Küçük ekipler için kurumsal DLP olmadan veri sızıntısını önleme

Kurumsal DLP ne yapar ve küçük ekipler için neden ağırdır

Kurumsal DLP araçları e-postayı, uç noktaları, bulut depolamayı ve ağ trafiğini izler ve hassas görünen veriyi (kart numaraları, kimlik numaraları, etiketli belgeler) engeller ya da işaretler. Kuralları kuran, uyarıları inceleyen ve yanlış pozitifleri ele alan bir güvenlik ekibin varsa işe yararlar.

Küçük bir ekip için bu genellikle fazladır: lisanslar ve kurulum paraya mal olur, kurallar sürekli ayar ister ve sızınca gerçekten can yakan dosyaların çoğu (bir fiyat sunumu, bir sözleşme taslağı, yayımlanmamış bir tasarım, bir müşteri listesi) bir aracın yakalayabileceği hiçbir desene uymaz. Yalnızca yanlış kişiye giden dosyalardır.

Katman 1: daha az paylaş, daha az kişiyle

Sızıntıların çoğu, bir dosyanın gerekenden fazla kişiye ulaşmasından gelir. Bunun maliyeti yoktur:

• Neyin hassas olduğuna karar ver. Beş ya da on kategori yeter: finans, sözleşmeler, yol haritası, müşteri verisi, yayımlanmamış yaratıcı iş.
• Listelere değil, kişilere gönder. Hassas dosyalarda herkese yanıtı ve büyük grup sohbetlerini kullanma.
• Yapabildiğini süresi dolacak hale getir. Bir proje bitince paylaşılan bağlantıları ve klasör erişimini kaldır.
• Hassas parçaları ayır. Tam sayıları ya da müşteri adlarını yalnızca onlara ihtiyacı olanlara gönder.

Katman 2: dosyaların nerede durduğunu denetle

• E-postayla dolaşan ekler yerine gerçek izinleri olan paylaşılan bir sürücü kullan.
• E-posta, depolama ve sohbet için iki adımlı doğrulamayı aç ve ayrılanların hesaplarını kaldır.
• Paylaşım ayarlarını yılda birkaç kez gözden geçir: "bağlantısı olan herkes", birçok sızıntının arkasındaki sessiz varsayılandır.
• Dizüstü bilgisayarlarda ve telefonlarda ekran kilidi ve disk şifreleme gibi cihaz korumaları kullan.

Bunların hiçbiri, meşru erişimi olan birinin ekran görüntüsü almasını ya da bir dosyayı iletmesini durdurmaz. Üçüncü katman bunun içindir.

Katman 3: hassas dosyaları izlenebilir kıl

Erişim denetimleri, birinin elinde kopya olduğu anda biter. Görünür filigranlar (sayfanın üzerinden geçen bir ad) yardımcı olur ama kırpılabilir ya da kapatılabilir; bkz. görünür mü, görünmez filigran mı.

Görünmez bir adli filigranla her alıcı, içine farklı bir desen yazılmış bir dosya kopyası alır. Dosya ya da onun bir ekran görüntüsü sonra olmaması gereken yerde çıkarsa, onu Tespit et'e yüklersin ve Markedfile hangi kopyayla eşleştiğini söyler. Alıcı listesi sende kalır.

Bu, her planda görseller ve PDF'ler için, Business ve Enterprise planlarında da video için çalışır (video başına 10 dakikaya ve 100 MB'a kadar). Sesi ya da birinin yeniden yazdığı düz metni kapsamaz.

Bir öğleden sonra nasıl kurarsın

1. Sızarsa en çok can yakacak 3 ile 5 dosyayı ya da klasörü listele, örneğin yatırımcı sunumu, bir sözleşme taslağı, fiyat listesi ya da sonraki kampanya.
2. Markedfile'da alıcı başına bir işaretli kopya oluştur, sonra tanıyacağın bir alıcı koduyla, ve bu listeyi gizli tut.
3. Her kişiye kendi kopyasını her zamanki kanalından gönder.
4. Ekibe kopyaların izlenebilir olduğunu söyle. Birçok ekip, bunu bilmenin asıl caydırıcı olduğunu görür.
5. Bir şey sızarsa, bulduğunu Tespit et'e yükle ve sonucu oku.

Dosyalar bellekte işlenir ve saklanmaz. Free planı 5 etkin dosyayı, 6 aylık tespiti ve 10 sayfaya kadar PDF'leri kapsar. Starter (aylık $9.99) 50 sayfaya kadar PDF'ye izin verir, Pro (aylık $19.99) 100 sayfaya kadar, Business planı (aylık $49.99, tüm ekip için tek bir paylaşılan çalışma alanı) 500 sayfaya kadar. Dosyaları kendi araçlarından ya da iş akışlarından işaretlemek istersen, Business ve Enterprise videoyu da kapsayan bir API içerir (POST /api/v1/mark ve /api/v1/detect, 10 dk ve 100 MB'a kadar, MP4 indirme); belgelere bak. Bir PDF'in nasıl izlendiği sızdırılan bir PDF'i alıcıya kadar nasıl izlersin yazısında, sunumlar için yönetim kurulu ve yatırımcı sunumu sayfasında.

Bir eşleşmeden sonra ne yaparsın

Bir eşleşme, dosyanın hangi kopyadan geldiğini söyler. Kimin paylaştığını kanıtlamaz: alıcı bilerek iletmiş olabilir, bir iş arkadaşının erişimi olmuş olabilir ya da bir hesap ele geçmiş olabilir.

• O kopyayı alan kişiyle sakin bir konuşmayla başla.
• Neyin sızdığını ve ne kadar yayıldığını kontrol et.
• Neyin değişeceğine karar ver: daha az alıcı, hassas parçalar ayrı gönderilir, daha kısa ömürlü bağlantılar.
• Yalnızca bir eşleşmeye dayanarak kimseyi suçlama.

Bu yaklaşımın sınırları nerede

• Sızıntıları önlemez. Yalnızca izlenebilir kılar ve yalnızca gönderilmeden önce işaretlenen kopyalar için.
• Tespit asla garanti değildir. Ağır düzenleme, güçlü sıkıştırma, yeniden yazılan metin ya da çok küçük bir kırpma bir işareti yok edebilir. 96×96 px altındaki görseller ve video kareleri reddedilir; geri kalanı aynı deseni kullanır. 96×96 px altındaki görseller ve video kareleri reddedilir; geri kalanı aynı deseni kullanır. Görsellerde, ayrıntılı bir alanın kabaca 256 px'lik kırpması yaklaşık alt sınırdır, bir tavan değil.
• PDF ekran görüntüleri: PDF işareti artık görünmezdir ve bu değişiklikten önce işaretlenen PDF'ler uyumlu değildir, bu yüzden onları yeniden işaretle. Bir ekran görüntüsü, bir biletten yaklaşık 200 pt, bir fotoğraftan 160 pt, bir slayttan 320 pt ya da bir metin sayfasının üst yarısını gösteriyorsa kontrol edilebilir; yoğun metin tek başına tespit edilmez. PDF ekran görüntüsü elden gelen çabadır ve garanti edilmez.
• Yeniden yazılan ya da başka sözcüklerle aktarılan metin izlenmez.
• Bir kişiyi değil, bir kopyayı gösterir. Bunu bir ipucu olarak ele al.
• Uyum araçlarının yerini tutmaz. Müşteri verisi için belirli düzenleyici gereksinimleri karşılamak zorundaysan, yine de düzgün bir DLP'ye ya da başka denetimlere ihtiyacın olabilir.

SSS

Küçük ekiplerin DLP'ye ihtiyacı var mı? Kurumsal türüne illa ki yok. Daha az paylaşmak, gerçek izinler ve iki adımlı doğrulama kazara açığa çıkmanın çoğunu önler.

Başlamanın en ucuz yolu nedir? Katman 1 ve katman 2 hiçbir şeye mal olmaz. Katman 3 için Markedfile'da 5 etkin dosyalık bir Free planı vardır.

Görünmez bir filigran birinin dosya sızdırmasını durdurur mu? Hayır. Kopyayı izlenebilir kılar.

Ekran görüntülerinde çalışır mı? Birçok durumda evet, yukarıdaki sınırlar içinde; asla garanti değildir.

Çoktan gönderdiğim dosyaları işaretleyebilir miyim? Hayır. Yalnızca göndermeden önce işaretlenen kopyalar izlenebilir. Önemliyse güncel sürümü işaretle ve yeniden gönder.

Ekibin için Markedfile'ı dene · API belgelerini oku