干货 | 原来防止员工泄密的DLP应该这样用!

观点 0 901
世平信息
世平信息 2018年12月04日

  眼下,全球人民都面临着的两大数据保护难题: 数据呈指数型增长;我们对这些数据的“能见度”非常有限。

图片1 图片2

因此而产生的泄露问题数不胜数,例如上周刷爆票圈的《焦点访谈:揭秘“网上谍影”间谍这样窃取了我国机密》,政府机关的工作人员肖某从档案室借出涉密地形图扫描成电子版,通过QQ从互联网上将地图发送给擅长制图的王某。这一行为本身就是非常严重的内部数据泄露违规行为。 

面对内部数据泄露问题,市场上已经有了十分成熟的解决方案——DLP,详见我们之前写过的DLP解决方案的文章:世平发布通用版数据泄露防护(DLP)解决方案。


 什么是DLP? 

 “DLP是一种以中央策略为基础,通过深度内容分析发现、监控并保护静态、动态及使用中数据的技术。” 


 DLP主要价值

  1. 发现敏感数据的存储位置
  2. 掌握某数据在整个单位中的使用方式与传输情况
  3. 主动保护重要信息,避免对业务流程造成负面影响

很多人都对DLP存在一些误解: 部署太复杂了!误报太多了!价格这么贵,效果好像也不明显嘛! 

 产生这样的误解情有可原。不好用的真正原因不是工具本身,而是我们根本不会用。 


 DLP速赢法

今天我们就教大家一招简化部署流程、误报率低的“DLP速赢法”。

3

 第1步:制定流程 

 1. 开始阶段

检测到违规行为

检查事件的真实性与严重性

升级 

 2. 调查阶段

通知各业务部门

事件评估

采取保护措施、通知用户、留下文件标记 

 3. 收尾阶段

通知人事部

采取员工教育等措施

事件结束

4

第2步:准备目录服务器(集成)

5

DLP策略以用户为基础,每项活动都要与具体的人员联系起来。

糟糕的目录则会成为DLP部署的主要障碍。 

 第3步:与现有基础设施集成

6

网络部署:网络网关与邮件服务器。

端点部署:软件分发工具。

发现/存储部署:密钥存储库上的文件共享(通常只需一对用户名/密码来连接)。 

 第4步:确定应用场景与目标 

 1. 单一数据类型

7

 利用现有的数据类别,误报率低。 

 2. 信息使用 

8

 开启所有功能;尽可能多地收集使用模式。 

 第5步:选择部署类型 

9

 第7步:监控 (“第6步——确定策略”需要具体情况具体分析,本文不作讨论。) 

10

 第8步:分析

分析阶段需要擅长大数据的专业分析人才。

数据泄露违规行为可根据泄露的数据类型、责任人所在的业务部门、泄露数量等进行分类;分析师需要注意同一来源的不同违规行为。 


 “速赢法”的长线发展

熟悉工具并尽早设定目标

与用户及业务结合,切忌“单打独斗”

 从较小范围内一个简单、易确定的策略着手。 

 完成工具的调试,并对工具更加熟悉之后,扩大它的价值利用范围。 

 然后发布下一个策略并执行同样的步骤。

11

 “速赢法”帮助用户单位在短时间内取得阶段性成果,不但能够简化部署流程,而且“逐个突破”式的策略设置能够大幅降低误报率。 


 本文观点及图源参考:Securosis《Maximizing the Value of DLP》。


文章标签