Office 365 DLP'yi Yönetme (Veri Kaybını Önleme)

Veri kaybını önleme (DLP), Microsoft 365'teki Microsoft Bilgi Koruması'nın (MIP) parçası olan akıllı bir hizmettir. Hassas bilgiler içeren iletileri, dosyaları ve diğer belgeleri arar ve nelerin yapılabileceği ve nelerin yapılamayacağı konusunda yapılandırdığınız ilkeleri uygular. bu verilerle. Bir kuruluşun DLP'nin aramasını isteyeceği en yaygın hassas bilgi türleri arasında kredi kartı numaraları, Sosyal Güvenlik veya sigorta numaraları ve diğer kişisel olarak tanımlanabilir bilgiler (PII) yer alır. DLP, düzinelerce yerleşik hassas bilgi türü içerir ve ayrıca güvenlik nedenleriyle veya uyumluluk düzenlemelerine uymak için belirli içeriği tanımlamanız ve korumanız gerekiyorsa kendi özel türlerinizi de oluşturabilirsiniz.

Hizmet, metnin hassas bilgi olup olmayacağını belirlemek için DLP kurallarını ve politikalarını kullanır. Kullanıcılar bu verilerle etkileşim kurmaya çalıştığında hizmet, yapılandırdığınız politikaları uygular. Örneğin, bir kullanıcı kritik bir dosyayı bir e-postaya eklemeye çalıştığında, aslında "hey, bu hassas görünüyor - bunu paylaşmak istediğinizden emin misiniz?" diyen bir uyarı görüntüleyebilir veya e-postayı engelleyebilir tamamen eylem.

Office 365 DLP Politikalarını Ayarlama

Office 365 ayarında, yalnızca e-postayı değil, SharePoint ve OneDrive İş siteleri ve diğer hizmetlerdeki dosyaları ve metinleri de hesaba katan kiracı çapında DLP ilkelerini yapılandırmak en iyisidir. DLP'yi Exchange yönetici merkezinde yapılandırırsanız yalnızca e-posta için çalışır, ancak DLP politikasını doğru yerde ayarlarsanız hiçbir ek ücret ödemeden birden fazla hizmette korumaya sahip olursunuz. Kiracı çapında DLP ilkeleri ayarlamak için şu basit adımları izleyin:

1. https://protection.office.com/?rfr=AdminCenter#/homepage adresindeki yönetim portalında Güvenlik ve Uyumluluk Merkezi'ne gidin.
2. Solda Veri Kaybını Önleme'yi tıklayın ve ardından sağ bölmede Yeni politika oluştur'u tıklayın.

Şekil 1. Yeni bir DLP ilkesinin başlatılması

Office 365, önceden doldurulmuş bir dizi DLP ilkesi şablonu sağlar. Örneğin ABD'deki kuruluşlar için aşağıdakileri tespit etmeye yönelik şablonlar mevcuttur:

• Veriler Gramm-Leach-Bliley Yasasına (GLBA) tabidir
• Veriler Ödeme Kartı Sektörü Veri Güvenliği Standardına (PCI-DSS) tabidir
• Amerika Birleşik Devletleri'nin kişisel olarak tanımlanabilir bilgileri (ABD PII)
• Veriler 1996 Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasasına (HIPAA) tabidir.

3. Amaçlarımız doğrultusunda Finansal'ı ve ardından Finansal Veriler'i tıklayalım. İleri'yi tıklayın.

4. Politikaya bir ad ve açıklama verin. style="color: #54585c;">İleri'i tıklayın.

5. "Konum seçin" sayfasında, bu özel veri kaybı önleme politikasının Office 365 hizmetinin hangi bölümlerinde uygulanacağını seçin. Bu adım adım yol için style="color: #54585c;">Tümü'nü seçelim. konumlar. Ardından style="color: #54585c;">İleri'i tıklayın.

6. Bir sonraki ekranda bu politikanın uygulanacağı bilgi türlerini özelleştirebilirsiniz. Çoğu durumda, en azından başlangıçta varsayılanları kabul etmek isteyeceksiniz. Bu durumda, kredi kartı numaraları, ABD banka hesap numaraları ve yönlendirme numaraları gibi finansal bilgileri arıyoruz ve herhangi birinin bu içeriği şirketimiz dışındaki kişilerle paylaşmaya çalıştığını bilmek istiyoruz. style="color: #54585c;">İleri'i tıklayın.

Şekil 2. DLP ilkesiyle korunacak içerik türünü belirtme

7. Daha sonra, hangi yaptırım yöntemlerini kullanmak istediğiniz sorulacaktır. Kullanıcıya yalnızca hassas bilgilerle çalıştığı konusunda bilgi verecek politika ipuçlarını göstermeyi seçebilirsiniz. Alternatif olarak belirli kişileri bilgilendirmeyi veya eylemleri engellemeyi seçebilirsiniz. Amacımıza uygun olarak, gerekli örnek sayısını 1 olarak değiştirelim (bugünlerde sızdırılan tek bir kredi kartı numarası bile çok fazla) ve insanların içeriği paylaşmasını engellemeyi seçelim. (İş modeliniz bu tür hassas verilerin paylaşılmasını gerektiriyorsa, gönderilmeden önce otomatik olarak şifrelemek için DLP politikasını kullanabilirsiniz; bu sayfadaki son kutuyu işaretlemeniz yeterlidir.) Sonraki.

Şekil 3. Bir DLP ilkesinin tetiklenmesi üzerine eylemleri yapılandırma

8. Sonraki sayfada, belirli kişilerin SharePoint ve OneDrive İş içeriğine erişimini engellemeyi ve kullanıcıların DLP ilkesini geçersiz kılıp kılamayacağını ve nasıl geçersiz kılabileceğini seçebilirsiniz.

Şekil 4. Erişimi ve geçersiz kılma izinlerini özelleştirme

9. Son olarak, politikayı test modunda çalıştırmayı veya uygulamaya hemen başlamayı seçebilirsiniz. Kullanıcı iş akışlarını olumsuz etkilemeyeceğinizden emin olmak için bir süre test modunu kullanmanızı öneririm. Test modu, politika eşleşmelerini işaretler ancak aslında herhangi bir içeriğin gönderilmesini engellemez; hangi içeriğin bir politikayı tetikleyeceğini size gösteren "ya şöyle olursa" moduna benzer. Ayrıca Office'e, kullanıcı eğitimi için test modundayken Outlook'ta ipuçları göstermesi talimatını da verebilirsiniz.

Şekil 5. Politikayı etkinleştirme

10. Ayarlarınızı gözden geçirin ve sihirbazı kapatın.

DLP Raporlarını Görüntüleme

DLP'nin kuruluşunuzu nasıl etkilediğini anlamak için kullanıcılarınızın DLP politikasıyla eşleşen içeriği ne sıklıkta göndermeye çalıştıklarını gözden geçirmelisiniz. Office 365 Güvenlik ve Uyumluluk Merkezi, politikaların belirli bir süre içinde ne sıklıkta eşleştirildiğini ve hatalı pozitif ve geçersiz kılmaların sayısını gösteren raporlar sunar. Exchange Online, OneDrive for Business ve SharePoint Online'da etkilenen ilke eşleşmelerini filtreleyebilir ve ayrıca önem derecesine, olası ihlalcinin kim olduğuna ve hangi eylemin yapıldığına göre de filtre uygulayabilirsiniz.

Şekil 6. Veri Kaybını Önleme ilkesi eşleşmelerine ilişkin raporlama

Netwrix Çözümleri Nasıl Yardımcı Olabilir?

DLP programınızın etkinliği büyük ölçüde doğru veri sınıflandırmasına ve kapsamlı veri yaşam döngüsü yönetimine bağlıdır. Microsoft bazı veri sınıflandırma işlevleri sağlasa da, bu yeteneklerin birçok sınırlaması vardır; özellikle ayarlama konusunda esneklikten yoksundurlar, sınıflandırma nedenleri konusunda şeffaf değildirler ve sınırlı sayıda desteklenen dosya formatına sahiptirler. Bu nedenle, bunların kullanılması birçok yanlış pozitif ve yanlış negatif sonuçla sonuçlanabilir; bu da hassas verilerin korumasız kalmasına ve önemsiz verilerin aşırı derecede kısıtlanmasına yol açabilir. Sonuç olarak, güvenlik ve uyumluluk zarar görebilir ve iş süreçleri kesintiye uğrayabilir ve gecikebilir. Bu nedenlerden dolayı birçok şirket temel olarak Office 365 sınıflandırmasını kullanmayı ve daha yüksek düzeyde doğruluk sağlamak için üçüncü taraf çözümleri eklemeyi tercih ediyor.

Netwrix Veri Sınıflandırması, Microsoft Bilgi Koruması ile entegre, yüksek doğrulukta sınıflandırma sağlar. Netwrix çözümü istatistiksel analiz gerçekleştirir, içeriği analiz eder, sınıflandırır ve ilgili MIP etiketlerini uygular. Etikete atanan güvenlik politikaları içeriğe otomatik olarak uygulanır. Etiketler, aşağıdakiler için Microsoft DLP ilkelerinde bir koşul olarak kullanılabilir:

• Exchange Online e-posta mesajları
• SharePoint Çevrimiçi
• OneDrive İş siteleri
• Windows 10 cihazları

Netwrix Veri Sınıflandırması, yerel sınıflandırmayla ilişkili hatalı negatifleri ve hatalı pozitifleri önemli ölçüde azaltarak, hassas bir dosyanın harici olarak paylaşılması veya kötü niyetli aktörler tarafından erişilmesi riskini azaltır. Ayrıca hassas olmayan dosyalar gereksiz yere engellenmediği için iş kesintilerinin en aza indirilmesine de yardımcı olur.

Çözüm

Kuruluşunuz içeriği buluta taşırken, orada depoladığınız tüm hassas bilgilerin doğru şekilde sınıflandırılması ve korunması kritik öneme sahiptir. Office 365 DLP değerli bir ilk adım olabilir. Bilgi yönetimi programınız olgunlaştıkça, daha doğru ve otomatikleştirilmiş sınıflandırma yetenekleri sunan bir üçüncü taraf çözümüyle DLP'nin etkinliğini artırmayı düşünün.