Adatszivárgás-védelem (DLP)
Azonosítjuk a szervezet érzékeny adatait, és megakadályozzuk, hogy e-mailen, felhőtárhelyen, nyomtatón vagy cserélhető adathordozón kikerüljenek.
Csatornák
Hol hagyja el az adat a szervezetet
A belső eredetű esetek többsége gondatlanságból történik: a munkatárs nem akar kárt okozni, csak a kényelmesebb utat választja.
E-mail
Magánfiókba küldött dokumentum, vagy egy postafiókszabály, amely a leveleket külső címre továbbítja.
Felhőtárhely
Magáncélú tárhelyre feltöltött fájl, amely onnantól a szervezet ellenőrzésén kívül van.
Nyomtató
Kinyomtatott érzékeny dokumentum, amelynek útját papíron már semmi nem követi.
Cserélhető adathordozó
USB-re másolt adat. A nagy mennyiségű másolás az egyik jel, amelyre érdemes figyelni.
A folyamat
Így vezetjük be
A bevezetés az érzékeny adatok feltérképezésével kezdődik, és az eseménykezelés rendjének rögzítésével zárul.
-
Adatosztályozás
Meghatározzuk, mi számít érzékeny adatnak, és hol tárolják. Enélkül az adat mozgását sem lehet figyelni.
-
Szabályok csatornánként
Az osztályozás alapján minden csatornára külön szabály készül: melyik adatkör mehet ki, melyik csak naplózva, és melyik egyáltalán nem.
-
Indulás figyelő üzemmódban
A szabályok ebben a szakaszban csak naplóznak. A naplóból kiderül, melyik szabály akadna fenn egy jogos munkafolyamaton.
-
Fokozatos élesítés
A behangolt szabályok egyenként kapcsolnak át blokkolásra, így egy hibás beállítás nem állítja meg egyszerre több osztály munkáját.
-
Riportálás és eseménykezelés
Rögzítjük, ki kapja a riportokat, ki vizsgálja ki a jelzett eseményt, és mi a teendő, ha valódi szivárgás gyanúja merül fel.
Szállítandó anyagok
Mit kap a munka végén
átadott tétel
- Adatosztályozási séma
- DLP-szabályok csatornánként
- Figyelő üzemmódú indulás, majd fokozatos élesítés
- Riportálási és eseménykezelési folyamat
Kapcsolódó szolgáltatások
Ami a DLP mellé tartozik
Az adatszivárgás-védelem ezekre a területekre épül, vagy ezeket egészíti ki.
GenAI adatszivárgás-védelem
Erre a szolgáltatásra épül, kifejezetten az AI-szolgáltatások felé menő forgalomra.
Microsoft 365 biztonsági keményítés
A bérlő külső megosztási és levelezési beállításainak szigorítása.
E-mail biztonság
A bejövő irány: adathalász levél, kártékony melléklet és hivatkozás elleni védelem.
Hozzáférés-kezelés (IAM)
Amihez valaki nem fér hozzá, azt nem is tudja kivinni. Itt rendezzük, ki mihez fér hozzá.
Gyakori kérdések
Amit a legtöbben kérdeznek
A DLP a munkatársakat figyeli?
A DLP eseményeket figyel: milyen adat indul el, és melyik csatornán. A munkavállalói monitorozásnak Magyarországon szigorú feltételei vannak (előzetes tájékoztatás, arányosság, célhoz kötöttség), és a monitorozást az adatkezelési tájékoztatóban is rögzíteni kell.
Elég, ha a DLP letiltja a kockázatos csatornát?
Önmagában nem. A legtöbb belső incidens oka, hogy a hivatalos út nehézkes. A tiltás mellé ezért használható alternatíva is kell, mert működő megoldás nélkül a tiltás csak elrejti a problémát.
Kiváltja a titkosítás az adatszivárgás-védelmet?
Nem. Aki jogosultan hozzáfér, annak a rendszer visszafejti az adatot, így ami az alkalmazáson keresztül szivárog ki, az visszafejtve kerül ki. A titkosítás akkor véd, ha az adat kikerülésekor a kulcs nem volt elérhető, például egy ellopott laptop lemezénél.
