برامج منع فقدان البيانات

تُستخدم إجراءات الأمان القياسية، مثل جدران الحماية وأنظمة كشف التسلل وبرامج مكافحة الفيروسات ، على نطاق واسع للحماية من الهجمات الخارجية والداخلية على حد سواء . ^{[ 7 ]} وتحدد أنظمة كشف التسلل الاستخدام غير المصرح به وسوء استخدام أنظمة الحاسوب من خلال مراقبة أنماط السلوك التي تختلف عن سلوك المستخدمين الشرعيين. ^{[ 8 ]}

تستخدم إجراءات الأمان المتقدمة تقنيات التعلم الآلي ، وتحليلات السلوك، وأنظمة الخداع، والاستدلال الزمني، والتحقق القائم على النشاط للكشف عن أنماط الوصول غير الطبيعية أو غير المصرح بها إلى البيانات. تُمكّن خوارزميات التعلم الآلي الأنظمة من التحسين التلقائي من خلال التجربة، وتحديد الأنماط في مجموعات البيانات الكبيرة لتعزيز قدرات الكشف. ^{[ 9 ]}

تكشف أنظمة منع فقدان البيانات (DLP) الواعية بالمحتوى عن محاولات نسخ البيانات الحساسة أو نقلها أو نشرها دون إذن، وتمنعها. وتستخدم هذه الأنظمة آليات مثل المطابقة الدقيقة للبيانات، وبصمات البيانات المنظمة ، والأساليب الإحصائية، والكشف القائم على القواعد، والتحليل السياقي. ^{[ 10 ]}

تعمل أنظمة الشبكة (البيانات المتداولة) عند نقاط الخروج، وتحلل حركة البيانات بحثًا عن معلومات حساسة تُنقل بما يخالف السياسات. ^{[ 11 ]} غالبًا ما تدعم جدران الحماية وأنظمة كشف التسلل من الجيل التالي إمكانيات مشابهة لتقنية منع فقدان البيانات (DLP). ^{[ 12 ] [ 13 ]}

تراقب أنظمة نقاط النهاية (البيانات قيد الاستخدام) أنشطة المستخدمين على أجهزة سطح المكتب والخوادم والأجهزة، مما يتيح عناصر تحكم مثل حظر النسخ أو الطباعة أو التقاط الشاشة أو إرسال البريد الإلكتروني غير المصرح به. ^{[ 14 ]}

تراقب تقنية منع فقدان البيانات السحابية البيانات داخل الخدمات السحابية وتطبق ضوابط لفرض سياسات الوصول والاستخدام. ^{[ 15 ]} توفر الحوسبة السحابية وصولاً شبكياً عند الطلب إلى موارد الحوسبة المشتركة، مما يتيح استراتيجيات حماية بيانات قابلة للتوسع ومرنة. ^{[ 16 ]}

يشمل الشكلان الرئيسيان لتقنية منع فقدان البيانات السحابية (Clogo DLP) وسيطَي أمان الوصول السحابي، اللذين يراقبان البيانات في التطبيقات السحابية، مما يسمح بتطبيق سياسات الأمان بشكل أكثر اتساقًا عبر منصات متباينة ^{[ 17 ].} كما تشمل خدمات منع فقدان البيانات السحابية الأصلية، التي توفر اكتشاف البيانات وحمايتها باستخدام التعلم الآلي لأتمتة تحديد البيانات الحساسة ^{[ 18 ] [ 19 ]} . تساعد هذه الأنظمة في الحفاظ على التوافق مع البنية التحتية الحالية لمنع فقدان البيانات في المواقع المحلية، مع معالجة المشكلات الخاصة بالبيئات السحابية، مثل نماذج المسؤولية المشتركة، وحوكمة البيانات متعددة السحابات، واكتشاف تقنية المعلومات غير المصرح بها ^{[ 20 ] .}

تصنف تقنيات تحديد البيانات المعلومات إلى بيانات منظمة وغير منظمة. ^{[ 21 ]} ما يقرب من 80% من بيانات المؤسسات غير منظمة. ^{[ 22 ]}

تُشير التوجيهات الصناعية الحديثة إلى أن تصنيف البيانات ومواءمة السياسات عنصران أساسيان في برامج منع فقدان البيانات الفعّالة. ^{[ 23 ]} كما يُؤكد الموردون على دور التكامل بين منع فقدان البيانات والتحليلات والأتمتة في استراتيجيات حماية البيانات الحديثة. ^{[ 24 ]}

قد يقوم موزعو البيانات، عن قصد أو غير قصد، بمشاركة البيانات مع جهات خارجية، ليتم العثور عليها لاحقًا في مواقع غير مصرح بها. وتسعى تحقيقات منع فقدان البيانات إلى تحديد مصدرها.

يشير مصطلح " البيانات المخزنة " إلى البيانات المُخزّنة. تشمل تقنيات منع فقدان البيانات (DLP) ضوابط الوصول، والتشفير، وسياسات الاحتفاظ بالبيانات . ^{[ 11 ]} يُحوّل تشفير البيانات المعلومات المقروءة إلى صيغة غير مقروءة لحماية سريتها، مما يضمن أن الأطراف المُصرّح لها فقط، والتي تمتلك مفتاح فك التشفير الصحيح، هي من تستطيع الوصول إلى البيانات الأصلية. ^{[ 25 ]}

تشير عبارة " البيانات قيد الاستخدام " إلى البيانات التي يتم الوصول إليها حاليًا. قد تقوم أنظمة منع فقدان البيانات بمراقبة عمليات التلاعب أو النقل غير المصرح بها لهذه البيانات والإبلاغ عنها. ^{[ 11 ]}

يشير مصطلح " البيانات المتداولة " إلى البيانات التي تنتقل عبر الشبكات الداخلية أو الخارجية. وتراقب أنظمة منع فقدان البيانات هذا التدفق وتتحكم فيه. ^{[ 11 ]}