Un administrateur de la sécurité déploie une solution DLP pour empêcher l'exfiltration de données client sensibles. Que devrait faire l'administrateur en premier lieu ?

Pour qu'une solution DLP (Data Loss Prevention) soit efficace, elle doit d'abord savoir quelles données protéger. L'application de classifications aux données (par exemple, "confidentiel", "interne uniquement", "public") permet au système DLP d'identifier les informations sensibles et d'appliquer les politiques de sécurité appropriées. Sans classification, la solution DLP ne peut pas distinguer les données sensibles des données non sensibles. Bloquer l'accès aux sites web de stockage cloud ou créer une règle pour bloquer les pièces jointes sortantes des e-mails sont des actions qui peuvent être prises après la classification des données, mais elles sont trop génériques et pourraient perturber les opérations commerciales légitimes si elles ne sont pas ciblées sur des données spécifiques. Supprimer toutes les autorisations utilisateur des partages sur le serveur de fichiers est une mesure excessive qui entraverait gravement la productivité et n'est pas une première étape logique pour le déploiement d'une solution DLP.