DLP-eto - ohun ti o jẹ? Yan DLP-eto

Lasiko yi, o le igba gbọ nipa awọn ọna ti bi DLP-eto. Ohun ti o jẹ ati awọn ibi ti wa ni o ti lo? Yi software ti a ṣe lati se data pipadanu nipa wakan ṣee ṣe disturbances nigbati fifiranṣẹ ati ase. Siwaju si, iru iṣẹ ni o wa ibojuwo, erin ati ìdènà ti igbekele alaye nigba lilo o, ronu (nẹtiwọki ijabọ), bakanna bi ipamọ.

Bi ofin, awọn jijo ti igbekele data jẹ nitori lati ṣiṣẹ pẹlu awọn ilana ti inexperienced awọn olumulo, tabi ni abajade ti irira isẹ. Iru alaye ninu awọn fọọmu ti ikọkọ tabi awọn ajọ alaye, ohun-ini (IP), owo tabi egbogi alaye, kirẹditi kaadi alaye ati awọn bi ye lati teramo awọn Idaabobo igbese ti o le pese to ti ni ilọsiwaju alaye ọna ẹrọ.

"Data pipadanu" ati awọn ofin "data jijo" ti wa ni ti sopọ mọ ki o si ti wa ni igba ti a lo interchangeably, biotilejepe won ba wa ni die-die ti o yatọ. Ti o ba padanu awọn alaye iyipada sinu awọn oniwe-jijo nigbati awọn orisun ti o ni awọn igbekele alaye ti wa ni sọnu ati awọn ti paradà han ni ohun laigba keta. Sibẹsibẹ, data jijo jẹ ṣee ṣe laisi pipadanu.

DLP ẹka

Imo ọna ti a lo lati dojuko data jijo le ti wa ni pin si awọn wọnyi ẹka: boṣewa aabo, ọgbọn (to ti ni ilọsiwaju) igbese, wiwọle iṣakoso ati ìsekóòdù, bi daradara bi ifiṣootọ DLP-eto (ohun ti o ti wa ni - ni a sapejuwe ninu apejuwe awọn ni isalẹ).

boṣewa igbese

Awọn wọnyi ni boṣewa aabo bi firewalls, ifọle erin awọn ọna šiše (ID), ati antivirus software ni o wa ni ibùgbé sise wa lati dabobo kọmputa lati awọn outsider ati Oludari ku. Asopọ ogiriina, fun apẹẹrẹ, idilọwọ wiwọle si awọn ti abẹnu nẹtiwọki nipa laigba eniyan, ati ifọle erin eto iwari ifọle igbiyanju. Ti abẹnu ku le ni idaabobo nipasẹ yiyewo Antivirus, wakan Trojans, fi sori ẹrọ lori a PC ti o fi igbekele alaye, bi daradara bi nipasẹ lilo awọn iṣẹ ti o ṣiṣẹ ni kan ni ose-server faaji lai eyikeyi ti ara ẹni tabi kókó data ti o ti fipamọ lori kọmputa rẹ.

Afikun aabo

Afikun aabo igbese ti wa ni lilo gíga specialized awọn iṣẹ ati awọn ibùgbé aligoridimu lati ri ohun ajeji wiwọle data (ie. E. To infomesonu tabi alaye igbapada awọn ọna šiše) tabi ajeji e-mail paṣipaarọ. Ni afikun, awon igbalode alaye imo fi han awọn eto ati awọn ibeere lati irira ero, ki o si se jin ayewo ti kọmputa awọn ọna šiše (fun apẹẹrẹ, ti idanimọ ti keystroke dainamiki tabi awọn ohun). Diẹ ninu awọn ti awọn wọnyi iṣẹ ni o wa ani o lagbara ti mimojuto olumulo aṣayan iṣẹ-ṣiṣe lati ri dani data wiwọle.

Pataki ti a še DLP-eto - ohun ti o jẹ?

A še lati dabobo alaye DLP-solusan ti wa ni lo lati ri ki o si se laigba igbiyanju lati daakọ tabi atagba kókó alaye (imomose tabi momo) lai fun aiye tabi wiwọle, bi a ofin, nipa awọn olumulo ti o ni wiwọle si igbekele data.

Ni ibere lati ṣe lẹtọ awọn alaye ki o si dari wiwọle si o, awọn ọna šiše lo sise bi gangan tuntun ti data, ti eleto fingerprinting, iṣiro awọn ọna, gba ofin ati deede expressions, awọn atejade ti awọn koodu gbolohun, ti ero itumo ati koko. Orisi ati lafiwe ti DLP-ọna šiše le wa ni ipoduduro bi wọnyi.

Network DLP (tun mo bi awọn igbekale ti data ni išipopada tabi baibai)

Bi ofin, o jẹ kan hardware ojutu tabi software ti o ti fi sori ẹrọ ni awọn ojuami ti awọn nẹtiwọki, bọ sunmo si agbegbe. O itupale nẹtiwọki ijabọ lati ri igbekele data rán ni o ṣẹ ti alaye aabo imulo.

Endpoint DLP (data ni lilo )

Awọn ọna šiše ṣiṣẹ lori awọn workstations ti opin awọn olumulo tabi olupin ni orisirisi awọn ajo.

Bi ni awọn nẹtiwọki awọn ọna šiše, awọn endpoint le wa ni directed si awọn mejeeji ti abẹnu ati ti ita awọn isopọ ati, nitorina, a le lo lati šakoso awọn sisan ti alaye laarin awọn orisi tabi awọn ẹgbẹ ti awọn olumulo (bi "firewalls"). Wọn ti wa ni tun ni anfani lati se atẹle e-mail ati awọn ifiranṣẹ loju ese. O ti wa ni bi wọnyi - ṣaaju ki ifiranṣẹ ti wa ni gbaa lati ayelujara si awọn ẹrọ, ti won ti wa nipesẹ awọn iṣẹ, ati nigbati awọn akoonu ninu wọn, nwọn si dina awọn ikolu ti ba beere fun. Bi awọn kan abajade, ti won ko ba joko daada, ati ni o wa ko si koko-data idaduro imulo lori ẹrọ.

DLP-eto (ọna ẹrọ) ni o ni awọn anfani ti o le bojuto ati iṣakoso wiwọle si awọn ti ara ẹrọ iru (fun apẹẹrẹ, mobile awọn ẹrọ pẹlu ibi ipamọ agbara), ati ki o ma tun lati wọle si alaye saju si ìsekóòdù.

Diẹ ninu awọn ọna šiše ti o ṣiṣẹ lori ilana ti opin ojuami le tun pese ohun elo iṣakoso to block igbiyanju lati atagba igbekele alaye, ki o si pese lẹsẹkẹsẹ esi si awọn olumulo. Sugbon, won ni daradara ki nwọn ki o gbọdọ wa ni sori ẹrọ lori kọọkan ibudo ni awọn nẹtiwọki, ati ki o ko le ṣee lo lori awọn ẹrọ alagbeka (e.g., alagbeka foonu ati PDAs), tabi ibi ti nwọn ko le wa ni Oba mulẹ (e.g. on a ibudo ni ohun ayelujara Kafe). O daju yi gbọdọ wa ni ya sinu iroyin nigba ti a wun DLP-eto fun eyikeyi idi.

idanimọ data

DLP-eto ni orisirisi awọn imuposi Eleto ni idamo kókó tabi igbekele alaye. Eleyi ni ma dapo pelu a tiransikiripiti. Sibẹsibẹ, data idanimọ ni awọn ilana nipa eyi ti ajo lo DLP ọna ẹrọ lati mọ ohun ti lati wo fun (ni išipopada, ni isimi tabi ni lilo).

Awọn data ti wa ni tito lẹšẹšẹ bi eleto tabi unstructured. Ni igba akọkọ ti Iru ti wa ni fipamọ ni ti o wa titi aaye laarin a file (eg, ni awọn fọọmu ti spreadsheets), nigba ti unstructured ntokasi si free fọọmu ọrọ (ni awọn fọọmu ti ọrọ iwe aṣẹ tabi PDF-faili).

Ni ibamu si amoye, 80% ti gbogbo data - unstructured. Accordingly, 20% - eleto. Alaye classification wa ni da lori akoonu onínọmbà, Oorun si ti eleto alaye ati ki o contextual onínọmbà. O ti ṣe ni ibi ti awọn ẹda ti ohun elo kan tabi eto ninu eyi ti awọn data bcrc. Bayi, awọn idahun si ibeere «DLP-eto - ohun ti o jẹ?" Yoo sin bi awọn definition ti alugoridimu onínọmbà ti awọn alaye.

ọna ti a lo

apejuwe awọn ọna ti kókó akoonu loni ni o wa afonifoji. Won le wa ni pin si meji isori: gangan ati inexact.

Gangan ọna - awon ti o wa ni jẹmọ si akoonu onínọmbà ati Oba odo eke rere ti şe si ibeere.

Gbogbo awọn miran ni o wa aiduro ati o si le ni: iwe itumo, koko, deede expressions, o gbooro sii deede expressions, awon orisirisi-afi, Bayesian onínọmbà, iṣiro onínọmbà, be be lo ...

Ipa onínọmbà da lori awọn oniwe-yiye. DLP-eto ti Rating ni ga, ni o ni a ga išẹ fun a fi fun paramita. Awọn išedede ti idanimọ DLP ni pataki lati yago fun eke positives ati odi iigbeyin. Yiye le dale lori ọpọlọpọ awọn okunfa, diẹ ninu awọn ti eyi ti o le wa ni situational tabi ilana. Yiye igbeyewo le rii daju awọn wa dede ti DLP-ọna šiše - fere odo eke positives.

Wakan ati dena alaye n jo

Ma awọn orisun ti awọn data pinpin mu ki awọn ikọkọ alaye wa lati ẹni kẹta. Lẹhin ti awọn akoko apa kan ti o jẹ seese lati fi soke ninu ohun laigba ipo (e.g., lori ayelujara tabi lori miiran olumulo ká laptop). DLP-eto, awọn owo ti eyi ti o pese kóòdù pẹlu lori-eletan ati ki o le ibiti lati kan diẹ mejila to kan diẹ ẹgbẹrun, o yẹ ki o ki o si Ye bi data ti wa ni ti jo - nipa ọkan tabi diẹ ẹ sii ti ẹni kẹta, boya o ni ominira lati kọọkan miiran, ko ba wa ni ensured ti o ba ti a ba ṣeṣi kakimi- diẹ ninu awọn miiran ọna, ati bẹ lori. d.

Data ni isimi

"Data ni isimi" ntokasi si awọn atijọ pamosi data ti o ti fipamọ lori eyikeyi ninu awọn ose PC dirafu lile lori ọnajijin faili olupin, awọn disk NAS. Bakannaa, yi definition kan si awọn data ti o ti fipamọ ni awọn afẹyinti eto (lori kan filasi drive tabi CD-ROM). Alaye yi jẹ ti awọn nla anfani lati owo ati ijoba ajo nìkan nitori kan ti o tobi iye ti data ti o wa ninu ajeku iranti awọn ẹrọ, ati diẹ seese lati ni wiwọle si wọn le ti wa ni gba nipa laigba eniyan ita awọn nẹtiwọki.