: Udostępnione łącza przetrwają powód utworzenia, jeśli nie wymuszono wygaśnięcia
- Obsługa przez podmioty trzecie: Usługa zewnętrzna określa retencję, dostęp i jurysdykcję pliku
Jak kontroluje się transfery
Kontrola łączy ścieżkę i treść. Kontrola ścieżki określa, które metody i miejsca docelowe są dozwolone dla jakich danych i użytkowników: zatwierdzone MFT dla procesów regulowanych, zablokowana prywatna synchronizacja z chmurą oraz ograniczone udostępnianie zewnętrzne z wygaśnięciem. Kontrola treści ocenia sam plik, zanim transfer się zakończy, używając klasyfikacji, słowników słów kluczowych, wzorców danych strukturalnych, skrótów dokładnych plików i odcisków dokumentów. Następnie plik jest dopuszczany, objęty ostrzeżeniem, kierowany do kwarantanny albo blokowany. Ponieważ transfery mają podwójne zastosowanie, stopniowane działania są tu ważniejsze niż gdziekolwiek indziej. Całkowita blokada kanału niezawodnie prowadzi do obejścia przez mniej widoczny kanał.
Kontrola treści jest sercem Data Loss Prevention (DLP) i działa, zanim transfer się zakończy.
Blokowanie transferu w komunikatorach
Transfery plików w komunikatorach obejmuje osobna reguła blokowania, w której obiektem warunku jest typ komunikatora lub jego uczestnicy.
Usługi chmurowe kontroluje się pojedynczo. W tabeli kontroli przechowywania w chmurze każda usługa ma własne ustawienia dostępu, audytu i kopii cieniowej, a każdy klient synchronizacji stosuje te reguły.
1 / 2
Zapisy i zgodność
Zapisy transferów są dowodem. Reguły retencji, oceny naruszeń i żądania osób, których dane dotyczą, zależą od możliwości wskazania, jakie dane dokąd trafiły. Platformy zarządzane tworzą taki zapis natywnie. Przy transferach doraźnych zapis musi pochodzić z monitorowania punktów końcowych lub bramek. Ograniczenia transferów transgranicznych dodają drugi wymóg: znajomość miejsca docelowego, a nie tylko odbiorcy.
Zespoły ds. zgodności mogą pobrać ten zapis wprost z raportów o zgodności z bezpieczeństwem.
Czytaj dalej: Zapobieganie wyciekom danych przez superużytkowników.
Każdy transfer to decyzja podjęta w kilka sekund, dlatego kontrola musi działać właśnie w tych sekundach.
Anexet TeamJak rozwiązuje to Anexet
Anexet ocenia transfery plików po treści w momencie ich rozpoczęcia, w kanałach, po które użytkownicy faktycznie sięgają:
Pokrycie kanałów
załączniki poczty, przesyłanie w przeglądarce, aplikacje magazynów chmurowych i ich klienci synchronizacji, transfery w komunikatorach i na platformach współpracy, nośniki wymienne oraz drukowanie.
Ocena oparta na treści
każdy przesyłany plik jest analizowany tezaurusami bezpieczeństwa (170 gotowych słowników), regułami wzorców dla identyfikatorów strukturalnych, bankami skrótów dla dokładnych dopasowań plików, bibliotekami cyfrowych odcisków dokumentów i szablonów oraz etykietami poufności.
Stopniowane działania
zezwolenie, zapis, alert, kwarantanna do weryfikacji analityka albo blokada, z regułami o zakresie według użytkownika, grupy, klasy treści i miejsca docelowego.
Punkt obserwacyjny na punkcie końcowym
ponieważ analiza odbywa się na kliencie, transfery chronione szyfrowaniem TLS lub end-to-end są nadal oceniane pod względem treści.
Pełny, przypisywalny ślad audytu i architektura on-premise
każdy transfer jest zapisywany z użytkownikiem, znacznikiem czasu, kanałem, miejscem docelowym, plikiem, klasyfikacją i podjętym działaniem, a przechwycona treść i logi pozostają w infrastrukturze organizacji.
Anexet DLP
Dowiedz się więcej