21 November 2022
Oleh Hari Prasad Mariswamy - Manajemen Produk, Skyhigh Security
Penelitian menunjukkan bahwa organisasi modern saat ini berinvestasi lebih banyak untuk melindungi data yang paling sensitif agar tidak disusupkan ke dalam aplikasi, pengguna, dan perangkat yang tidak disetujui. Meskipun ada banyak cara yang dapat digunakan administrator data loss prevention (DLP) untuk mengonfigurasi kebijakan untuk melindungi data ini, masih ada kebocoran data yang terus kita dengar. Hal ini dapat menjadi hal yang mengerikan bagi organisasi berbasis keuangan, atau perawatan kesehatan yang berusaha keras untuk melindungi data pribadi pelanggan mereka sehingga mempertaruhkan kepatuhan terhadap peraturan standar seperti GDPR, HIPPA, dll.
Memilih solusi DLP yang tepat
Beberapa pendekatan umum untuk mendefinisikan aturan DLP termasuk membuat kamus besar kata kunci atau istilah, membuat ekspresi reguler yang kompleks untuk mencocokkan semua tipe data yang terkait dengan informasi pengenal pribadi yang sensitif (PII). Teknik-teknik ini efektif jika ada tipe data standar seperti daftar alamat IP atau standar ISO untuk format data yang bisa diterapkan ekspresi reguler. Teknik ini tidak sesuai dengan tujuan ketika perusahaan ingin mencegah catatan pelanggan atau informasi PII sensitif mereka hilang karena bisa jadi ada bentuk/format data baru yang akan menghindari kebijakan ini yang menyebabkan kebocoran data. Misalnya, data PII pelanggan organisasi keuangan dapat disimpan dalam database sebagai catatan dalam format baris dan kolom dan ini perlu dilindungi agar tidak disusupi untuk mencegah potensi kebocoran data. Pencocokan Data Persis (EDM) adalah teknik DLP yang dapat memainkan peran penting dalam skenario tersebut.
Bagaimana cara kerja EDM Skyhigh
EDM bekerja dengan sidik jari sejumlah besar data terstruktur yang disusun dalam bentuk baris dan kolom. Skyhigh SecurityAlat integrator DLP, setelah dipasang di server lokal pelanggan di lokasi, digunakan untuk sidik jari penyimpanan data besar ini dengan miliaran sel dan mengunggah sidik jari yang telah dilatih dengan aman ke Cloud DLP dengan teknik sidik jari yang inovatif dan terdepan di industri. Hal ini membantu menerapkan aturan Perlindungan Data lebih cepat dengan kumpulan data sidik jari yang besar ini secara efisien untuk melindungi data yang paling sensitif dalam bentuk yang tepat. Sebagai contoh, alat sidik jari Skyhigh Securitydapat melatih tabel basis data yang terdiri dari data dalam "bahasa apa pun" dan tersebar di sekitar 6 miliar sel dalam waktu kurang lebih enam jam, yang secara signifikan lebih cepat dibandingkan dengan beberapa vendor terkemuka lainnya.
Juga disebut Sidik Jari Terstruktur, Sidik Jari EDM kemudian dapat digunakan sebagai kriteria kecocokan konten dalam klasifikasi data, yang kemudian membantu mencegah eksfiltrasi data di mana sidik jari dicocokkan dengan tepat. Dengan kemampuan pencocokan yang tepat, ini tidak hanya menghilangkan beban manual pada administrator DLP untuk membuat ekspresi reguler yang kompleks dengan hati-hati, tetapi juga memberikan tingkat kepatuhan tertinggi bagi perusahaan.
Solusi EDM terpadu yang sesungguhnya
Dengan solusi Perlindungan Data multi-vektor yang benar-benar multi-vektor dari Skyhigh untuk Security Service Edge (SSE), sidik jari terstruktur EDM Terpadu yang dilatih sekali (secara manual melalui alat integrator DLP atau melalui otomatisasi API terjadwal) dapat digunakan sebagai bagian dari "Klasifikasi Umum" untuk kebijakan DLP guna melindungi data yang disusupkan di berbagai vektor, termasuk:
- Layanan Cloud Berisiko Tinggi
- Layanan cloud yang diizinkan
- Layanan cloud yang disetujui
- Email
- Aplikasi pribadi
- Lalu lintas jaringan di lokasi
Untuk memberikan perlindungan data di semua vektor eksfiltrasi, perlindungan DLP bekerja secara konsisten di semua mode penerapan untuk SSE, termasuk Forward Proxy, API, Reverse Proxy, dan SMTP.
Meskipun melindungi data secara real-time sangatlah penting, namun sama pentingnya bagi perusahaan untuk mengetahui di mana data sensitif mereka disimpan dan siapa saja yang dapat mengaksesnya. Skyhigh SecurityPemindaian DLP On-Demand (ODS) memungkinkan perusahaan untuk menjadwalkan dan menjalankan pemindaian DLP untuk data yang tidak aktif di layanan cloud, kotak surat email perusahaan, dan jaringan lokal. Pemindaian ODS diberdayakan untuk menggunakan sidik jari terstruktur untuk menemukan data sensitif dan mengklasifikasikannya dengan label yang sesuai.
Terakhir, konsol manajemen insiden terpadu Skyhigh Securitybertindak sebagai panel kaca tunggal untuk membantu administrator DLP dengan mudah mengelola semua pelanggaran terkait data di seluruh aplikasi yang terkena sanksi dan aplikasi Shadow IT. Insiden yang terkait dengan pelanggaran EDM untuk aplikasi yang terkena sanksi dan Shadow-IT memberikan analisis terperinci dengan menampilkan sorotan yang cocok sebagai ekstrak dari dokumen.
Klik di sini untuk memulai dengan kemampuan Pencocokan Data Eksak Terpadu Skyhigh Securityuntuk Perlindungan Data, pelajari cara membuat sidik jari dan mengotomatiskan proses untuk setiap perubahan basis data.
Kembali ke Blog