Data Loss Prevention inschakelen in beschermingsplannen

Data Loss Prevention-functionaliteiten kunnen in elk beschermingsplan voor een klanttenant worden opgenomen, mits de Protection-service en het Data Loss Prevention-pakket voor deze klant zijn ingeschakeld.

DLP-functionaliteiten en apparaatbeheer kunnen onafhankelijk of gezamenlijk worden gebruikt (in één beschermingsplan of in twee afzonderlijke plannen die dezelfde workload beschermen). Indien ze samen worden gebruikt, worden hun functionele mogelijkheden als volgt op elkaar afgestemd.

• Apparaatbeheer stopt met het controleren van de gebruikerstoegang tot die lokale kanalen waarin DLP de inhoud van overgedragen gegevens inspecteert. Echter, apparaatbeheer behoudt de controle over de volgende apparaattype­n wanneer deze zijn geconfigureerd op "Alleen-lezen" of "Geweigerd":
  • Verwisselbaar
  • Versleuteld verwisselbaar
  • Toegewezen station

  Als u bijvoorbeeld zowel Apparaatbeheer als DLP hebt ingeschakeld in één beschermingsplan of in twee plannen die dezelfde workload beschermen, en u in Apparaatbeheer "Alleen-lezen" toegang hebt geconfigureerd voor USB-apparaten, dan wordt de instelling "Alleen-lezen" toegepast op alle USB-apparaten, behalve op de apparaten die op de allowlist staan — ongeacht de toegangsinstellingen in de DLP-module. Als in Apparaatbeheer de standaardinstelling "Toegang inschakelen" is geconfigureerd, wordt de toegangsinstelling uit DLP toegepast.

• Gebruikerstoegang tot de volgende lokale kanalen en randapparatuur in de acceptatielijst wordt afgedwongen door Apparaatbeheer:
  • Optische stations
  • Diskettestations
  • Via MTP verbonden mobiele apparaten
  • Bluetooth-adapters
  • Windows-klembord
  • Schermopnamen
  • USB-apparaten en -apparaattypen (behalve Verwisselbare opslag en Versleuteld)

U kunt DLP-functies en GenAI Protection samen gebruiken (in één beschermingsplan of in twee pakketten die dezelfde workload beveiligen). Bij gezamenlijk gebruik worden hun functionele mogelijkheden als volgt op elkaar afgestemd.

• Regelprioriteit: GenAI Protection regels hebben voorrang op alle DLP regels. Als zowel een GenAI Protection regel als een DLP regel overeenkomt met dezelfde verkeersgebeurtenis, wordt de DLP regel (inclusief de acties toestaan, weigeren of uitzondering) genegeerd.

• Gevoeligheidsinstellingen: DLP gebruikt uw aangepaste gevoeligheidsinstellingen normaal, inclusief aangepaste gevoeligheden en uitgeschakelde ingebouwde gevoeligheden. GenAI Protection gebruikt alleen ingebouwde definities van gevoeligheid en negeert alle door de gebruiker gedefinieerde gevoeligheidsinstellingen.

• Toestaanlijsten: Zowel DLP als GenAI Protection gebruiken de toestaanlijsten voor externe hosts en applicaties die zijn gedefinieerd in het DLP beschermingsplan.

Een beschermingsplan maken met DLP

1. Navigeer naar Beheer > Beschermingsplannen.
2. Klik op Schema maken.
3. Vouw het gedeelte Data Loss Prevention uit en klik op de rij Modus.

   Het dialoogvenster Modus wordt geopend.

   • Als u een beleid voor gegevensstromen wilt maken of vernieuwen, selecteert u Observatiemodus en vervolgens selecteert u hoe de gegevensoverdracht moet worden verwerkt:

     Optie	Beschrijving
     Alles toestaan	Alle overdrachten van gevoelige gegevens vanuit gebruikersworkloads worden behandeld als noodzakelijk voor het bedrijfsproces en als veilig. Voor elke gedetecteerde gegevensstroom die niet overeenkomt met een reeds gedefinieerde regel in het beleid, wordt een nieuwe regel gemaakt.
     Alles motiveren	Alle overdrachten van gevoelige gegevens vanuit gebruikersworkloads worden behandeld als noodzakelijk voor het bedrijfsproces, maar als riskant. Daarom moet de gebruiker een eenmalige zakelijke motivering geven voor elke onderschepte overdracht van gevoelige gegevens naar een ontvanger of bestemming (zowel binnen als buiten de organisatie) die niet overeenkomt met een eerder gemaakte regel voor gegevensstromen. Wanneer de motivering wordt ingediend, wordt een nieuwe regel voor gegevensstromen gemaakt in het beleid voor gegevensstromen.
     Gemengd	De logica "Alles toestaan" wordt toegepast voor alle interne overdrachten van gevoelige gegevens, en de logica "Alles motiveren" voor alle externe overdrachten van gevoelige gegevens. Zie Automatische doeldetectie voor de definitie van interne bestemmingen

     • Selecteer Observatiemodus alleen als u nog geen beleid voor gegevensstromen hebt gemaakt of als u het beleid vernieuwt. Zie Beleid voor gegevensstromen vernieuwen voordat u het beleid vernieuwt.
     • Gegevenslekken worden niet voorkomen in de Observatiemodus. Zie Observatiemodus in de Basishandleiding.
   • Als u het bestaande beleid voor gegevensstromen wilt afdwingen, selecteert u Afdwingingsmodus en selecteert u vervolgens hoe strikt u de beleidsregels voor gegevensstromen wilt afdwingen:

     Optie	Beschrijving
     Strikte afdwinging	Het beleid voor gegevensstromen wordt afgedwongen zoals het is en wordt niet uitgebreid met nieuwe toegankelijke beleidsregels wanneer niet eerder waargenomen gegevensstromen van gevoelige gegevens worden gedetecteerd. Zie Strikte afdwinging in de Basishandleiding.
     Adaptieve afdwinging (afdwinging met machine learning)	Het afgedwongen beleid wordt automatisch aangepast aan de bedrijfsactiviteiten die niet zijn uitgevoerd tijdens de observatieperiode of aan wijzigingen in de bedrijfsprocessen. Met deze modus kan het afgedwongen beleid voor gegevensstromen worden uitgebreid doordat er wordt geleerd van de nieuw gedetecteerde gegevensstromen in de workloads. Zie Adaptieve afdwinging in de Basishandleiding.

     Belangrijk: Als u het beleid voor een bedrijf of eenheid wilt overschakelen van de observatiemodus naar de afdwingingsmodus, moet u de standaardregels voor elke categorie gevoelige gegevens overschakelen van "toegankelijk" naar "beperkt". Standaardregels zijn gemarkeerd met een sterretje (*) in de weergave Beleid voor gegevensstromen. Lees meer over de typen beleidsregels in de Basishandleiding.
4. Klik op Gereed om het dialoogvenster Modus te sluiten.
5. (Optioneel) Klik op Geavanceerde instellingen om optische tekenherkenning, acceptatielijsten en nog andere beschermingsopties te configureren.

   Zie Geavanceerde instellingen voor informatie over beschikbare opties.

6. Sla het beschermingsplan op en pas het toe op de workloads die u wilt beschermen.