Защита от потери данных (DLP)

Защита от потери данных (DLP) — это стратегия, направленная на предотвращение потери, утечки или доступа к конфиденциальным данным со стороны несанкционированных пользователей. Она идентифицирует, отслеживает и защищает данные в процессе использования, в движении и в состоянии покоя. DLP обеспечивает соблюдение норм о защите данных.

Также известна как: Профилактика утечки данных, Профилактика утраты информации (ILP).

Сравнения

• DLP против шифрования. DLP сосредоточена на предотвращении несанкционированного доступа или передачи конфиденциальных данных, в то время как шифрование защищает данные, преобразуя их в нечитаемые форматы, если они не расшифрованы.
• DLP против межсетевого экрана. DLP отслеживает и контролирует поток данных для защиты конфиденциальной информации, в то время как межсетевой экран защищает сеть, блокируя несанкционированный доступ или трафик.
• DLP против контроля доступа. DLP сосредоточена на мониторинге и предотвращении эксфильтрации данных, в то время как контроль доступа обеспечивает доступ к определенным данным только для авторизованных пользователей.
• DLP против безопасности конечных точек. DLP защищает данные на протяжении всего их жизненного цикла (в процессе использования, передачи и хранения), в то время как безопасность конечных точек сосредоточена на защите устройств, таких как ноутбуки или мобильные телефоны, от угроз.
• DLP против решений для резервного копирования. DLP предотвращает уход конфиденциальных данных или их неуместное обращение, в то время как решения для резервного копирования сосредотачиваются на создании восстанавливаемых копий данных в случае их потери.

Плюсы

• Предотвращает утечки данных. DLP защищает конфиденциальную информацию от утечек, потерь или кражи.
• Гарантия соблюдения законодательства. Помогает организациям выполнять требования нормативных актов, таких как GDPR, HIPAA или PCI-DSS.
• Защита интеллектуальной собственности. Предотвращает несанкционированное распространение или кражу служебных данных.
• Улучшенная видимость. Отслеживает и контролирует движение данных по конечным точкам, сетям и облаку.
• Автоматическое выполнение. Автоматически блокирует несанкционированные передачи данных, уменьшая необходимость в ручном вмешательстве.

Минусы

• Сложная реализация. Требует тщательной настройки, чтобы избежать разрушения рабочих процессов или законных передач данных.
• Ложные срабатывания. Может блокировать законные действия или помечать несекретные данные, вызывая неэффективность.
• Высокие затраты. Решения DLP могут быть дорогими в развертывании, обслуживании и масштабировании.
• Сопротивление пользователей. Сотрудники могут считать ограничения навязчивыми или обременительными, что сказывается на производительности.
• Ограниченная эффективность без политик. DLP эффективен только в той мере, в какой существуют политики классификации данных и безопасности.

Пример

Сценарий: предотвращение утечки конфиденциальных данных через электронную почту
Организация использует систему DLP для защиты конфиденциальной информации, такой как номера кредитных карт или личная идентифицируемая информация (PII), от передачи за пределы компании.

Пример реализации:

1. Конфигурация DLP:
   1. Система DLP настроена на мониторинг исходящих электронных писем.
   2. Она сканирует содержимое электронной почты и вложений на наличие чувствительных паттернов, таких как номера кредитных карт или номера социального страхования (например, с использованием регулярных выражений).
2. Действие сотрудника:
   1. Сотрудник случайно прикрепляет файл с информацией о кредитной карте клиента к электронной почте и пытается отправить его внешнему получателю.
3. Принуждение DLP:
   1. Система DLP перехватывает электронное письмо до его отправки.
   2. DLP идентифицирует конфиденциальные данные в вложении.
   3. В соответствии с политикой компании система DLP принимает одно из следующих действий:
      1. Заблокировать электронное письмо: предотвращает отправку электронного письма и уведомляет пользователя о нарушении.
      2. Карантин для электронной почты: удерживает электронное письмо для проверки администратором.
      3. Шифровать электронное письмо: автоматически шифрует электронное письмо перед отправкой, обеспечивая безопасность данных.
4. Аудит и оповещение:
   1. Система DLP регистрирует инцидент для аудиторских целей.
   2. Она отправляет оповещение команде ИТ или безопасности для проверки.

Ресурсы

1. Что такое защита от потери данных (DLP)?, Microsoft Security
2. Стратегии и лучшие практики защиты от потери данных, Strac
3. План по защите от потери данных (DLP), Microsoft Learn