Poate fi aplicată răspunsurilor web, corpului și atașamentelor de e-mail, încărcărilor, descărcărilor, mesageriei sau altui conținut suportat, la gateway-uri, servicii, aplicații și endpointuri.
Deciziile pot folosi tipul și structura fișierului, cuvinte cheie, etichete, rezultate ale scanării malware, clasificarea datelor, reputație sau context de utilizator și dispozitiv. Controalele eficace definesc conținutul și acțiunile din domeniul de aplicare, plasează aplicarea acolo unde are vizibilitate adecvată și oferă căi de revizuire pentru deciziile cu consecințe.
Puncte esențiale
Proiectarea politiciiPotriviți regulile și acțiunile cu sensibilitatea datelor, rolul utilizatorului, destinația, cerințele legale și scopul de afaceri, în loc să tratați fiecare potrivire de conținut la fel.
Acoperirea aplicăriiCoordonați controalele de la gateway, aplicație, serviciu cloud și endpoint, astfel încât încărcările, descărcările, sesiunile criptate și rutele negestionate să nu creeze lacune inexplicabile.
Confidențialitate și reziliențăMinimizați datele inspectate și reținute, restricționați accesul la înregistrările de inspecție, folosiți interceptarea Transport Layer Security (TLS) numai atunci când este justificată după evaluarea alternativelor și a efectelor sale asupra încrederii, confidențialității și eșecului și definiți comportamentul fail-open sau fail-closed.
Limitare importantăClasificarea și detectarea produc false pozitive și false negative; criptarea, codificarea, transformările și protocoalele nesuportate reduc vizibilitatea. Conținutul permis nu este neapărat sigur, iar conținutul blocat nu este neapărat malițios.