DLP Mimarisi: Bileşenler ve Kurulum Modelleri

Dört bileşen

Ajanlar, eylem noktasında içerik ve bağlam incelemesi yapar ve hükmü uygular — ajan dayanıklılığının (çevrimdışı politika önbelleği, kurcalama koruması, kaynak üst sınırları) konsol estetiğinden daha önemli olmasının nedeni budur. Politika sunucusu dağıtım ve toplama katmanıdır: kurallar iner, olaylar çıkar; erişilebilirlik modeli, uygulamanın zarifçe mi bozulacağına karar verir. Konsol, politikaların yazıldığı, olayların önceliklendirildiği ve kanıtın dışa aktarıldığı yerdir. Entegrasyonlar — SIEM'e syslog, kimlik bağlamı için dizin hizmetleri, gönderme anı denetimleri için e-posta altyapısı — DLP'yi daha geniş operasyona demirler.

Karar nerede yürütülür

Ağ geçidinde verilen kararlar incelemeyi merkezîleştirir ama yalnızca geçitten geçen trafiği görür — kullanıcı uzaktayken ya da kanal fizikselken (USB, yazdırma) hiçbir şey görmez. Uç noktada verilen kararlar her kanalı görür ve bağlantısızlıkta hayatta kalır; bedeli bir ajan filosunu yönetmektir. Pragmatik kurumsal yanıt, kullanıcı kanalları için uç nokta önceliği ve tamamlayıcı olarak ağ ile bulut katmanlarıdır — gerekçe uç nokta DLP sayfasında ve uç nokta ile ağ DLP yazısında genişletiliyor.

SaaS, şirket içi ve hibrit

Platformun nerede çalıştığı, altyapı kararı kılığına girmiş bir yönetişim kararıdır. SaaS operasyon yükünü azaltır ama politika verisini, olay verisini ve çoğu zaman içerik parçalarını bir sağlayıcının ortamına koyar. Şirket içi kurulum her şeyi — konsol, politika sunucusu, olaylar — kurumun içinde tutar ve air-gapped ile egemen ortamların tek seçeneğidir; desen egemen şirket içi DLP senaryosunda gösteriliyor. Hibrit, hassasiyete göre böler: düzenlemeye tabi iş yükleri şirket içinde, geri kalan SaaS'ta, tek politika seti altında.

Veri düzlemi: etiketler, desenler ve parmak izleri

Mimari açıdan sınıflandırma etiketleri, hassasiyet kararlarının dağıtık bir önbelleğidir: oluşturmada bir kez hesaplanır, dosyada saklanır, her uygulama noktasında sunucuya gidiş olmadan yerel okunur. İçerik desenleri ve parmak izleri, etiketsiz veri için yedek düzlemdir. Kurulumu yükün çoğunu etiket düzlemi taşıyacak biçimde tasarlamak — DLP'yi sınıflandırmayla sonradan değil yaygınlaştırma anında eşleyerek — tek başına en yüksek kaldıraçlı mimari tercihtir.

Ölçek ve operasyon

Uzun vadeli maliyeti filo ölçeği kaygıları belirler: halkalı kademeli politika yaygınlaştırması; gözlenmiş trafikten öğrenilen politika bazlı eşikler; SIEM faturası gelmeden olay hacmini biçimlendirmek; ve planlı operasyonların olay kuyruğunu doldurmaması için açık bakım penceresi yönetimi. Değerlendirme soruları ve satın alma çerçevesi DLP satın alma rehberinde.