Inżynieria bezpieczeństwa · Usługa specjalistyczna
Ochrona przed wyciekiem danych — Managed DLP
Ochrona informacji wymaga określenia, jakie dane są wrażliwe i w jaki sposób wolno z nich korzystać. Pomagamy przełożyć te zasady na mechanizmy DLP, uwzględniając rzeczywiste procesy oraz potrzebne wyjątki.
Zakres usługi
Ochrona danych DLP
DLP to mechanizmy wykrywania i ograniczania niezgodnego z polityką przepływu danych. Wspólnie z klientem i GRC określamy kategorie informacji, kanały ochrony i zasady obsługi wyjątków. S&VM konfiguruje oraz dostraja rozwiązanie, a SOC analizuje zdarzenia i realizuje uzgodnione scenariusze reakcji.
Kategorie i zasady ochrony
Uzgadniamy dane wymagające ochrony, ich właścicieli oraz dozwolone sposoby wykorzystania i przekazywania.
Kanały i konfiguracja
Wdrażamy uzgodnione reguły w dostępnych mechanizmach ochrony poczty, stacji roboczych lub usług chmurowych.
Dostrajanie i wyjątki
Weryfikujemy trafność zdarzeń, wpływ na pracę i uzasadnione wyjątki, dokumentując decyzje dotyczące zmian polityk.
Obsługa naruszeń
Integrujemy zdarzenia z SOC i ustalamy przekazywanie kontekstu, eskalację oraz działania dopuszczone dla danego scenariusza.
Rezultaty prac
Co otrzymuje Twój zespół?
- Mapa kategorii danych i objętych ochroną kanałów.
- Zestaw wdrożonych reguł DLP oraz opis ich działania.
- Rejestr wyjątków i zasad akceptacji.
- Scenariusze obsługi zdarzeń i wyniki dostrajania.
Warunki realizacji
Co ustalamy przed startem?
- Właściciele informacji zdolni zatwierdzić zasady wykorzystania danych.
- Uzgodniony zakres kanałów oraz dostęp do właściwych narzędzi.
- Proces akceptacji wyjątków i obsługi wpływu reguł na użytkowników.
Sposób pracy
Od rozpoznania potrzeby do weryfikacji wyniku.
Zdefiniowanie ochrony
Uzgadniamy kategorie danych, dozwolone przepływy i wymagania biznesowe z klientem oraz GRC.
Konfiguracja i weryfikacja
Wdrażamy reguły w ustalonym trybie, sprawdzamy trafność oraz wpływ na pracę.
Dostrajanie i obsługa
Aktualizujemy ustawienia, porządkujemy wyjątki i przekazujemy odpowiednio opisane zdarzenia do SOC.
Czytelna odpowiedzialność
Co jest już w podstawie, a co rozszerzamy?
SOC analizuje uzgodnione zdarzenia DLP i wykonuje działania przewidziane w playbookach. Rozszerzeniem jest wdrożenie lub szersza administracja politykami DLP, klasyfikacja techniczna i strojenie reguł ponad utrzymanie samej integracji SOC.
Przed podjęciem decyzji
Pytania o ochrona danych dlp
Czy wdrożenie od razu blokuje przesyłanie danych?
Tryb działania ustalamy dla konkretnych reguł i kanałów. Może uwzględniać najpierw obserwację oraz ocenę wpływu, zanim zostaną włączone uzgodnione ograniczenia.
Kto decyduje, jakie informacje należy chronić?
Właściciele danych i procesów po stronie klienta, przy wsparciu GRC. Zespół techniczny przekłada zatwierdzone wymagania na dostępne mechanizmy DLP.
Czy DLP wykryje każdy wyciek?
Pokrycie zależy od kanałów, konfiguracji i możliwości technologii. Określamy zakres oraz ograniczenia; DLP jest elementem szerszej ochrony danych.
Powiązane kompetencje
Połącz działania, które się uzupełniają.
Kolejny krok
Ustalmy zakres, który ma sens dla Twojej organizacji.
Porozmawiajmy o środowisku, priorytetach i odpowiedzialności zespołów. Na tej podstawie określimy zakres prac, wymagane dostępy oraz warunki obsługi.