Lze jej uplatnit na webové odpovědi, těla a přílohy e-mailů, nahrávání, stahování, messaging nebo jiný podporovaný obsah na branách, službách, aplikacích a koncových zařízeních.
Rozhodnutí mohou využívat typ a strukturu souboru, klíčová slova, štítky, výsledky antimalware skenování, klasifikaci dat, reputaci či kontext uživatele a zařízení. Účinné kontroly definují obsah a akce v rozsahu, umisťují vynucení tam, kde má dostatečnou viditelnost, a poskytují cesty přezkumu pro rozhodnutí s důsledky.
Klíčové body
Návrh politikyPřizpůsobte pravidla a akce citlivosti dat, roli uživatele, cíli, právním požadavkům a obchodnímu účelu, místo aby se s každou shodou obsahu zacházelo stejně.
Pokrytí vynuceníKoordinujte kontroly na braně, aplikaci, cloudové službě a koncovém zařízení, aby nahrávání, stahování, šifrované relace a nespravované trasy nevytvářely nevysvětlené mezery.
Soukromí a odolnostMinimalizujte kontrolovaná a uchovávaná data, omezte přístup k inspekčním záznamům, používejte zachycování Transport Layer Security (TLS) jen tehdy, když je po vyhodnocení alternativ a jeho důsledků na důvěru, soukromí a selhání ospravedlněné, a definujte chování fail-open či fail-closed.
Důležité omezeníKlasifikace a detekce produkují falešné pozitivy i negativy; šifrování, kódování, transformace a nepodporované protokoly snižují viditelnost. Povolený obsah nemusí být bezpečný a blokovaný obsah nemusí být škodlivý.