नोव्हेंबर 21, 2022
हरि प्रसाद मारीस्वामी द्वारा - उत्पाद प्रबंधन, Skyhigh Security
अनुसंधान से पता चलता है कि आधुनिक दिन संगठन सबसे संवेदनशील डेटा को अस्वीकृत अनुप्रयोगों, उपयोगकर्ताओं और उपकरणों में बाहर निकलने से बचाने में अधिक निवेश करते हैं। जबकि कई तरीके हैं जिनमें data loss prevention (डीएलपी) प्रशासक इस डेटा की सुरक्षा के लिए नीतियों को कॉन्फ़िगर कर सकते हैं, अभी भी डेटा रिसाव हैं जिनके बारे में हम सुनते रहते हैं। यह वित्तीय, या स्वास्थ्य देखभाल आधारित संगठनों के लिए भयानक हो सकता है जो अपने ग्राहक के निजी डेटा की सुरक्षा करने का प्रयास करते हैं जिससे जीडीपीआर, एचआईपीपीए आदि जैसे मानक नियमों के अनुपालन का जोखिम होता है।
सही DLP समाधान चुनना
डीएलपी नियमों को परिभाषित करने के कुछ सामान्य तरीकों में कीवर्ड या शब्दों का एक बड़ा शब्दकोश बनाना, संवेदनशील व्यक्तिगत पहचान योग्य जानकारी (पीआईआई) से संबंधित सभी डेटा प्रकारों से मेल खाने के लिए जटिल नियमित अभिव्यक्तियों को तैयार करना शामिल है। वे उस उद्देश्य के अनुरूप नहीं होते हैं जब उद्यम अपने ग्राहक रिकॉर्ड या संवेदनशील पीआईआई जानकारी को खोने से रोकना चाहते हैं क्योंकि डेटा के नए रूप / प्रारूप हो सकते हैं जो डेटा रिसाव के कारण इन नीतियों से बचेंगे। उदाहरण के लिए, एक वित्तीय संगठन के ग्राहक PII डेटा को डेटाबेस में पंक्ति और स्तंभ प्रारूप में रिकॉर्ड के रूप में संग्रहीत किया जा सकता है और संभावित डेटा रिसाव को रोकने के लिए इसे बाहर निकालने से बचाने की आवश्यकता होती है। सटीक डेटा मिलान (ईडीएम) डीएलपी की एक तकनीक है जो ऐसे परिदृश्यों में महत्वपूर्ण भूमिका निभा सकती है।
स्काईहाई का ईडीएम कैसे काम करता है
EDM पंक्तियों और स्तंभों के रूप में व्यवस्थित बड़ी मात्रा में संरचित डेटा को फिंगरप्रिंट करके काम करता है। Skyhigh Securityडीएलपी इंटीग्रेटर टूल, एक बार ग्राहक के ऑन-प्रिमाइसेस स्थानीय सर्वर पर स्थापित होने के बाद, इन बड़े डेटा स्टोरों को अरबों कोशिकाओं के साथ फिंगरप्रिंट करने और प्रशिक्षित फिंगरप्रिंट को अभिनव उद्योग-अग्रणी फिंगरप्रिंटिंग तकनीकों के साथ क्लाउड डीएलपी पर सुरक्षित रूप से अपलोड करने के लिए उपयोग किया जाता है। यह इन बड़े फिंगरप्रिंट डेटासेट के साथ डेटा सुरक्षा नियमों को तेजी से तैनात करने में मदद करता है ताकि सबसे संवेदनशील डेटा को उसके सटीक रूप में सुरक्षित रखा जा सके। उदाहरणार्थ Skyhigh Securityफिंगरप्रिंट टूल एक डेटाबेस तालिका को प्रशिक्षित कर सकता है जिसमें "किसी भी भाषा" में डेटा होता है और लगभग छह घंटे में लगभग 6 बिलियन कोशिकाओं में फैल जाता है, जो कुछ अन्य प्रमुख विक्रेताओं की तुलना में काफी तेज है।
संरचित फ़िंगरप्रिंट भी कहा जाता है, ईडीएम फ़िंगरप्रिंट को तब डेटा वर्गीकरण में सामग्री मिलान मानदंड के रूप में उपयोग किया जा सकता है, जो तब डेटा एक्सफिल्ट्रेशन को रोकने में सहायता करता है जहां उंगलियों के निशान सटीक रूप से मेल खाते हैं। अपनी सटीक मिलान क्षमताओं के साथ, यह न केवल डीएलपी प्रशासकों पर एक जटिल नियमित अभिव्यक्ति को सावधानीपूर्वक तैयार करने के लिए मैन्युअल बोझ को दूर करता है, बल्कि उद्यमों के लिए उच्चतम स्तर का अनुपालन पालन भी प्रदान करता है।
एक सच्चा एकीकृत ईडीएम समाधान
स्काईहाई के वास्तव में बहु-वेक्टर डेटा सुरक्षा समाधान के साथSecurity Service Edge(एसएसई), एकीकृत ईडीएम संरचित उंगलियों के निशान एक बार प्रशिक्षित (मैन्युअल रूप से डीएलपी इंटीग्रेटर टूल के माध्यम से या अनुसूचित एपीआई स्वचालन के माध्यम से) डीएलपी नीतियों के लिए "सामान्य वर्गीकरण" के हिस्से के रूप में उपयोग किए जा सकते हैं ताकि विभिन्न वैक्टर में निकाले गए डेटा की रक्षा की जा सके, जिनमें शामिल हैं:
- उच्च जोखिम वाली क्लाउड सेवाएं
- अनुमत क्लाउड सेवाएँ
- स्वीकृत क्लाउड सेवाएँ
- ईमेल
- निजी अनुप्रयोग
- ऑन-प्रिमाइसेस नेटवर्क ट्रैफ़िक
सभी एक्सफिल्ट्रेशन वैक्टर में डेटा सुरक्षा प्रदान करने के लिए, डीएलपी सुरक्षा एसएसई के लिए सभी परिनियोजन मोड में लगातार काम करती है, जिसमें फॉरवर्ड प्रॉक्सी, एपीआई, रिवर्स प्रॉक्सी और एसएमटीपी शामिल हैं।
जबकि वास्तविक समय में डेटा की सुरक्षा करना महत्वपूर्ण है, उद्यमों के लिए यह महसूस करना भी उतना ही महत्वपूर्ण है कि उनका संवेदनशील डेटा कहाँ संग्रहीत है और किसके पास इसकी पहुँच है। Skyhigh SecurityDLP ऑन-डिमांड स्कैन (ODS) संगठनों को क्लाउड सेवाओं, एंटरप्राइज़ ईमेल मेलबॉक्स और ऑन-प्रिमाइसेस नेटवर्क साझे पर डेटा के लिए DLP स्कैन शेड्यूल करने और चलाने की अनुमति देता है. ओडीएस स्कैन को संवेदनशील डेटा खोजने और उपयुक्त लेबल के साथ वर्गीकृत करने के लिए संरचित फिंगरप्रिंट का उपयोग करने का अधिकार है।
अंततः Skyhigh Securityएकीकृत घटना प्रबंधन कंसोल DLP व्यवस्थापकों को स्वीकृत और शैडो IT अनुप्रयोगों में सभी डेटा-संबंधी उल्लंघनों को आसानी से प्रबंधित करने में मदद करने के लिए ग्लास के एकल फलक के रूप में कार्य करता है। स्वीकृत और शैडो-आईटी अनुप्रयोगों दोनों के लिए ईडीएम उल्लंघन से संबंधित घटनाएं दस्तावेजों से उद्धरण के रूप में मैच हाइलाइट्स दिखाकर विस्तृत विश्लेषण प्रदान करती हैं।
आरंभ करने के लिए यहां क्लिक करें Skyhigh Securityडेटा सुरक्षा के लिए एकीकृत सटीक डेटा मिलान क्षमता, उंगलियों के निशान बनाने और किसी भी डेटाबेस परिवर्तन के लिए प्रक्रिया को स्वचालित करने का तरीका जानें।
ब्लॉग पर वापस जाएं