DLP Politikaları
DLP politikalarını eşleşme kuralları, kanallar, hedef kapsam, istisnalar ve uygulama aksiyonundan oluşturun.
Politika Nedir#
DLP politikası, uygulamanın birimidir. Neyin aranacağını, nerede aranacağını, kime uygulanacağını ve eşleşmede ne olacağını söyler. DLP modülündeki diğer her şey - olaylar, istisnalar, raporlama - politikaların sonucudur.
Politikaları dar ve tek amaçlı tutun. USB üzerinde müşteri kayıtlarını koruyan tek bir politika, her kanalı ve her veri tipini kapsamaya çalışan bir politikadan daha kolay ayarlanır, incelenir ve açıklanır.
Politika Oluşturma#
- 1Denetim modunda başlayın
Politikayı aksiyonu denetim olacak şekilde oluşturun. Bu, kullanıcıyı durdurmadan eşleşmeleri kaydeder; yanlış pozitifleri ölçmek için ihtiyacınız olan budur.
- 2Eşleşme kurallarını bağlayın
Koruduğunuz içeriği tanımlayan sınıflandırmaları ve kalıpları seçin. Mümkünse yeni kural yazmak yerine mevcut kuralları yeniden kullanın.
- 3Yalnızca gereken kanalları etkinleştirin
Her kanal endpoint üzerinde inceleme yükü ekler. Politikanın gerçekten gerektirdiği kanalları etkinleştirin.
- 4Dar bir hedef kapsam belirleyin
Politikayı önce küçük bir pilot gruba uygulayın. Kapsamı, olay listesi doğru görünmeye başladıktan sonra genişletin.
- 5İnceleyin, sonra uygulayın
Pilotun ürettiği olayları okuyun, gereken yerde istisna ekleyin ve ancak bundan sonra aksiyonu engellemeye çevirin.
Eşleşme Kuralları#
Bir politika yedi parçadan oluşur. Her biri diğerlerini yeniden kurmadan değiştirilebilir:
| Parça | Ne yapar |
|---|---|
| Ad ve açıklama | Politikanın listede ve ürettiği her olayda nasıl görüneceği. |
| Eşleşme kuralları | İçeriğin hassas olup olmadığına karar veren sınıflandırma ve kalıp kuralları. |
| Kanallar | Bu politikanın inceleyeceği korunan kanallar: USB, web, e-posta, pano, ekran görüntüsü, yazdırma. |
| Hedef kapsam | Politikanın uygulandığı grup, profil, etiket veya tekil endpoint’ler. |
| İstisnalar | Meşru bir iş akışının engellenmemesi için hariç tutulan kullanıcı, grup veya süreçler. |
| Aksiyon | Denetim veya engelleme; ayrıca eşleşmede kullanıcıya gösterilen mesaj. |
| Durum | Etkin veya devre dışı. Devre dışı politika yapılandırmasını korur ama hiçbir şeyi incelemez. |
Hedef Kapsam ve İstisnalar#
- Hedef kapsam grup, profil, etiket veya tekil endpoint olarak ifade edilir; serbest metin cihaz adı olarak asla.
- İstisnalar kapsam değişikliğinden daha hassastır. Endpoint’leri politikadan çıkarmak yerine ihtiyaç duyan iş akışı için istisna ekleyin.
- İstisnaları düzenli olarak gözden geçirin. Bir proje için eklenen istisna genellikle projeden uzun yaşar.
- Bir politika tek bir ekipte sürekli yanlış pozitif üretiyorsa genellikle yanlış olan kuraldır, ekip değil.