Как работает контент-ориентированное сканирование данных в Symantec DLP?

Контент-ориентированное сканирование данных в Symantec DLP позволяет обнаруживать конфиденциальные данные в разных системах и хранилищах. cartisien.com Для этого используются различные методы обнаружения контента: www.anti-malware.ru quadrosoft.by

• Described Content Matching (DCM). www.anti-malware.ru Включает методы обнаружения по ключевым словам, регулярным выражениям и идентификаторам. www.anti-malware.ru Например, с помощью идентификаторов можно проверить валидность номеров кредитных карт по алгоритму Luhn или корректность ИНН. www.anti-malware.ru
• Exact Data Matching (EDM). www.anti-malware.ru quadrosoft.by Это цифровые отпечатки для структурированных данных, то есть таблиц. www.anti-malware.ru quadrosoft.by Процедура снятия отпечатка применяется на каждой ячейке. www.anti-malware.ru Так можно обнаружить, например, паспорт и его владельца и защитить это сочетание. www.anti-malware.ru
• Indexed Document Matching (IDM). www.anti-malware.ru Отпечатки для неструктурированных данных, например, текстовых. www.anti-malware.ru Механизм обнаружения позволяет определить похожесть документа до 10%. www.anti-malware.ru Порог можно изменить при написании правил обнаружения. www.anti-malware.ru
• Vector Machine Learning (VML). www.itweek.ru www.anti-malware.ru Метод для автоматизации обучения системы. www.anti-malware.ru Обучение производится на массивах «позитивных» и «негативных» документов с целью выявления характерных признаков конфиденциальных данных в контролируемых потоках. www.anti-malware.ru

Symantec DLP сканирует данные в трёх режимах: cartisien.com

1. Data at Rest. cartisien.com Система проверяет данные, хранящиеся на жёстких дисках, в базах данных и других устройствах хранения. cartisien.com
2. Data in Use. cartisien.com Это данные, обрабатываемые приложениями. cartisien.com Symantec DLP контролирует активные операции с данными, чтобы обнаружить любой несанкционированный доступ или операции. cartisien.com
3. Data in Motion. cartisien.com Контролируется любая передача данных через сети или между приложениями и местоположениями, чтобы они не выходили за пределы корпоративной среды несанкционированным образом. cartisien.com