Administrator bezpieczeństwa wdraża rozwiązanie DLP, aby zapobiec eksfiltracji wrażliwych danych klientów. Co administrator powinien zrobić w pierwszej kolejności?

Aby skutecznie wdrożyć DLP (Data Loss Prevention), administrator musi najpierw zidentyfikować, które dane są wrażliwe i wymagają ochrony. Klasyfikacja danych pozwala na oznaczenie informacji według ich poufności, co jest podstawą do tworzenia reguł DLP. Bez klasyfikacji, system DLP nie będzie wiedział, co ma chronić. Blokowanie dostępu do witryn z pamięcią masową w chmurze lub tworzenie reguł blokujących załączniki e-mail to działania, które można podjąć PO sklasyfikowaniu danych, aby zapobiec ich eksfiltracji. Usunięcie wszystkich uprawnień do udziałów na serwerze plików jest zbyt drastyczne i prawdopodobnie zakłóciłoby normalne operacje biznesowe, a także nie rozwiązuje problemu eksfiltracji innymi kanałami.