Un amministratore della sicurezza sta implementando una soluzione DLP per prevenire l'esfiltrazione di dati sensibili dei clienti. Quale delle seguenti azioni dovrebbe eseguire per prima l'amministratore?

L'applicazione di classificazioni ai dati è il primo passo fondamentale per implementare una soluzione DLP efficace. Senza sapere quali dati sono sensibili e a quale livello di sensibilità appartengono, la DLP non può funzionare correttamente. Classificare i dati permette di definire politiche precise su come tali dati devono essere gestiti, archiviati e trasmessi. Bloccare l'accesso ai siti web di cloud storage o creare regole per gli allegati email sono azioni che verranno eseguite dopo aver classificato i dati, in base alle politiche definite. Rimuovere tutte le autorizzazioni utente è un'azione troppo drastica che potrebbe impedire le normali operazioni aziendali e non è direttamente correlata alla fase iniziale di implementazione di una DLP.