Le provisionnement des services de prévention de la perte de données peut être complexe et coûteux. Il nécessite habituellement l'intervention de fournisseurs de solutions DLP. DLP a été spécifiquement conçu pour éliminer cette complexité et permettre aux fournisseurs de services d'inclure une solution DLP complète à leur portefeuille.
Le service est provisionné via l'agent Acronis Cyber Protect Cloud en seulement quelques clics dans la console de gestion. Lors du provisionnement initial, DLP doit être réglé en mode Observation pour créer automatiquement la stratégie DLP initiale en observant le comportement des utilisateurs finaux et en exigeant éventuellement une justification ponctuelle de leur part en cas de détection de nouveaux flux de données. La création de la stratégie DLP de base devrait prendre un à deux mois, selon la quantité de flux de données observés pendant cette période.
Une fois générée, la stratégie DLP de base (initiale) est présentée dans un format graphique facile à comprendre. Elle est ensuite validée avec les clients qui connaissent mieux les spécificités de leur activité et peuvent contribuer à améliorer la précision des règles DLP. Le processus de validation est très simple, ne nécessite aucune connaissance technique de la part des clients et s'effectue en quelques heures seulement.
Une fois validée, la stratégie DLP est mise en œuvre pour autoriser tous les transferts de données sensibles liés à l'activité et bloquer tout transfert de données n'entrant pas dans le cadre du processus métier. La stratégie peut être mise en œuvre de deux façons : application stricte ou application adaptative. En cas d'application adaptative, vous pouvez procéder à un renforcement automatisé et guidé par l'utilisateur des stratégies mises en œuvre avec des règles supplémentaires afin d'autoriser et de protéger les nouveaux flux de données qui n'avaient pas été observés lors de la création de la stratégie DLP initiale. Le mode Application adaptative améliore la continuité des activités en veillant à ce que les nouveaux flux de données ne soient pas bloqués. Le mode Application stricte s'adresse aux clients nécessitant des contrôles plus contraignants. Dans ce cas, DLP bloque tout nouveau flux de données ne correspondant pas à des flux déjà approuvés dans la stratégie DLP.