Предотвращение утечки данных Data Loss Prevention
Простыми словами
Единственная строка школы, определённая через ЗАДАЧУ, а не через механизм: выявить чувствительную информацию и не дать ей уйти наружу. Отсюда и редкий для стандарта деловой язык последствий — штрафы регуляторов, ущерб бренду, издержки на раскрытие факта утечки, потеря конкурентного преимущества; этим строка полезна при разговоре не с инженером. Механизм у неё общий с инспекцией содержимого: то же сканирование, только по профилю чувствительной информации, который задаёт сама организация. Дальше — развилка, которую при переносе теряют чаще всего: изделие может блокировать передачу, а может лишь поднять оповещение и запись аудита для последующего разбора. Второй режим — не полумера, а нормальный выбор, и он объясняет, почему внедрение обычно начинают с наблюдения.
Примеры
«These technologies are generally deployed at some combination of end-points, servers, or as Internet gateways.» Три точки размещения, а не одна, и от выбора зависит, что вообще попадёт под проверку.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6.8 — пред…
«…transmissions may be blocked outright, or alerts and audit logs may be created for further investigation.» Там же сказано, что работа идёт либо в реальном времени, либо периодическими сканированиями.
Open Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security (The Open Group Guide, April 2011, G112), разд. 4.6.8 — приё…
«The techniques used by DLP products include scanning and in some cases tagging sensitive content, and blocking or quarantining data transmissions where the content of the transmission matches a profile established by the organization for sensitive information.» Без своего профиля служба не работает вовсе.
Определение из первоисточника
дословная выпискаThe issue of identifying sensitive information and preventing this information from being sent outside of the organization is known as Data Loss Prevention(DLP). Whether done deliberately or inadvertently, loss of sensitive data can have serious consequences for an organization, including regulatory fines, brand damage, breach disclosure costs, and loss of competitive advantage.
Задача выявления чувствительной информации и недопущения её отправки за пределы организации известна как предотвращение утечки данных (DLP). Совершённая умышленно или по неосторожности, утрата чувствительных данных может иметь для организации серьёзные последствия, включая штрафы регуляторов, ущерб бренду, издержки на раскрытие факта утечки и потерю конкурентного преимущества.
ИсточникOpen Enterprise Security Architecture (O-ESA): A Framework and Template for Policy-Driven Security. The Open Group Guide, April 2011, № документа G112, ISBN 1-931624-94-1
Основные параметры
Атрибуты этой сущности по справочнику источника.
- Приёмы, названные источником: сканирование и в ряде случаев разметка чувствительного содержимого; блокировка или помещение в карантин передач, содержимое которых совпало с профилем чувствительной информации; работа в реальном времени либо периодическим сканированием; вместо блокировки возможны оповещения и записи аудита.
Связанные понятия
Опишите архитектуру своей компании в Storm
Реестр процессов, архитектурное рабочее пространство, связи между системами и процессами — те самые артефакты, только про вашу организацию.
Это же в StormАрхитектура систем и интеграцийГраф связей реестраРеестр процессов