Veri Kaybı Önleme
Veri kaybı önleme (DLP) çözümleri hassas verilerin dışarı sızmasını durdurmayı amaçlar. Bu kişisel tanımlayıcı bilgiler (PI), tıbbi kayıtlar, sosyal güvenlik numaraları (SSN'ler), kredi kartı numaraları vb. olabilir. Tipik olarak DLP ya uç noktada ve sunucuda, yani duran verilerde ya da ağda, yani hareket halindeki verilerde çalışır.
Ağ DLP çözümleri, SSN'ler gibi hassas dizeler için e-postaları veya web trafiğini izleyebilir. Bir e-postada SSN tespit edildiğinde, e-posta karantinaya alınır ve bir uyarı gönderilir. Sunucu ve uç nokta DLP çözümleri, hassas dizelerin sistemde depolanıp depolanmadığını görmek için sistemi periyodik olarak tarayabilir. Hassas verilere erişimi olmaması gereken bir sistemse bir uyarı gönderilir. Bir uç noktadaki DLP, USB kullanımı veya toplu veri iletimi gibi görevleri de sınırlayabilir.
Önceki Ders: Uç Nokta Tespit ve Yanıt (EDR)
Sonraki Ders: İzinsiz Giriş Tespit Sistemleri ve İzinsiz Giriş Önleme Sistemleri (IDS/IPS)
Yorumlar
Yorum Gönder