Może być stosowane do odpowiedzi webowych, treści i załączników poczty e-mail, wysyłanych i pobieranych plików, komunikatów lub innych obsługiwanych treści na bramach, w usługach, aplikacjach i punktach końcowych.
Decyzje mogą używać typu i struktury pliku, słów kluczowych, etykiet, wyników skanowania antymalware, klasyfikacji danych, reputacji lub kontekstu użytkownika i urządzenia. Skuteczne kontrole definiują objęte treści i działania, umieszczają egzekwowanie tam, gdzie ma odpowiednią widoczność, i zapewniają ścieżki przeglądu dla decyzji o istotnych skutkach.
Najważniejsze punkty
Projekt politykiDopasowuj reguły i działania do wrażliwości danych, roli użytkownika, miejsca docelowego, wymagań prawnych i celu biznesowego, zamiast traktować każde dopasowanie treści jednakowo.
Pokrycie egzekwowaniaKoordynuj kontrole bramy, aplikacji, usługi chmurowej i punktu końcowego tak, aby wysyłanie, pobieranie, zaszyfrowane sesje i niezarządzane trasy nie tworzyły niewyjaśnionych luk.
Prywatność i odpornośćMinimalizuj inspekcjonowane i zatrzymywane dane, ograniczaj dostęp do rekordów inspekcji, używaj przechwytywania Transport Layer Security (TLS) tylko wtedy, gdy jest uzasadnione po ocenie alternatyw oraz jego skutków dla zaufania, prywatności i awarii, i definiuj zachowanie fail-open lub fail-closed.
Istotne ograniczenieKlasyfikacja i detekcja produkują fałszywe trafienia i fałszywe chybienia; szyfrowanie, kodowanie, transformacje i nieobsługiwane protokoły zmniejszają widoczność. Dozwolona treść nie jest koniecznie bezpieczna, a zablokowana nie jest koniecznie złośliwa.