Insider Data Exfiltration чрез Cloud/Email
Изнасяне на sensitive data чрез personal email, file-sharing, SaaS storage или sanctioned cloud account.
Какво е
Изнасяне на sensitive data чрез personal email, file-sharing, SaaS storage или sanctioned cloud account.
Как работи
Legitimate applications и encrypted HTTPS правят traffic-а нормален на network ниво; context-ът на user, file и destination е по-важен.
Как да се предотврати
DLP/CASB/SSE controls, tenant restrictions, data classification, sharing policies, managed browser/device и anomaly detection за mass download/upload.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.