نظام تقني

نظام منع فقدان البيانات DLP

Data Loss Prevention System

منظومة تتعرف على البيانات الحساسة مثل أرقام الهويات والبطاقات والعقود، وتمنع خروجها من المؤسسة بالبريد أو الرفع أو النسخ دون إذن.

نظرة عامة

تبدأ المنظومة بمعرفة البيانات الحساسة: تفحص الملفات وقواعد البيانات بأنماط مثل شكل رقم البطاقة، وبالكلمات المفتاحية، وبالبصمات الرقمية للمستندات المهمة، وتضع عليها وسومًا. ثم تراقب نقاط الخروج: البريد، والرفع إلى المواقع والسحابة، والنسخ إلى الذاكرة المحمولة، والطباعة. فإذا حاول مستخدم إرسال ملف حساس إلى جهة خارجية حظرت المنظومة الإرسال أو طلبت مبررًا أو شفرت الملف، وسجلت الحادثة.

كيف يعمل نظام منع فقدان البيانات DLP

مخطط ثلاثي الأبعاد يوضح طريقة عمل نظام منع فقدان البيانات DLPالمستندات والبياناتملفات وقواعدالتصنيفأنماط وبصماتوسوم الحساسيةسري · داخلينقاط الخروجبريد · رفع · USBالسياسةحظر أو تشفيرالحوادثتسجيل ومتابعة
اضغط على الرقم لعرض الخطوة · اسحب المخطط جانبيًا لرؤيته كاملًا

  1. البيانات

    ملفات المؤسسة وقواعد بياناتها وبريدها.

    نظام فهرسة البيانات

  2. التصنيف

    تُكتشف البيانات الحساسة آليًا بالأنماط والبصمات.

  3. الوسوم

    يُوسم كل ملف بدرجة حساسيته.

  4. المراقبة

    تُراقب كل طرق خروج البيانات من الأجهزة والشبكة.

    نظام إدارة الأجهزة الطرفية

  5. التطبيق

    يُحظر الإرسال غير المسموح، أو يُشفَّر، أو يُطلب مبرر.

  6. الحوادث

    تُسجل المحاولات وتُحال إلى فريق الأمن.

    نظام تنسيق وأتمتة واستجابة الأمن SOAR