ב OPSWAT, אנו משפרים ללא הרף Proactive DLP (מניעת אובדן נתונים) ותצורות המדיניות, כדי לענות טוב יותר על הצרכים המגוונים של לקוחותינו בתחום הגנת הנתונים. אנו מציעים גמישות ליצירת מדיניות הגיונית, המשיגה את האיזון הנכון בין הגנה לפריון. אנו מבינים כי מקרי השימוש השונים של לקוחותינו מחייבים זיהוי לא רק של נתונים רגישים בסיסיים, כגון מספרי כרטיסי אשראי, מספרי דרכון או התאמה לביטויים רגולריים, אלא גם של קריטריונים מורכבים יותר. OPSWAT Proactive DLP של OPSWAT מסייעת למשתמשים ליישם מניעת אובדן נתונים על ידי הגדרת ויישום מדיניות המותאמת לעסק הספציפי שלהם ולמצב האבטחה שלהם.
אנו שמחים לספק מדיניות זיהוי חדשה המאפשרת למשתמשים להגדיר כללים מתקדמים לסיווג יעיל של סוגי מידע רגישים חסומים ומותרים. לדוגמה, כעת ניתן למשתמשים להגדיר כלל לחסימת קבצים המכילים יותר מ-5 מספרי ביטוח לאומי, או אפילו כלל מורכב יותר המונע קבצים המכילים גם מזהה מפתח AWS וגם מפתח סודי AWS. ההדגמות הבאות מדגישות שתי דוגמאות לתצורת מדיניות הזיהוי כדי להמחיש כיצד ניתן להגדיר כללים כדי להגדיר בדיוק את מה שאתם מחפשים.
הדגמה 1 - סף גילוי
ניתן לציין את מספר המופעים המינימלי של כלל הזיהוי שיש להגיע אליו כדי להעריך קובץ כרגיש. אם מסמך מכיל פחות מופעים של מידע רגיש מהסף שצוין, הוא לא ייחסם. נתונים רגישים מוגדרים מראש, כולל CCN (מספר כרטיס אשראי), SSN (מספר ביטוח לאומי), IPV4 (פרוטוקול אינטרנט גרסה 4), CIDR (ניתוב בין דומיינים ללא מחלקה).
For example, your organization might consider documents with over 10 IP addresses a high risk. To enable Proactive DLP to detect documents fitting this criterion, you can use this query for policy: {ipv4.count} > 10
הדגמה 2 - תנאי AND/OR
כאשר אתה מגדיר תנאים שונים בתוך כלל זיהוי, Proactive DLP יזהה קובץ כקובץ רגיש אם כל התנאים הללו מתקיימים. היחס בין תנאים מרובים בתוך כלל זיהוי הוא "ו" (AND).
For example, if you want to block files containing both AWS Key ID and AWS Secret Key, create regular expressions to find these data and a detection rule with AND: {regex.AWSAccessKey.count} > 0 and {regex.AWSSecretKey.count} > 0
באופן דומה, השתמש בפסקת OR אם ברצונך לחסום קבצים המכילים AWS Key ID או AWS Secret Key.
Supported attributes: {ccn.count}, {ssn.count}, {ipv4.count}, {cidr.count}, {regex.regex_name.count}, {metadata.metadata_name.count}
למידע מפורט על תצורה, אנא עיין במדריך למשתמש שלנו.
למידע נוסף על האופן שבו OPSWAT Proactive DLP יכול לעזור לכם למנוע יציאה או כניסה של נתונים רגישים ונתונים הכפופים לרגולציה למערכות הארגון שלכם.
צרו קשר עם אחד ממומחי אבטחת הסייבר שלנו בתחום התשתיות הקריטיות לקבלת מידע נוסף וסיוע.
