alireza

انواع DLP:

این فناوری به سه دسته تقسیم می شود: Network، Endpoint و Cloud.

درواقع هر سه دسته دارای کاربرد یکسانی هستند تنها تفاوت در شیوه به کار بردن آن ها می باشد.

• Network DLP: این نوع به شما کمک می کند تا برای داده های خود یک محیط امن ایجاد کنید و زمانی که داده ها در حال جابه جایی بر روی شبکه هستند را مورد ارزیابی و نظارت قرار می دهد. اگر کاربری بخواهد اطلاعات حساس شرکت را از طریق ایمیل و یا هر روش دیگری ارسال کند، DLP به مدیر شبکه اطلاع می دهد. این نوع دی ال پی زمانی به کار می آید که کامپیوتر و سیستم شما به شبکه متصل باشد و بر روی دستگاه های قابل حمل همچون لپ تاپ کاربرد ندارد.
• Endpoint DLP: در این نوع دی ال پی، ضرورتی به وجود شبکه نیست زیرا قابل نصب بر روی دستگاه های موجود در شرکت می باشد. این نوع DLP داده هایی که در حال انتقال و یا در حال استراحت هستند را در دستگاه پایانی مورد ارزیابی و بررسی قرار می دهد به همین علت نام آن را اندپوینت نامیدند. همچنین اهمیتی ندارد که دستگاه شما به شبکه متصل است یا اینکه در چه مکانی قرار دارد این روش به شما این امکان را می دهد تا داده های حساسی که به صورت رمزنگاری شده ارسال می شوند، تشخیص داده شوند. این روش نسبت به روش قبلی یعنی دی ال پی شبکه پوشش دهی بیشتری دارد زیرا باید روی تمامی دستگاه های موجود نصب شود ولی اگر در سازمان شما کارمند دورکار وجود دارد کمی به مشکل خواهی خورد و نکته دیگری که در مورد این روش مورد بحث است، زمان و دقت بالا جهت مدیریت و نگهداری از این دی ال پی است.
• Cloud DLP: این روش تقریبا مشابه با روش قبلی یعنی Endpoint است اما در این روش قوانین لازم جهت محافظت از داده ها در حساب های کاربری ابری ایجاد می شود. این روش بر خلاف روش اول یعنی دی ال پی شبکه، در اطراف شبکه فضایی ایجاد نمی کند و از ابزارهای ابری همچون Office 365 و Google G Suit استفاده کرد و آن ها را با هم ترکیب می کنند و کاربران می توانند به کمک ابزارهای ابری مانع از نشت اطلاعات شوند.

منبع: DLP چیست و چه کاربردی دارد