Предотвращение утечек данных (DLP)
Простыми словами
DLP проверяет, какие данные пользователь пытается отправить, куда и при каких обстоятельствах. Система может предупредить, заблокировать действие или передать его на разбор, если обнаружит персональные данные, коммерческую тайну либо другой защищаемый контент.
Как применяется
Организация определяет категории защищаемой информации, подключает почту, веб, устройства и другие доступные каналы, настраивает политики и процесс разбора. DLP дополняет организационные меры, но не заменяет классификацию данных и управление правами доступа.
Пример применения
Сотрудник прикрепляет к письму таблицу с паспортными данными клиентов и указывает внешний адрес. DLP распознаёт тип данных, учитывает получателя и создаёт инцидент либо блокирует отправку согласно политике.
Не путать с
- Контроль доступаконтроль доступа определяет, кому разрешена операция
- CASBCASB управляет использованием облачных сервисов и может включать отдельные функции DLP
Как это работает
- КаналыDLP получает данные об операциях в почте, вебе, облаках, на устройствах и других контролируемых каналах.
- РаспознаваниеСистема определяет тип данных по содержимому, меткам, шаблонам и контексту операции.
- ПолитикаПравило учитывает отправителя, получателя, канал, категорию данных и допустимое действие.
- РеакцияОперация разрешается, предупреждается или блокируется, а событие поступает на разбор.
Продолжить изучение
Связанные термины
Частые вопросы
DLP контролирует почту, веб, устройства, печать и другие доступные каналы, анализируя содержание данных и контекст операции.
Может ли DLP полностью исключить утечки?Нет. DLP снижает риск и помогает расследовать события, но не заменяет классификацию, контроль доступа, обучение и организационные меры.
Чем DLP отличается от контроля доступа?Контроль доступа решает, разрешено ли действие субъекту; DLP дополнительно оценивает, какие данные передаются, куда и при каких обстоятельствах.