DLP je ključna komponenta bezbednosti podataka, usmerena na zaštitu osetljivih informacija od neovlašćenog pristupa, otkrivanja ili iznošenja podataka. Identifikovanjem i nadgledanjem podataka na krajnjim tačkama, mrežama i u okruženjima u oblaku, DLP pomaže organizacijama da primene smernice koje kontrolišu kako se podaci koriste i dele. To ga čini neophodnom alatkom za smanjenje rizika, podršku usaglašenosti i zaštitu poslovnih i korisničkih podataka.
Uvod u bezbednost
Šta je sprečavanje gubitka podataka (DLP)?
DLP pomaže da se osetljivi podaci zaštite od otkrivanja, zloupotrebe ili gubitka tako što identifikuje, nadgleda i kontroliše kako se koriste i dele.
Glavni zaključci
- Sprečavanje gubitka podataka pomaže da se osetljivi podaci zaštite od neovlašćenog pristupa i curenja.
- DLP identifikuje i klasifikuje osetljive informacije pomoću unapred definisanih kriterijuma, kao što su ključne reči ili obrasci.
- Mehanizmi zaštite primenjuju smernice za rukovanje podacima, ograničavajući ili tražeći potvrdu za radnje nad osetljivim podacima.
- DLP se integriše kroz krajnje tačke, mreže i usluge u oblaku radi dosledne zaštite podataka.
- Pomaže da se ublaže rizici od i nenamernog curenja podataka i namernog iznošenja podataka.
- DLP rešenja podržavaju usaglašenost sa propisima kao što je GDPR tako što obezbeđuju pravilno rukovanje ličnim podacima.
- DLP rešenja najbolje rade kada se kombinuju sa drugim alatkama za bezbednost radi poboljšanja ukupne zaštite podataka.
Šta je to DLP i zašto je važan?
DLP se odnosi na skup praksi i tehnologija osmišljenih da pomognu organizacijama da identifikuju, nadgledaju i štite osetljive podatke u svojim okruženjima. Kao deo šireg okvira kibernetičke bezbednosti, DLP je usmeren na to kako se informacije koriste, pristupaju i dele—pomažući organizacijama da održe vidljivost i primene dosledne kontrole dok se podaci kreću između korisnika, uređaja, aplikacija i lokacija.
DLP ima važnu ulogu kao proaktivna mera za smanjenje rizika od otkrivanja podataka. Umesto da reaguje nakon što do incidenta dođe, DLP pomaže organizacijama da definišu smernice koje usmeravaju kako se osetljivim informacijama mogu rukovati. Ove smernice pomažu da se ograniči i nenamerni gubitak podataka– na primer kada zaposleni dele datoteke sa pogrešnim primaocem – i zlonamerno ili namerno iznošenje podataka, kada se podaci namerno uklanjaju ili zloupotrebljavaju.
Zašto je DLP važan
Pomažući da se nadgleda i kontroliše tok osetljivih informacija, DLP podržava napore za zaštitu intelektualne svojine, očuvanje poverenja korisnika i smanjenje verovatnoće da se podaci otkriju na načine koji bi mogli da utiču na poslovanje. Takođe pomaže organizacijama da primene strukturisaniji pristup upravljanju rizikom od podataka u sve složenijim okruženjima.
DLP takođe podržava inicijative za usaglašenost tako što pomaže organizacijama da usklade prakse rukovanja podacima sa regulatornim i industrijskim zahtevima. Okviri kao što su Opšta uredba o zaštiti podataka (GDPR) i drugi standardi za zaštitu podataka naglašavaju važnost zaštite ličnih i osetljivih informacija. DLP pomaže organizacijama da se približe ovim zahtevima tako što obezbeđuje uvid u to gde se podaci nalaze i kako se koriste.
Pogodnosti i ograničenja DLP-a
Primena sprečavanja gubitka podataka (DLP) pomaže organizacijama da primene strukturisaniji i dosledniji pristup zaštiti osetljivih informacija. Primenom smernica na podatke u prenosu, u mirovanju i u upotrebi, DLP podržava napore da se smanji rizik od otkrivanja podataka i ojačaju ukupne prakse bezbednosti podataka.
Ključne pogodnosti DLP-a uključuju:
- Smanjen rizik od curenja podataka. DLP pomaže da se identifikuju osetljive informacije i kontroliše kako im se pristupa, kako se koriste i dele.
- Podrška za napore usaglašenosti. Usaglašavanjem praksi rukovanja podacima sa regulatornim i industrijskim zahtevima, DLP pomaže organizacijama da izbegnu kazne zbog neusaglašenosti.
- Objedinjena zaštita u svim okruženjima. DLP primenjuje iste smernice za zaštitu podataka na uređaje, aplikacije i usluge u oblaku, smanjujući razlike u načinu na koji se podaci obrađuju.
- Pojednostavljena primena i upravljanje smernicama . DLP pomaže timovima za bezbednost da na jednom mestu uvode, upravljaju i ažuriraju smernice za podatke, što olakšava održavanje doslednih kontrola kako se okruženja menjaju.
- Bolja ravnoteža između bezbednosti i produktivnosti. DLP smernice mogu da usmeravaju korisnike pomoću odziva ili obaveštenja, pomažući im da donose informisane odluke bez nepotrebnog ometanja rada.
Istovremeno, organizacije treba da razmotre izazove povezane sa DLP-om. Oni se često odnose na to kako se smernice definišu, uvode i održavaju u složenim okruženjima.
Uobičajena ograničenja DLP-a uključuju:
- Lažno pozitivne rezultate. Previše široke ili pogrešno konfigurisane smernice mogu da označe legitimne aktivnosti, što kreira poteškoće za korisnike i dodatni posao za timove za bezbednost.
- Složenost. Definisanje i održavanje efikasnih smernica za DLP zahteva razumevanje gde se osetljivi podaci nalaze i kako se koriste. U velikim ili distribuiranim okruženjima, to zahteva stalni trud.
- Troškove. Organizacije treba da uzmu u obzir troškove primene, integracije i rada kao deo svoje šire strategije bezbednosti podataka.
Razumevanje i prednosti i ograničenja DLP-a pomaže organizacijama da primene uravnoteženiji pristup koji usaglašava ciljeve bezbednosti sa operativnim potrebama.
Uzroci i vrste gubitka podataka
Razumevanje načina na koji dolazi do gubitka podataka ključan je korak u smanjenju rizika. U većini slučajeva, gubitak podataka pokreću dve glavne kategorije: nenamerno curenje podataka i namerno iznošenje podataka. Sprečavanje gubitka podataka pomaže da se oba problema reše tako što identifikuje osetljive informacije i primenjuje smernice koje usmeravaju kako se njima rukuje i dele se.
Nenamerno otkrivanje podataka
Do ovoga dolazi kada se osetljivi podaci otkriju nenamerno, često tokom svakodnevnog rada. Uobičajeni primeri uključuju:
- Slanje datoteka pogrešnom primaocu
- Otpremanje osetljivih informacija u neodobrene alatke ili aplikacije
- Deljenje internih podataka spolja tokom korišćenja alatki generativne veštačke inteligencije za pomoć
DLP pomaže da se smanji rizik tako što daje upozorenja ili ograničava radnje koje izlaze iz okvira definisanih smernica.
Namerno iznošenje podataka
To podrazumeva namerno uklanjanje ili zloupotrebu podataka. Može da se dogodi kada zaposleni, ugovarač ili spoljni akter pokuša da pristupi osetljivim informacijama ili da ih prenese bez ovlašćenja. Primeri uključuju:
- Preuzimanje poverljivih datoteka pre napuštanja organizacije
- Prenošenje vlasničkih podataka na lično skladište ili spoljne naloge
- Pokušaj zaobilaženja bezbednosnih kontrola radi izdvajanja podataka
DLP pomaže da se ovi rizici otklone praćenjem kretanja podataka i primenom kontrola koje ograničavaju način na koji se osetljive informacije mogu pristupiti, preneti ili deliti.
Dodatni rizici
Gubitak podataka može da nastane i zbog problema povezanih sa sistemom, kao što su otkazivanje hardvera ili pogrešne konfiguracije, kao i zbog spoljašnjih pretnji kao što su kibernetički napadi. DLP doprinosi smanjenju ovih rizika tako što poboljšava uvid u to gde se podaci nalaze i kako se koriste u različitim okruženjima.
Kada organizacije razumeju i kako dolazi do gubitka podataka i u kojim scenarijima se on dešava, mogu da primene ciljaniji pristup zaštiti osetljivih informacija.
Vrste DLP rešenja
DLP rešenja se obično kategorišu prema tome gde prate i pomažu u zaštiti podataka. Većina organizacija koristi kombinaciju ovih pristupa da bi primenila smernice u različitim okruženjima i tokovima podataka.
DLP zasnovan na mreži
Mrežni DLP se fokusira na podatke u prenosu. Pomaže da se obezbedi uvid u podatke koji se kreću kroz mrežu, podržava primenu smernica na ključnim izlaznim tačkama podataka i pomaže da se smanji rizik da se osetljivi podaci dele spolja bez nadzora.
Uobičajeni slučajevi korišćenja:
- Praćenje osetljivih podataka poslatih e-poštom ili veb saobraćajem
- Identifikovanje podataka koji napuštaju organizaciju putem prenosa datoteka
- Primena kontrola na izlazne komunikacije
DLP zasnovan na krajnjim tačkama
DLP zasnovan na krajnjim tačkama fokusira se na podatke u mirovanju i u upotrebi na uređajima kao što su laptopovi i stoni računari. Proširuje zaštitu podataka direktno na korisničke uređaje, pruža uvid u to kako se podaci koriste na nivou krajnjih tačaka i podržava sprovođenje smernica čak i kada su uređaji van korporativne mreže.
Uobičajeni slučajevi korišćenja:
- Ograničavanje kopiranja podataka na USB diskove ili spoljne uređaje za skladištenje
- Praćenje prenosa datoteka u lične ili neodobrene aplikacije
- Upravljanje načinom na koji se osetljivi podaci pristupaju i dele na uređajima
DLP zasnovan na tehnologiji oblaka
DLP zasnovan na oblaku fokusira se na podatke uskladištene i deljene u uslugama u oblaku i SaaS aplikacijama. On primenjuje smernice u okruženjima u oblaku, podržava uvid u podatke koji se skladište i dele u SaaS aplikacijama i usklađuje se sa okruženjima za rad na daljinu i hibridni rad, gde se podaci nalaze van tradicionalnih mreža.
Uobičajeni slučajevi korišćenja:
- Upravljanje načinom na koji se osetljivi podaci dele u alatkama za saradnju
- Identifikovanje izloženih datoteka ili datoteka koje se previše dele u skladištu u oblaku
- Praćenje kretanja podataka kroz aplikacije u oblaku
U praksi, ovi pristupi rade zajedno i obezbeđuju širu pokrivenost. Kako se podaci premeštaju između krajnjih tačaka, mreža i usluga u oblaku, kombinovanje više tipova DLP rešenja pomaže organizacijama da primene doslednije smernice i održavaju vidljivost u svim okruženjima.
Kako DLP funkcioniše
Sprečavanje gubitka podataka funkcioniše tako što identifikuje osetljive informacije i primenjuje smernice koje usmeravaju kako tim podacima može da se pristupi, koriste i dele. Umesto da se fokusira na jedan sistem ili lokaciju, DLP funkcioniše kroz različita okruženja kako bi pomogao organizacijama da primenjuju dosledne kontrole dok se podaci kreću između korisnika, uređaja i aplikacija.
Na visokom nivou, DLP funkcioniše kroz tri osnovne funkcije: otkrivanje, zaštitu i istragu.
Otkrivanje podataka: DLP počinje otkrivanjem osetljivih podataka širom organizacije. To može da uključuje lične podatke, finansijske informacije, intelektualnu svojinu ili drugi sadržaj od ključnog značaja za poslovanje. Otkrivanje može da se zasniva na tipovima osetljivih informacija (SIT), obrascima, ključnim rečima ili drugim metodama klasifikacije koje pomažu da se identifikuje gde postoje osetljivi podaci.
Zaštita podataka: Nakon što se osetljivi podaci identifikuju, DLP primenjuje mehanizme zaštite na osnovu definisanih smernica. Te smernice pomažu da se usmeri ili ograniči način na koji se podaci koriste, dele ili prenose. Na primer, DLP može da zatraži od korisnika potvrdu pre deljenja osetljivih podataka, da ograniči određene radnje ili da primeni kontrole na osnovu osetljivosti informacija.
Istraga i odgovor: DLP takođe podržava istragu tako što obezbeđuje uvid u podudaranja sa smernicama i korisničke radnje koje uključuju osetljive podatke. To pomaže bezbednosnim timovima da pregledaju potencijalne probleme, razumeju kontekst i preduzmu odgovarajuće mere kada je to potrebno.
Da bi podržala ove funkcije, DLP rešenja obično uključuju nekoliko ključnih komponenti:
- Pravila i smernice. Definišite šta su osetljivi podaci i kako treba da se postupа sa njima u različitim scenarijima.
- Tipovi osetljivih informacija ili oznake osetljivosti. Pomažu u klasifikaciji podataka na osnovu njihovog sadržaja i konteksta kako bi se podržala doslednija primena smernica.
- Izveštavanje i upozorenja. Istaknite podudaranja sa smernicama i pružite uvid u to kako se osetljivi podaci koriste ili dele.
- Integracija sa drugim sistemima. Povežite DLP sa širim alatkama za bezbednost i usaglašenost kako biste podržali koordinisanije napore za zaštitu podataka.
DLP rešenja se oslanjaju na kombinaciju tehnologija da bi efikasno radila. To može da uključuje pregled sadržaja, podudaranje obrazaca i analizu aktivnosti da bi se otkrilo kada se osetljivi podaci pristupaju ili premeštaju. Iako ove mogućnosti pomažu da se poboljša uvid i kontrola, njihova efikasnost zavisi od toga koliko su smernice dobro definisane i održavane tokom vremena. DLP rešenja mogu da se konfigurišu tako da obezbede usaglašenost sa GDPR-om identifikovanjem i zaštitom ličnih podataka, kao i sprečavanjem neovlašćenog pristupa i deljenja u različitim okruženjima.
DLP strategije i najbolje prakse
Usvajanje efikasnih strategija i smernica za prevenciju gubitka podataka (DLP) ključno je za zaštitu osetljivih informacija i smanjenje rizika po podatke širom organizacije. DLP rešenja obezbeđuju dragocene alatke za definisanje, primenu i sprovođenje smernica, ali strateški pristup obezbeđuje da su te smernice dobro integrisane u svakodnevno poslovanje i usaglašene sa poslovnim ciljevima.
Efektivne DLP strategije i smernice
Da bi DLP bio efikasan, organizacijama je potreban jasan skup strategija koje odražavaju njihove specifične zahteve za bezbednost i usaglašenost. Robusne smernice za DLP treba da:
- Jasno definišu šta predstavlja osetljive podatke u kontekstu organizacije
- Postave pravila o tome kako podacima može da se pristupa, kako mogu da se dele i gde mogu da se skladište u različitim okruženjima
- Uspostave protokole za reagovanje na potencijalne incidente gubitka podataka
Zašto je usvajanje ovih mera važno
Usvajanje efikasnih DLP strategija ne samo da štiti intelektualnu svojinu i podatke o klijentima, već i podržava usaglašenost sa industrijskim propisima. Postavljanjem jasnih smernica za rukovanje osetljivim podacima, organizacije mogu da smanje rizik od nenamernog i zlonamernog gubitka podataka. Dobro definisane DLP mere takođe poboljšavaju ukupnu bezbednost podataka tako što obezbeđuju veću vidljivost i kontrolu nad tim kako se informacije pristupaju, koriste i dele.
Najbolje prakse za usvajanje smernica za DLP
Da bi izvukle maksimum iz DLP-a, organizacije treba da razmotre ove najbolje prakse za usvajanje smernica:
- Integrišite DLP sa drugim rešenjima. DLP treba da interoperira sa drugim alatkama za bezbednost i usklađenost radi koordinisanog pristupa zaštiti podataka. To pomaže da mere za bezbednost podataka budu usaglašene i obezbeđuje sveobuhvatnu pokrivenost kroz sisteme.
- Redovno pregledajte smernice i ažuriranja smernica. Smernice treba održavati ažurnim kako bi odražavale promene u poslovnim potrebama, bezbednosnim zahtevima ili standardima usaglašenosti. To obezbeđuje da smernice za DLP ostanu relevantne i efikasne.
- Obučite zaposlene. Edukacijom zaposlenih o smernicama za DLP, o tome kako se primenjuju na njihove svakodnevne zadatke i o važnosti njihovog poštovanja. Kontinuirane obuke i programi podizanja svesti pomažu da se smanji ljudska greška i ojača ukupna kultura bezbednosti podataka.
- Podstaknite saradnju između IT i bezbednosnih timova. Saradnja između IT i bezbednosnih timova ključna je za definisanje, primenu i fino podešavanje smernica za DLP. Oba tima treba da rade zajedno kako bi se obezbedilo da je rešenje efikasno i ugrađeno u svakodnevne operacije.
- Sprovedite redovne provere usaglašenosti. Redovne provere pomažu da se obezbedi da se smernice za DLP poštuju i da organizacija ostane usaglašena sa industrijskim propisima. Ove provere pružaju dragocene uvide za poboljšanje praksi zaštite podataka.
Okvirni plan za primenu DLP-a
Primena DLP-a zahteva promišljen pristup. Sledeći plan rada prikazuje ključne korake za uspešno primenu:
- Planirajte i dizajnirajte. Počnite tako što ćete proceniti podatke u celoj organizaciji da biste razumeli gde se osetljive informacije nalaze i kako se koriste. Ovaj korak vam pomaže da osmislite smernice koje odgovaraju jedinstvenim potrebama za zaštitu podataka vaše organizacije'.
- Primenite. Kada se smernice definišu, primenite DLP rešenja u celom okruženju. Obezbedite da rešenje interoperira sa drugim alatkama za bezbednost radi nesmetanog rada.
- Kreirajte i precizirajte smernice. Nakon primene, kreirajte specifične smernice za DLP na osnovu potreba za zaštitu podataka vaše organizacije'. Fino podesite ove smernice kako biste obezbedili da efikasno rade u različitim okruženjima, kao što su krajnje tačke, mreže i usluge u oblaku.
- Istražite. Kontinuirano istraživanje i reagovanje neophodni su za održavanje bezbednosti podataka. Pratite potencijalna kršenja, sprovodite temeljna istraživanja kada dođe do incidenata i prilagođavajte smernice da biste obezbedili kontinuiranu zaštitu.
Praćenje ovih najboljih praksi i strukturisanog plana rada pomaže da se obezbedi efikasna primena DLP-a.
DLP u odnosu na ostala bezbednosna rešenja
DLP je ključna komponenta ukupnog okvira bezbednosti organizacije, ali radi zajedno sa drugim rešenjima kako bi pružio širu zaštitu podataka. Razumevanje kako se DLP poredi sa povezanim pristupima pomaže da se razjasni gde se primenjuje i kako ove alatke rade zajedno.
DLP u odnosu na Upravljanje skladištem bezbednosti podataka (DSPM)
DLP se fokusira na pomoć pri kontroli načina na koji se osetljivi podaci koriste, dele i prenose na osnovu definisanih smernica. DSPM se fokusira na pomoć organizacijama da razumeju gde se osetljivi podaci nalaze, kako su izloženi i gde postoje potencijalni rizici kroz okruženje podataka. Zajedno, DSPM ukazuje na to gde je potrebna zaštita, dok DLP primenjuje kontrole da bi smanjio rizik od neodgovarajućeg pristupa ili deljenja.
DLP u odnosu na zaštitu informacija
Zaštita informacija se fokusira na obezbeđivanje samih podataka kroz klasifikaciju, šifrovanje i kontrole pristupa koje ostaju uz podatke gde god da se nalaze. DLP se fokusira na usmeravanje i ograničavanje načina na koji se ti podaci koriste ili dele, posebno u scenarijima koji mogu da unesu rizik. Kada se koriste zajedno, zaštita informacija obezbeđuje podatke na osnovnom nivou, dok DLP upravlja načinom na koji se njima rukuje u svakodnevnim aktivnostima.
DLP u odnosu na upravljanje insajderskim rizikom
DLP se fokusira na pomoć pri sprečavanju da se osetljivi podaci dele ili prenose na načine koji izlaze izvan definisanih smernica. Upravljanje insajderskim rizikom se fokusira na identifikovanje i istraživanje ponašanja korisnika koja mogu ukazivati na rizik, kao što su neobični obrasci pristupa ili pokušaji zloupotrebe podataka. Kombinovano, upravljanje insajderskim rizikom pruža kontekst oko aktivnosti korisnika, dok DLP primenjuje kontrole da bi smanjio verovatnoću izlaganja podataka.
Trendovi u sprečavanju gubitka podataka
DLP se brzo razvija, podstaknut napretkom u veštačkoj inteligenciji i mašinskom učenju. Ove inovacije imaju sve značajniju ulogu u načinu na koji organizacije upravljaju bezbednošću podataka, posebno u sposobnosti da efikasnije i inteligentnije otkrivaju, klasifikuju i odgovaraju na rukovanje osetljivim podacima.
Uloga veštačke inteligencije u zaštiti podataka
AI i mašinsko učenje poboljšavaju sposobnost DLP' da identifikuje obrasce i ponašanja povezana sa upotrebom osetljivih podataka, što pomaže da se smanji rizik od nenamernog ili namernog otkrivanja podataka. Na primer, DLP sistemi zasnovani na veštačkoj inteligenciji mogu automatski da otkriju neobične obrasce pristupa, označavajući potencijalne povrede podataka pre nego što eskaliraju. Ove tehnologije takođe pomažu DLP rešenjima da se u realnom vremenu prilagode novim pretnjama, poboljšavajući njihovu sposobnost da štite podatke u dinamičkim okruženjima, uključujući usluge u oblaku i hibridnu infrastrukturu.
Kako veštačka inteligencija nastavlja da raste, DLP postaje još važniji u obezbeđivanju sistema zasnovanih na AI, posebno u upravljanju rizicima povezanim sa velikim skupovima podataka, modelima mašinskog učenja i deljenjem podataka između aplikacija. Sa širenjem tehnologija veštačke inteligencije, DLP obezbeđuje da osetljivi podaci koji se koriste u obuci i operativnim AI sistemima ostanu zaštićeni od neovlašćenog pristupa i zloupotrebe.
Ova unapređenja ističu kako DLP, u kombinaciji sa veštačkom inteligencijom i mašinskim učenjem, oblikuje budućnost bezbednosti podataka pružanjem proaktivnijih, efikasnijih i prilagodljivijih mehanizama zaštite.
Microsoft rešenja za bezbednost i sprečavanje gubitka podataka
Efikasno sprečavanje gubitka podataka zahteva kombinaciju alatki koje rade zajedno kako bi zaštitile osetljive podatke u različitim okruženjima. Microsoft Purview je ključno rešenje za identifikovanje i zaštitu osetljivih podataka u okruženjima kao što su Microsoft 365, krajnje tačke i usluge u oblaku. Omogućava organizacijama da definišu smernice za DLP na osnovu SIT-ova ili oznaka osetljivosti, čime se obezbeđuje dosledna zaštita podataka.
Pored usluge Purview, i druge Microsoft tehnologije jačaju napore za zaštitu podataka:
- Microsoft Defender za krajnju tačku nudi poboljšanu zaštitu krajnjih tačaka, otkriva pretnje koje obuhvataju osetljive podatke i reaguje na njih.
- Azure Information Protection (AIP) proširuje DLP tako što klasifikuje i označava podatke, obezbeđujući da se zaštita primenjuje direktno na same podatke.
- Microsoft Sentinel, SIEM rešenje izvorno u oblaku, integriše se sa DLP-om kako bi obezbedilo napredno otkrivanje pretnji, nadzor i upozorenja u realnom vremenu za potencijalne rizike po podatke.
Korišćenje ovih rešenja zajedno stvara kohezivniji pristup za zaštitu osetljivih podataka uz poboljšanje usaglašenosti i ukupne bezbednosti podataka.
Najčešća pitanja
Najčešća pitanja
- DLP je skraćenica za sprečavanje gubitka podataka, skup praksi i tehnologija osmišljenih da spreče neovlašćeno otkrivanje, korišćenje ili deljenje osetljivih podataka. Pomaže organizacijama da zaštite poverljive informacije u okruženjima kao što su krajnje tačke, mreže i usluge u oblaku. Sprovođenjem smernica koje regulišu kako se podaci pristupaju i dele, DLP smanjuje rizik od povrede podataka i obezbeđuje usaglašenost sa propisima o privatnosti.
- U sajber bezbednosti, DLP se odnosi na tehnologije i strategije koje pomažu da se spreči slučajno ili zlonamerno curenje osetljivih podataka. DLP rešenja nadziru i kontrolišu kako se podaci koriste, kom pristupu se izlažu i kako se dele na različitim platformama, uključujući krajnje tačke, mreže i usluge u oblaku. Pomaže organizacijama da zaštite intelektualnu svojinu, lične podatke i finansijske informacije od neovlašćenog pristupa ili izvlačenja podataka.
- Primer DLP-a je kada preduzeće koristi DLP rešenje da spreči zaposlenog da pošalje osetljive datoteke koje sadrže lične podatke na neovlašćenu spoljašnju adresu e-pošte. DLP sistem automatski otkriva osetljiv sadržaj u e-poruci i blokira tu radnju ili podstiče korisnika da je preispita. To pomaže u zaštiti privatnih informacija i obezbeđuje usaglašenost sa propisima kao što su GDPR ili HIPAA.
- Postoje tri osnovne vrste DLP-a:
- DLP zasnovan na mreži nadgleda i kontroliše podatke dok se kreću kroz mreže, otkrivajući osetljive podatke u tranzitu.
- DLP zasnovan na krajnjoj tački fokusira se na podatke koji su uskladišteni na krajnjim tačkama kao što su laptopovi i desktop računari ili se koriste na njima, kontrolišući kako se podacima pristupa ili kako se prenose.
- DLP zasnovan na tehnologiji oblaka štiti podatke koji su uskladišteni i dele se u okruženjima u oblaku, pomažući da se spreči neovlašćeno deljenje ili otkrivanje podataka širom aplikacija u oblaku i usluga.
Pratite Microsoft bezbednost