Office 365 DLP (adatvesztés-megelőzés) kezelése

Az adatvesztés-megelőzés (DLP) egy intelligens szolgáltatás, amely a Microsoft Information Protection (MIP) része a Microsoft 365-ben. Megkeresi az üzeneteket, fájlokat és egyéb dokumentumokat, amelyek bizalmas információkat tartalmaznak, és alkalmazza az Ön által konfigurált házirendeket arra vonatkozóan, hogy mit lehet és mit nem. azokkal az adatokkal. A DLP-től a szervezet által keresett érzékeny információk leggyakoribb típusai közé tartoznak a hitelkártyaszámok, a társadalombiztosítási vagy a biztosítási számok, valamint egyéb személyazonosításra alkalmas adatok (PII). A DLP több tucat beépített érzékeny információtípust tartalmaz, és saját egyéni típusokat is létrehozhat, ha biztonsági okokból vagy a megfelelőségi előírások betartása érdekében meghatározott tartalmakat kell azonosítania és védenie.

A szolgáltatás DLP-szabályokat és házirendeket használ annak meghatározására, hogy a szöveg valószínűleg érzékeny információ-e. Amikor a felhasználók megpróbálnak kapcsolatba lépni ezekkel az adatokkal, a szolgáltatás az Ön által konfigurált házirendeket alkalmazza. Például, amikor egy felhasználó megpróbál egy kritikus fájlt csatolni egy e-mailhez, akkor vagy figyelmeztetést jeleníthet meg, amely valójában azt mondja: „Hé, ez kényesnek tűnik - biztos, hogy meg akarja osztani?”, vagy letilthatja a cselekvés teljesen.

Az Office 365 DLP-házirendek beállítása

Office 365-beállítások esetén a legjobb, ha olyan bérlői szintű DLP-házirendeket konfigurál, amelyek nem csak az e-maileket, hanem a SharePoint és a OneDrive Vállalati verzió webhelyein és egyéb szolgáltatásokon lévő fájlokat és szövegeket is figyelembe veszik. Ha az Exchange Felügyeleti Központban konfigurálja a DLP-t, az csak az e-mailekhez fog működni, de ha a megfelelő helyen állítja be a DLP-házirendet, több szolgáltatásra kiterjedő védelmet kaphat további költségek nélkül. A bérlői szintű DLP-házirendek beállításához kövesse az alábbi egyszerű lépéseket:

1. Nyissa meg a Biztonsági és megfelelőségi központot az adminisztrációs portálon: https://protection.office.com/?rfr=AdminCenter#/homepage.
2. A bal oldalon kattintson az Adatvesztés megelőzése lehetőségre, majd a jobb oldali panelen kattintson az Új szabályzat létrehozása lehetőségre.

1. ábra: Új DLP-házirend indítása

Az Office 365 számos előre kitöltött DLP-házirendsablont biztosít. Például az egyesült államokbeli szervezetek számára vannak sablonok a következők észlelésére:

• A Gramm-Leach-Bliley törvény (GLBA) hatálya alá tartozó adatok
• A fizetési kártya iparági adatbiztonsági szabvány (PCI-DSS) hatálya alá tartozó adatok
• Egyesült Államok személyazonosításra alkalmas adatok (USA PII)
• Az 1996. évi egészségbiztosítási hordozhatóságról és elszámoltathatóságról szóló törvény (HIPAA) hatálya alá tartozó adatok

3. Célunk érdekében kattintson a Pénzügyi, majd a Pénzügyi adatok lehetőségre. Kattintson a Tovább gombra.

4. Adjon nevet és leírást az irányelvnek. Kattintson a style="color: #54585c;">Következő gombra.

5. A „Helyek kiválasztása” oldalon válassza ki, hogy az Office 365 szolgáltatás mely részein legyen érvényesítve ez az adatvesztés-megelőzési szabályzat. Ehhez az áttekintéshez válasszuk a style="color: #54585c;">Összes lehetőséget. helyszínek. Ezután kattintson a style="color: #54585c;">Következő gombra.

6. A következő képernyőn testreszabhatja, hogy ez a házirend milyen információtípusokra vonatkozzon. A legtöbb esetben el kell fogadnia az alapértelmezett értékeket, legalábbis kezdetben. Ebben az esetben pénzügyi információkat keresünk, például hitelkártyaszámokat, egyesült államokbeli bankszámlaszámokat és útválasztási számokat, és tudni szeretnénk, ha valaki megkísérli megosztani ezt a tartalmat vállalatunkon kívüli személyekkel. Kattintson a style="color: #54585c;">Következő gombra.

2. ábra: A DLP házirenddel védendő tartalom típusának megadása

7. Ezután a rendszer megkérdezi, hogy milyen végrehajtási módszereket szeretne alkalmazni. Dönthet úgy is, hogy egyszerűen csak az irányelvekkel kapcsolatos tippeket jelenít meg a felhasználónak, amely csak arról tájékoztatja a felhasználót, hogy érzékeny információkkal dolgozik. Alternatív megoldásként kiválaszthatja, hogy értesítse bizonyos személyeket, vagy blokkolja a műveleteket. Céljaink érdekében módosítsuk a szükséges példányok számát 1-re - manapság még egy kiszivárgott hitelkártyaszám is túl sok -, és döntsük úgy, hogy letiltjuk a tartalom megosztását. (Ha az Ön üzleti modellje megköveteli az ilyen típusú érzékeny adatok megosztását, használhatja a DLP-házirendet, hogy automatikusan titkosítsa azokat a kiküldés előtt; csak jelölje be az utolsó négyzetet ezen az oldalon.) Kattintson a style="color: #54585c;">Következő.

3. ábra: Műveletek konfigurálása DLP-házirend aktiválásakor

8. A következő oldalon beállíthatja, hogy bizonyos személyeket letiltson a SharePoint és a OneDrive Vállalati verzió tartalmaihoz való hozzáférésben, és eldöntheti, hogy a felhasználók felülbírálhatják-e a DLP-házirendet, és ha igen, hogyan.

4. ábra: A hozzáférési és felülbírálási engedélyek testreszabása

9. Végül kiválaszthatja, hogy a házirendet teszt módban szeretné-e futtatni, vagy azonnal megkezdi a végrehajtást. Azt javaslom, hogy egy ideig használja a teszt módot, hogy megbizonyosodjon arról, hogy nem befolyásolja hátrányosan a felhasználói munkafolyamatokat. A teszt mód megjelöli az irányelvek egyezését, de valójában nem akadályozza meg a tartalom elküldését - ez olyan, mint egy „mi lenne, ha” mód, amely megmutatja, hogy milyen tartalom váltana ki irányelvet. Arra is utasíthatja az Office-t, hogy tippeket jelenítsen meg az Outlookban, miközben teszt módban van a felhasználók szerkesztéséhez.

5. ábra: A házirend aktiválása

10. Tekintse át a beállításokat, és zárja be a varázslót.

DLP jelentések megtekintése

Annak megértéséhez, hogy a DLP hogyan hat a szervezetére, tekintse át, hogy a felhasználók milyen gyakran próbáltak olyan tartalmat küldeni, amely megfelelt a DLP-szabályzatnak. Az Office 365 Biztonsági és Megfelelőségi Központ olyan jelentéseket kínál, amelyek megmutatják, hogy egy adott időszak során milyen gyakran egyeztettek a házirendek, valamint a téves pozitívumok és felülírások számát. Szűrheti az Exchange Online-ban, a OneDrive for Business-ban és a SharePoint Online-ban elért házirend-egyezéseket, valamint a súlyosság, a potenciális jogsértő és a megtett lépések alapján is.

6. ábra: Jelentéskészítés a DLP-szabályzat egyezéseiről

Hogyan segíthet a Netwrix megoldás?

DLP-programjának hatékonysága nagymértékben függ a pontos adatosztályozástól és az adatok átfogó életciklus-kezelésétől. Bár a Microsoft biztosít bizonyos adatosztályozási funkciókat, ezeknek a képességeknek több korlátozása is van; különösen hiányzik a rugalmasságuk a hangolásban, nem átláthatóak az osztályozási okokból, és korlátozott számú támogatott fájlformátumuk van. Ezért ezek használata sok hamis pozitív és téves negatív eredményt eredményezhet, ami az érzékeny adatok védelem nélkül maradásához és a triviális adatok túlzott korlátozásához vezethet. Ennek eredményeként a biztonság és a megfelelőség sérülhet, az üzleti folyamatok pedig megszakadhatnak és késhetnek. Ezen okok miatt sok vállalat az Office 365 besorolása mellett dönt, és harmadik féltől származó megoldásokat ad hozzá a nagyobb pontosság érdekében.

A Netwrix Data Classification rendkívül pontos osztályozást biztosít, amely integrálva van a Microsoft Information Protection rendszerrel. A Netwrix megoldás statisztikai elemzést végez, elemzi és osztályozza a tartalmat, és alkalmazza a megfelelő MIP címkéket. Bármilyen biztonsági házirend is hozzá van rendelve a címkéhez, a rendszer automatikusan alkalmazza a tartalomra. A címkék feltételként használhatók a Microsoft DLP-házirendekben:

• Exchange Online e-mail üzenetek
• SharePoint Online
• OneDrive cégeknek webhelyek
• Windows 10 eszközök

A natív besorolással kapcsolatos hamis negatív és téves pozitív értékek drámai csökkentésével a Netwrix Data Classification csökkenti annak kockázatát, hogy egy érzékeny fájlt külsőleg megosztanak, vagy rosszindulatú szereplők hozzáférjenek. Ezenkívül segít minimalizálni az üzleti megszakításokat, mivel a nem érzékeny fájlok nem blokkolódnak szükségtelenül.

Következtetés

Miközben szervezete tartalmat helyez át a felhőbe, nagyon fontos, hogy pontosan besorolja és védje az ott tárolt érzékeny információkat. Az Office 365 DLP értékes első lépés lehet. Az információirányítási program előrehaladtával fontolja meg a DLP hatékonyságának fokozását egy olyan, harmadik féltől származó megoldással, amely pontosabb és automatizáltabb osztályozási képességeket biztosít.