Kontroly DLP mohou působit na uložená data, síťovou a cloudovou komunikaci, e-mail a akce koncových zařízení jako kopírování, tisk, nahrávání či přesouvání souborů na vyměnitelná média.
Detekce může používat štítky, přesnou shodu dat, vzory, otisky dokumentů, kontext či chování. Reakce sahají od varování a logování po šifrování, karanténu, schválení či blokování. Spolehlivé výsledky závisí na vědění, která data jsou důležitá, a na pochopení legitimního podnikového používání.
Klíčové body
Data v kliduObjevujte a hodnoťte informace v repozitářích, koncových zařízeních, databázích a cloudovém úložišti.
Data v pohybuKontrolujte či řiďte podporované e-mailové, webové, síťové, API a cloudové přenosy.
Data v použitíMonitorujte podporované akce koncových zařízení a aplikací zahrnující citlivé informace.
Důležité omezeníDLP produkuje falešné pozitivy i negativy. Může minout šifrovaný či transformovaný obsah, nepodporované kanály, fotografie, nová data a aktivitu, kterou politika nesprávně povoluje.
Provozní opatrnostPříliš široké blokování narušuje práci a podporuje obcházení; politiky potřebují vlastníky, výjimky, ladění a postupy vyšetřování.