Veri kaybı önleme (DLP), hassas verilerin bir kuruluştan dışarı çıkmasını engeller. Verilerin nereye gittiğini izler: e-posta ekleri, bulut yüklemeleri, USB sürücüler ve yazdırma işleri. Bir DLP sistemi, kalıplar ve etiketler kullanarak hassas içeriği tanımlar, ardından politikayı ihlal eden aktarımları engeller veya uyarı verir. Müşteri kredi kartı numaralarıyla dolu bir elektronik tablo kişisel bir Gmail hesabına gönderilmemelidir. DLP motoru kalıbı tanır ve gönderimi durdurur.

Veri Kaybını Önleme (DLP) sistemini doğru uygulamak zordur. Yanlış pozitifler kullanıcıları rahatsız eder ve uyarı yorgunluğuna neden olur. Yanlış negatifler verilerin dışarı sızmasına yol açar. Şifrelenmiş dosyalar ve resimler içerik denetimini engeller. Çalışanlar, ekran fotoğrafı çekmek veya verileri kişisel not uygulamasına yapıştırmak gibi geçici çözümler bulurlar. Etkili bir DLP, teknolojiyi politika ve eğitimle birleştirir. Hassas verileri oluşturulurken etiketleyin. DLP motorunun neyi koruyacağını bilmesi için sınıflandırın. Uygun yerlerde USB bağlantı noktalarını kısıtlayın. Bulut yüklemelerini izleyin. Çoğu ihlal, birinin izlemeyi unuttuğu bir kanaldan veri sızmasını içerir. DLP bu kanalları kapatır, ancak yalnızca kuruluş neyin hassas sayılacağını tanımlarsa ve kuralları tutarlı bir şekilde uygularsa.

izlenecek DLP kanalları

• E-posta — ekler ve giden mesajlar
• Bulut depolama — kişisel hesaplara yüklemeler
• Çıkarılabilir ortamlar — USB sürücüler ve harici diskler
• Yazdırma — belgelerin kağıt olarak çıkması
• Web — form gönderimleri ve dosya yüklemeleri

DLP bir duvar değil, bir hız kesici tümsektir. Kararlı bir iç çalışan mutlaka bir yolunu bulacaktır. Amaç, dikkatsizleri yakalamak ve kötü niyetlileri yavaşlatmaktır.