Как работает контент-ориентированное сканирование данных в Symantec DLP?

Контент-ориентированное сканирование данных в Symantec DLP позволяет обнаруживать конфиденциальные данные в разных системах и хранилищах. 5 Для этого используются различные методы обнаружения контента: 24

• Described Content Matching (DCM). 2 Включает методы обнаружения по ключевым словам, регулярным выражениям и идентификаторам. 2 Например, с помощью идентификаторов можно проверить валидность номеров кредитных карт по алгоритму Luhn или корректность ИНН. 2
• Exact Data Matching (EDM). 24 Это цифровые отпечатки для структурированных данных, то есть таблиц. 24 Процедура снятия отпечатка применяется на каждой ячейке. 2 Так можно обнаружить, например, паспорт и его владельца и защитить это сочетание. 2
• Indexed Document Matching (IDM). 2 Отпечатки для неструктурированных данных, например, текстовых. 2 Механизм обнаружения позволяет определить похожесть документа до 10%. 2 Порог можно изменить при написании правил обнаружения. 2
• Vector Machine Learning (VML). 12 Метод для автоматизации обучения системы. 2 Обучение производится на массивах «позитивных» и «негативных» документов с целью выявления характерных признаков конфиденциальных данных в контролируемых потоках. 2

Symantec DLP сканирует данные в трёх режимах: 5

1. Data at Rest. 5 Система проверяет данные, хранящиеся на жёстких дисках, в базах данных и других устройствах хранения. 5
2. Data in Use. 5 Это данные, обрабатываемые приложениями. 5 Symantec DLP контролирует активные операции с данными, чтобы обнаружить любой несанкционированный доступ или операции. 5
3. Data in Motion. 5 Контролируется любая передача данных через сети или между приложениями и местоположениями, чтобы они не выходили за пределы корпоративной среды несанкционированным образом. 5