DLP

La prevención de pérdida de datos (DLP) vigila los lugares por donde los datos realmente salen de un endpoint. En lugar de inspeccionar solo el tráfico de red, trabaja en el dispositivo, donde ocurre la acción del usuario y donde el contenido aún es legible.

Una política DLP combina tres cosas: qué buscar, dónde buscarlo y qué hacer cuando coincide. La plataforma mantiene estas tres partes separadas para que pueda cambiar una sin reconstruir las otras.

Cerrar imagen

DLP protege seis grupos de canales. Habilite los que su política requiera:

Una política se construye a partir de cuatro partes. Configúrelas en este orden:

• Reglas de coincidencia: las reglas de clasificación y patrón que deciden si el contenido es sensible.
• Alcance objetivo: selección de grupo, perfil, etiqueta o endpoint individual.
• Canales: cuáles de los seis grupos de canales inspecciona esta política.
• Acción y mensaje al usuario: auditoría o bloqueo, y el mensaje que ve el usuario cuando ocurre una coincidencia.

1. 1
   Defina el contenido sensible

   Establezca las clasificaciones de datos y las reglas de coincidencia que deciden qué se considera sensible. Parta de los patrones integrados y refínelos.

2. 2
   Elija el alcance y los canales

   Aplique la política a un grupo, perfil, etiqueta o endpoint individual, y habilite solo los canales que desea proteger.

3. 3
   Haga un piloto de la política

   Ejecute primero la política en un alcance piloto reducido. Revise incidentes y falsos positivos antes de ampliar el objetivo.

4. 4
   Aplique y comunique

   Cambie la acción de auditoría a bloqueo e informe a los usuarios qué ocurrirá y cómo solicitar una excepción.

5. 5
   Revise los incidentes

   Investigue los incidentes coincidentes, registre el resultado y use excepciones o cambios de alcance para gestionar flujos de trabajo legítimos.