首页 文章 精选 留言 我的

精选列表

搜索[dlp],共305篇文章
优秀的个人博客,低调大师

dlp 数据防泄漏系统分几层兜住

一百二十来人的医疗耗材厂,客户名单在销售手里、产品图纸在研发手里,一次离职带走的东西值多少钱,南阳那位老板算得清:是销售重跑一遍客户的时间,是图纸重画一遍的工期。 散在很多人手里这件事改不了,能改的是“别乱发”这句口头交代后面有没有东西替它兜底。 下面逐层拆开说。 ![image.png](https://developer.qcloudimg.com/http-save/yehe-12589909/12b70f2d5db6cbb766087e6e20429aff.png) ## 一、识别层:先弄清楚哪份文件算机密 连哪些文件敏感都数不清,后面的拦截就是盲打。这一层不产生任何拦截动作,只负责把家底认出来。 ### 1. 先得认出来,才谈得上防 (1)敏感文件扫描:按内容特征把含客户信息、图纸的文件挑出来 (2)敏感文件报警:命中特征就标记并通知管理者 (3)泄密风险统计:把高风险行为汇总起来判断等级 (4)分类分级:按部门、按文件类型划定不同的敏感度 先有靶子,后面那些箭才有处可射。扫描可以定时跑,也能在文件新建、修改的瞬间触发。罩的就是识别这一步,新冒出来的资料不会被漏下。 ## 二、拦截层:把几个出口一道道扎紧 识别之后就该动手了。数据能走的出口其实不多,逐个收住,比笼统地喊一句“禁止外发”有效得多。 ### 1. 几个出口一起收 (1)禁止程序发送文件:邮件、聊天、网盘、AI 一律不放行 (2)文件异常变化预警:超出数量的批量发送、打印、拷贝自动报警 (3)外发审批:确有需要的走审批,留下授权记录 (4)打印机管控与禁止 USB 设备拷贝:纸面和物理口子一并收住 每个出口都留痕,追责不靠回忆。堵了这一个漏那一个的情况,也就少多了。 ![image.png](https://developer.qcloudimg.com/http-save/yehe-12589909/06ab5c0fd3f7a67b740b53f507e0fc11.png) ## 三、兜底层:真漏出去了也留一条退路 前面再密,也得假设有漏的时候。这一层不考虑怎么拦,只考虑拦不住的时候还剩什么。 ### 1. 留出一条退路 (1)透明加密:发出去也是乱码,在外面打不开 (2)文档备份:文件删除、修改时自动备份,被勒索也能拉回 (3)文件删除备份:删了也留个底子 (4)禁止删除、重命名:防止有人恶意清理痕迹 丢了能恢复、出去了打不开,两条腿走路总比一条稳,误删也不怕手滑。 ## 四、留痕层:谁经的手,一查就有 散在很多人手里这件事改不了,能改的是让每一份文件都带着名字流动。这一层决定了前面所有动作能不能查。 ### 1. 每一份都带上名字 (1)文件操作记录:外发、拷贝、打印、删改全部记录 (2)文件外发审计:上传、发送、拷出都能回溯 (3)U 盘使用记录:插没插过、拷了什么都留下 (4)屏幕录像与快照:可疑时段可以回放还原 出事定位到人和动作;不出事的时候,这份台账本身就是一种约束。查的就是这份归属。 ![image.png](https://developer.qcloudimg.com/http-save/yehe-12589909/d36be2afe46392402cec1da382be3320.png) ## 五、边界层:特殊场景别漏掉 规则最容易在边角地带失效——多人共用一台机器、人长期在外面跑。这几处补上,整套才算闭得起来。 ### 1. 边角处补一刀 (1)用户模式:同一台电脑多人使用,各自权限互不干扰 (2)离线管控:外出办公设有效期,过期之后打不开 (3)分组策略下发:按部门配不同的松紧 (4)多级管理员:谁能看哪些记录,本身也有边界 外勤跑业务照样方便,离线也不至于变成脱管。这几处常常被跳过,恰恰是整套体系最容易松掉的地方。 识别、拦截、兜底、留痕、边界这五道铺下去之后,客户表和图纸各有各的护法,谁在什么时候动了哪一份,台账上一查就有。 数据散在很多人手里这件事没法改,能改的是每一份都留下名字。 责编:小赵

资源下载

更多资源
优质分享App

优质分享App

近一个月的开发和优化,本站点的第一个app全新上线。该app采用极致压缩,本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

用户登录
用户注册