Bir güvenlik yöneticisi, hassas müşteri verilerinin dışarı sızmasını önlemek için bir DLP çözümü dağıtıyor. Yöneticinin ilk olarak aşağıdakilerden hangisini yapması gerekir?

DLP (Veri Kaybı Önleme) çözümünün etkili olabilmesi için, hangi verilerin hassas olduğunu ve korunması gerektiğini bilmesi gerekir. Bu nedenle, verilere sınıflandırmalar (etiketler veya hassasiyet düzeyleri) uygulamak, DLP sisteminin politikaları doğru bir şekilde uygulamasının ilk ve en kritik adımıdır. Sınıflandırma olmadan, DLP sistemi hangi verinin dışarı sızmasını önlemesi gerektiğini ayırt edemez. Diğer seçenekler ise sınıflandırma yapıldıktan sonra uygulanabilecek politikalardır: Bulut depolama web sitelerine erişimi engellemek, belirli bir sızma vektörünü ele alır ancak tüm hassas verileri korumaz. Giden e-posta eklerini engellemek için kural oluşturmak, başka bir sızma vektörünü hedefler ancak yine de verinin ne kadar hassas olduğunu bilmeyi gerektirir. Dosya sunucusundaki paylaşımlardan tüm kullanıcı izinlerini kaldırmak, aşırı kısıtlayıcıdır ve iş süreçlerini aksatabilir; ayrıca bu, DLP'nin değil, erişim kontrolünün birincil görevidir.