什么是數據丟失防護 (DLP)？數據丟失防護 (DLP) 是一種檢測和防止數據泄露或數據破壞的策略。許多 DLP 解決方案分析網絡流量和內部端點設備，以識別機密信息的泄漏或丟失。組織使用 DLP 來保護他們的機密商業信息和個人身份信息 (PII)，這有助于他們遵守行業和數據隱私法規。

什么是數據泄露？

數據泄露是指未經公司授權移動數據。這也稱為數據擠壓。DLP 的主要目標是防止數據泄露。數據泄露可以通過多種不同的方式發生：

1. 機密數據可以通過電子郵件或即時消息離開網絡
2. 用戶可以在未經授權的情況下將數據復制到外部硬盤驅動器上
3. 員工可以將數據上傳到公司無法控制的公共云
4. 外部攻擊者可以獲得未經授權的訪問并竊取數據

為防止數據泄露，DLP 會跟蹤在網絡內、員工設備上以及存儲在企業基礎設施上的數據移動。然后，它可以發送警報、更改數據權限，或者在某些情況下在數據有離開公司網絡的危險時阻止數據。

數據丟失防護有助于阻止哪些威脅？

1. 內部威脅：任何可以訪問公司系統的人都被視為內部人員。這可以包括員工、前員工、承包商和供應商。有權訪問敏感數據的內部人員可能會泄露、破壞或竊取該數據。DLP 可以通過跟蹤網絡內的敏感信息來幫助阻止未經授權的轉發、復制或破壞敏感數據。
2. 外部攻擊：數據泄露通常是網絡釣魚或基于惡意軟件的攻擊的最終目標。外部攻擊也可能導致永久性數據丟失或破壞，例如在內部數據被加密且無法訪問時的勒索軟件攻擊。DLP 可以幫助防止惡意攻擊者成功獲取或加密內部數據。
3. 意外數據暴露：內部人員經常會在不經意間暴露數據——例如，員工可能會將包含敏感信息的電子郵件轉發給外部人員而沒有意識到這一點。與 DLP 如何阻止內部攻擊類似，它可以通過跟蹤網絡內的敏感信息來檢測和防止這種意外的數據泄露。

DLP 如何檢測敏感數據？

DLP 解決方案可能會使用多種技術來檢測敏感數據。其中一些技術包括：

1. 數據指紋：這個過程創建了一個獨特的數字“指紋”，可以識別特定的文件，就像個人指紋識別個人一樣。該文件的任何副本都將具有相同的指紋。DLP 軟件將掃描傳出數據的指紋，以查看是否有任何指紋與機密文件的指紋匹配。
2. 關鍵字匹配：DLP 軟件會在用戶消息中查找某些單詞或短語，并阻止包含這些單詞和短語的消息。如果公司希望在財報電話會議之前對其季度財務報告保密，則可以配置 DLP 系統以阻止包含“季度財務報告”或已知出現在報告中的特定短語的外發電子郵件。
3. 模式匹配：此技術根據文本適合受保護數據類別的可能性對文本進行分類。假設從公司數據庫發出的 HTTP 響應包含一個 16 位數字。DLP 系統將此文本字符串歸類為極有可能是信用卡號，這是受保護的個人信息。
4. 文件匹配：將在網絡內移動或離開網絡的文件的哈希值與受保護文件的哈希值進行比較。（散列是可以識別文件的唯一字符串；散列是通過散列算法創建的，每次給定相同的輸入時，它們都具有相同的輸出。）
5. 精確數據匹配：這會根據包含應保持在組織控制范圍內的特定信息的精確數據集來檢查數據。