Controalele DLP pot opera asupra datelor stocate, comunicațiilor de rețea și cloud, e-mailului și acțiunilor de pe endpointuri precum copierea, imprimarea, încărcarea sau mutarea fișierelor pe suporturi detașabile.
Detectarea poate folosi etichete, potrivire exactă de date, modele, amprente de documente, context sau comportament. Răspunsurile variază de la avertizare și jurnalizare la criptare, carantină, aprobare sau blocare. Rezultatele fiabile depind de cunoașterea datelor care contează și de înțelegerea utilizării legitime de afaceri.
Puncte esențiale
Date în repausDescoperiți și evaluați informații în depozite, endpointuri, baze de date și stocare cloud.
Date în mișcareInspectați sau guvernați transferurile suportate de e-mail, web, rețea, API și cloud.
Date în utilizareMonitorizați acțiunile suportate pe endpointuri și în aplicații care implică informații sensibile.
Limitare importantăDLP produce atât false pozitive, cât și false negative. Poate rata conținut criptat sau transformat, canale nesuportate, fotografii, date noi și activitate pe care politica o permite incorect.
Precauție operaționalăBlocarea prea largă întrerupe munca și încurajează ocolirea; politicile au nevoie de proprietari, excepții, reglare și proceduri de investigare.