Beleid voor gegevensstromen vernieuwen

Wanneer het bedrijfsproces van het bedrijf of een eenheid aanzienlijk wordt gewijzigd, moeten de DLP-beleidsregels worden vernieuwd om ze af te stemmen op de wijzigingen in de gegevensstromen van gevoelige gegevens van het bijgewerkte bedrijfsproces. Een vernieuwing van het beleid is ook vereist als de functie van een werknemer wordt gewijzigd. In dat geval moet het deel van het eenheidbeleid dat de workload van de werknemer beschermt, ook worden vernieuwd.

De workflow voor DLP-beleidbeheer stelt beheerders in staat om beleidsvernieuwingen te automatiseren voor het hele bedrijf, een eenheid, een gebruiker of een subset van gebruikers binnen een eenheid.

Het beleid voor een bedrijf of eenheid vernieuwen

Alle opties van de observatiemodus kunnen worden gebruikt om het beleid te vernieuwen, ongeacht of het gaat om het beleid van een bedrijf, eenheid, een deel van een eenheid of een of meer gebruikers in de eenheid.

Het beleid voor een bedrijf of eenheid vernieuwen

Voor vernieuwing moeten de volgende stappen worden uitgevoerd door een bedrijfbeheerder of een partner die de workloads van het bedrijf beheert.

  1. Verwijder alle niet-standaard regels in het afgedwongen beleid.
  2. Om de vernieuwing te starten, schakelt u het beschermingsplan met DLP dat op het bedrijf of de eenheid is toegepast, over naar een van de observatiemodusopties, afhankelijk van welke optie het meest geschikt is voor dit specifieke bedrijf of deze eenheid. Pas het plan vervolgens toe op alle workloads binnen het bedrijf of de eenheid.
  3. Wanneer de vernieuwingsperiode afloopt, neemt u het nieuwe bedrijf- of eenheidbeleid door met de klant en past u het zo nodig aan om instemming van de klant te krijgen.
  4. Stel het beschermingsplan dat van toepassing is op de workloads van het bedrijf of eenheid, in op een toepasselijke optie van de afdwingingsmodus. Kies een optie die de klant optimaal vindt om gegevenslekken vanuit de workloads van de eenheid te voorkomen.

Het beleid vernieuwen voor één of meer gebruikers in het bedrijf of de eenheid

Beleidsregels op gebruikersniveau kunnen worden vernieuwd via elke optie van de observatiemodus en via de adaptieve afdwingingsmodus.

De observatiemodus gebruiken voor het vernieuwen van het beleid voor een gebruiker

Bij het gebruik van de observatiemodus voor het vernieuwen van het beleid voor een gebruiker of een deel van de gebruikers in het bedrijf (of de eenheid) is het volgende van toepassing: het beleid voor gegevensstromen dat voor het hele bedrijf (of de hele eenheid) wordt afgedwongen, wordt niet afgedwongen voor de gegevensoverdrachten van de gebruiker tijdens de vernieuwingsperiode. Daardoor kunnen tijdens de vernieuwing nieuwe individuele regels voor de gebruiker worden gemaakt die mogelijk in strijd zijn of juist overeenstemmen met bestaande groepsregels in het afgedwongen beleid voor het bedrijf (of de eenheid). Wanneer de vernieuwing is voltooid en het beleid opnieuw wordt afgedwongen voor de gegevensoverdrachten van de gebruiker, moet worden bepaald of deze nieuwe individuele regels die voor de gebruiker zijn gemaakt, al dan niet worden toegepast op de gegevensoverdrachten van de gebruiker. Dit hangt af van de prioriteit van die regels ten opzichte van andere regels in het beleid waarmee deze gegevensoverdrachten overeenkomen.

Het beleid voor een gebruiker vernieuwen via de observatiemodus

Voor vernieuwing moeten de volgende stappen worden uitgevoerd door een bedrijfbeheerder of een partner die de workloads van het bedrijf beheert.

  1. Verwijder alle niet-standaard regels in het afgedwongen beleid voor het bedrijf (of de eenheid) als de gebruiker de enige afzender is in die regels.
  2. Verwijder de gebruiker uit de lijst met afzenders voor alle niet-standaard regels voor gegevensstromen in het afgedwongen beleid.
  3. Maak een nieuw beschermingsplan met DLP in de observatiemodus en pas het toe op de workload van de gebruiker om de vernieuwingsperiode (observatie) te starten.

    De duur van de vernieuwingsperiode hangt af van de tijd die de gebruiker nodig heeft om alle of 90-95% van de normale bedrijfsactiviteiten uit te voeren waarbij gevoelige gegevens van de workloads worden overgebracht.

  4. Wanneer de vernieuwingsperiode afloopt, controleert u de nieuwe regels die aan het afgedwongen beleid zijn toegevoegd voor deze gebruiker. Pas ze zo nodig aan en laat ze goedkeuren door de klant.
  5. Stel het beschermingsplan dat van toepassing is op de workload van de gebruiker, in op de modus Strikte afdwinging of Adaptieve afdwinging. Kies de optie die de klant optimaal vindt om gegevenslekken vanuit de workload van de gebruiker te voorkomen.

    U kunt er ook voor kiezen om het beschermingsplan dat van toepassing is voor het bedrijf (of de eenheid), opnieuw toe te passen op de workload van de gebruiker.

De adaptieve afdwingingsmodus gebruiken voor het vernieuwen van het beleid voor een gebruiker

U kunt het beleid voor een enkele gebruiker of een deel van alle gebruikers in het bedrijf (of de eenheid) vernieuwen via de adaptieve afdwingingsmodus van een beschermingsplan waarbij DLP wordt toegepast op de workload van de gebruiker.

Bij deze methode voor het vernieuwen van het beleid is het volgende van toepassing: de beleidsregels voor een bedrijf (of eenheid) die worden afgedwongen voor afzendergroepen met lidmaatschap van gebruikers (dat wil zeggen Elke interne), worden ook afgedwongen voor gegevensoverdrachten van deze gebruiker tijdens de vernieuwing. Hierdoor worden er tijdens de vernieuwing geen nieuwe individuele regels voor de gebruiker gemaakt die mogelijk in strijd zijn of juist overeenstemmen met deze reeds bestaande beleidsregels voor afzendergroepen. Welke van deze twee methoden het meest effectief is voor het vernieuwen van het beleid voor de gebruikers van een bepaalde klant hangt af van de specifieke IT-beveiligingseisen

Het beleid voor een gebruiker vernieuwen via de adaptieve afdwingingsmodus

Voor vernieuwing moeten de volgende stappen worden uitgevoerd door een bedrijfbeheerder of een partner die de workloads van het bedrijf beheert.

  1. Verwijder alle niet-standaard regels in het afgedwongen beleid voor het bedrijf (of de eenheid) als de gebruiker de enige afzender is in die regel.
  2. Verwijder de gebruiker uit de lijst met afzenders voor alle niet-standaard regels voor gegevensstromen in het afgedwongen beleid.
  3. Stel de machtiging voor alle standaardregels in het afgedwongen beleid voor het bedrijf (of de eenheid) in op Uitzondering en selecteer de actie Schrijven in logboek in het veld Actie.
  4. Als het beschermingsplan dat momenteel van toepassing is op de workload van de gebruiker, is ingesteld op de modus Strikte afdwinging, maakt u een nieuw beschermingsplan met DLP en past u dit toe op de workload van de gebruiker in de modus Adaptieve afdwinging om de vernieuwingsperiode te starten.

    De duur van de vernieuwingsperiode hangt af van de tijd die de gebruiker nodig heeft om alle of 90-95% van de normale bedrijfsactiviteiten uit te voeren waarbij gevoelige gegevens van de workloads worden overgebracht.

  5. Wanneer de vernieuwingsperiode afloopt, controleert u de nieuwe regels die aan het afgedwongen beleid zijn toegevoegd voor deze gebruiker. Pas ze zo nodig aan en laat ze goedkeuren door de klant.
  6. Stel het beschermingsplan dat van toepassing is op de workload van de gebruiker, in op de modus Strikte afdwinging of gebruik de huidige modus Adaptieve afdwinging. Kies de optie die de klant optimaal vindt om gegevenslekken vanuit de workload van de gebruiker te voorkomen.

    U kunt er ook voor kiezen om het beschermingsplan dat van toepassing is voor het bedrijf (of de eenheid), opnieuw toe te passen op de workload van de gebruiker.