Data Loss Prevention (DLP)
Контроли за откриване/ограничаване на чувствителни данни, напускащи позволения контекст.
Какво е
Контроли за откриване/ограничаване на чувствителни данни, напускащи позволения контекст.
Как работи
Content inspection + classification + policy върху email, endpoint, cloud и SaaS.
Какво хората очакват
„DLP ще спре изтичането на данни.“
Какво всъщност прави добре
DLP е силно при предвидими канали:
- spreadsheet с лични данни по email;
- source code към personal cloud;
- масово копиране на USB;
- upload към непозволен SaaS.
Къде е по-слабо
Authorized insider може да:
- снима екрана;
- преформатира данните;
- копира малки количества;
- използва разрешен encrypted channel.
Добра имплементация
Започнете с най-важните data classes и високоточни правила. DLP с 30 000 false positives научава хората само на едно: да игнорират DLP.
Практическа имплементация
- Classify data.
- Start in audit mode.
- High-confidence policies first.
- Endpoint + cloud coverage.
- User coaching for accidental violations.
Какво НЕ решава
Encrypted covert channels, screenshots, retyping и authorized-but-malicious access могат да заобиколят DLP.
Предпазва най-силно от
- Data Exfiltration · Кражба, унищожаване и манипулация на данни
- Exfiltration to Cloud Storage/Web Service · Кражба, унищожаване и манипулация на данни
- Insider Data Exfiltration чрез Cloud/Email · Insider, физически атаки и removable media
- Physical/Removable-Media Exfiltration · Кражба, унищожаване и манипулация на данни
- USB/Removable-Media Exfiltration · Insider, физически атаки и removable media
Помага частично срещу
- Sensitive Information Disclosure by LLM · AI, ML и LLM атаки14.5 Sensitive info disclosure — ограничено
Кой го търси
15 отворени обяви искат това умение. Затворените обяви не се броят — това е търсенето сега.