Kontrole DLP mogą działać na przechowywanych danych, komunikacji sieciowej i chmurowej, poczcie e-mail oraz akcjach punktów końcowych, takich jak kopiowanie, drukowanie, przesyłanie lub przenoszenie plików na nośniki wymienne.
Wykrywanie może używać etykiet, dokładnego dopasowania danych, wzorców, odcisków dokumentów, kontekstu lub zachowania. Odpowiedzi obejmują od ostrzeżenia i logowania po szyfrowanie, kwarantannę, zatwierdzenie lub blokowanie. Niezawodne wyniki zależą od wiedzy o tym, które dane są ważne, i zrozumienia legalnego użycia biznesowego.
Najważniejsze punkty
Dane w spoczynkuOdkrywaj i oceniaj informacje w repozytoriach, punktach końcowych, bazach danych i pamięci chmurowej.
Dane w ruchuInspekcjonuj lub zarządzaj obsługiwanymi transferami e-mail, web, sieciowymi, API i chmurowymi.
Dane w użyciuMonitoruj obsługiwane akcje punktów końcowych i aplikacji dotyczące wrażliwych informacji.
Istotne ograniczenieDLP produkuje zarówno fałszywe pozytywy, jak i negatywy. Może pominąć zaszyfrowaną lub przetransformowaną treść, nieobsługiwane kanały, fotografie, nowe dane i aktywność, którą polityka błędnie zezwala.
Ostrożność operacyjnaZbyt szerokie blokowanie zakłaca pracę i zachęca do omijania; polityki potrzebują właścicieli, wyjątków, dostrajania i procedur dochodzeniowych.