בעמוד הזה
מה זה DLP?
DLP (Data Loss Prevention) עונה על שאלה אחת: איך יודעים שמידע רגיש לא יוצא מהארגון בדרך שאסור לו לצאת? מערכת DLP מכירה את סוגי המידע הרגישים, כמו מספרי זהות, כרטיסי אשראי, מידע רפואי או מסמכים מסווגים, ובודקת אותם בנקודות היציאה: מייל, דפדפן, ענן, התקנים נשלפים והדפסה.
DLP הוא כלי אחד בתוך תמונה רחבה יותר של מניעת דליפות, שכוללת גם הרשאות, הצפנה והדרכה. לתמונה המלאה ראו את המדריך כך עוצרים דליפת מידע.
דוגמה מהשטח
קובץ לקוחות בדרך לתיבת דואר פרטית. עובד שמתכנן לעזוב שולח לעצמו קובץ עם 4,000 רשומות לקוחות. מערכת ה-DLP מזהה מספרי זהות וטלפונים בקובץ, חוסמת את השליחה לכתובת הפרטית ומתריעה לאבטחת המידע. בלי DLP, הארגון היה מגלה את זה רק כשהלקוחות מתחילים לקבל פניות מהמתחרה.
איפה DLP פועל?
| מה בודקים | דוגמה | |
|---|---|---|
| רשת ומייל | מידע שיוצא מהארגון בתעבורה | חסימת מייל עם מספרי כרטיסי אשראי |
| עמדות קצה | פעולות על המחשב | חסימת העתקה להתקן USB |
| ענן | שיתוף ואחסון בשירותי ענן | התרעה על שיתוף ציבורי של תיקייה רגישה |
רכיבים מרכזיים
איך זה עובד
- מיפוי המידע הרגיש
איפה הוא נמצא ומי עובד איתו.
- הגדרת מדיניות
מה מותר, למי ובאילו ערוצים.
- ניטור לפני חסימה
תקופת התרעות בלבד, כדי לכייל ולמנוע הפרעה לעבודה.
- אכיפה ושיפור
חסימה במקרים ברורים ועדכון שוטף של הכללים.
שאלות נפוצות
מה ההבדל בין DLP להצפנה?
הצפנה מגנה על המידע אם הוא נגנב. DLP מנסה למנוע מלכתחילה את היציאה שלו. בדרך כלל משתמשים בשניהם.
האם DLP עוצר הדבקה של מידע לכלי AI?
כלי DLP מודרניים יכולים לזהות הדבקה של מידע רגיש לאתרי AI, ולחסום אותה או להתריע. זה אחד השימושים הנפוצים היום.
האם DLP מפריע לעובדים?
אם מפעילים אותו בבת אחת עם חסימות רחבות, כן. לכן מתחילים בניטור והתראות, מכיילים את הכללים ורק אחר כך עוברים לחסימה.