தரவு இழப்பு தடுப்பு (DLP) என்றால் என்ன?

தரவு இழப்பு தடுப்பு (DLP) இரகசியமான அல்லது முக்கியமான தரவு இழக்கப்படாமலோ, திருடப்படாமலோ அல்லது தற்செயலாக விநியோகிக்கப்படாமலோ இருப்பதை உறுதி செய்கிறது. தரவு மீறல்களைத் தடுக்கவும், நிறுவனத்தின் நற்பெயரைப் பாதுகாக்கவும் இது பயன்படுத்தப்படலாம்.

பல மானிட்டர்களை மடிக்கணினியுடன் இணைப்பது எப்படி

செய்திகளில் DLP பற்றி நீங்கள் கேள்விப்பட்டிருக்கலாம், ஆனால் அது என்ன? உங்கள் தரவைப் பாதுகாக்க அதை எவ்வாறு பயன்படுத்தலாம்?

அன்றைய வீடியோவை உருவாக்கவும்

தரவு இழப்பு தடுப்பு (DLP) என்றால் என்ன?

தரவு இழப்பு தடுப்பு (DLP), தரவு கசிவு தடுப்பு என்றும் அழைக்கப்படுகிறது, இது ரகசிய தகவலை அடையாளம் காணுதல், கண்காணித்தல் மற்றும் பாதுகாக்கும் நடைமுறையாகும். இதில் சமூக பாதுகாப்பு எண்கள், கிரெடிட் கார்டு தகவல் அல்லது வர்த்தக ரகசியங்கள் ஆகியவை அடங்கும்.

இந்தத் தகவலின் தற்செயலான கசிவுகள் மற்றும் அதைத் திருட முயலும் தீங்கிழைக்கும் தாக்குதல்களைத் தடுக்க DLP பயன்படுத்தப்படுகிறது.

இது அவசியமானது, ஏனெனில் இந்தத் தகவல் தவறான கைகளில் விழுந்தால், சைபர் குற்றவாளிகள் அடையாள திருட்டுக்கு இதைப் பயன்படுத்தலாம் , மோசடி அல்லது பிற தீங்கிழைக்கும் நடவடிக்கைகள். இது பொதுவாக தரவு குறியாக்கம், செயல்பாடு கண்காணிப்பு மற்றும் பயனர் பயிற்சி உள்ளிட்ட தொழில்நுட்பங்களின் கலவையைப் பயன்படுத்துகிறது.

அதுமட்டுமின்றி, தொழில்துறை மற்றும் தரவு தனியுரிமை தரங்களுடன் இணங்குவதற்காக, பல நிறுவனங்கள் தங்கள் தனிப்பட்ட முறையில் அடையாளம் காணக்கூடிய தகவல் (PII) மற்றும் தனிப்பட்ட வணிகத் தகவலைப் பாதுகாக்க DLP ஐப் பயன்படுத்துகின்றன.

எடுத்துக்காட்டாக, நீங்கள் வீட்டில் இருந்தோ அல்லது உங்கள் சொந்த சாதனத்தை கொண்டு வாருங்கள் (BYOD) சூழலில் இருந்து ஒரு நிறுவனத்தில் வேலை செய்கிறீர்கள் என்று வைத்துக்கொள்வோம். அப்படியானால், உங்கள் நிறுவனம் உங்கள் சாதனத்தில் தங்கியிருக்கும் முக்கியமான தரவைக் காக்க DLP நுட்பங்களைப் பயன்படுத்தலாம்.

தரவு இழப்பு தடுப்பு எவ்வாறு செயல்படுகிறது?

DLP தொழில்நுட்பம் சில வெவ்வேறு வழிகளில் செயல்படுகிறது.

முதலாவதாக, முக்கியமான தரவை அடையாளம் காண இது பயன்படுத்தப்படலாம். கோப்புகள் மற்றும் மின்னஞ்சல்களில் குறிப்பிட்ட வடிவங்கள் அல்லது முக்கிய வார்த்தைகளைத் தேடுவதன் மூலம் இது பொதுவாக செய்யப்படுகிறது. இந்தத் தரவு அடையாளம் காணப்பட்டவுடன், அது எவ்வாறு பயன்படுத்தப்படுகிறது மற்றும் பகிரப்படுகிறது என்பதைக் கண்காணிக்க DLPஐப் பயன்படுத்தலாம்.

விண்டோஸிற்கான மேக் ஓஎஸ் எக்ஸ் முன்மாதிரி

தரவை யார் அணுகுகிறார்கள், அவர்கள் என்ன செய்கிறார்கள், எங்கு அனுப்பப்படுகிறது என்பதைக் கண்காணிப்பது இதில் அடங்கும்.

முக்கியமான தரவு அங்கீகரிக்கப்படாத வழிகளில் பகிரப்படுவதைத் தடுக்க நிறுவனங்கள் DLPஐப் பயன்படுத்தலாம். எடுத்துக்காட்டாக, சில DLP தீர்வுகள் தனிப்பட்ட மின்னஞ்சல் கணக்குகளுக்கு முக்கியமான தகவல்களைக் கொண்ட மின்னஞ்சல்களைத் தடுக்கலாம். மற்றவர்கள் முக்கியமான தரவைக் கொண்ட கோப்புகளை குறியாக்கம் செய்யலாம், இதனால் அங்கீகரிக்கப்பட்ட பயனர்கள் மட்டுமே அவற்றைத் திறக்க முடியும்.

அதுமட்டுமின்றி, DLPஐப் பயன்படுத்துவதன் மூலம், வணிக உரிமையாளராகிய நீங்கள், USB டிரைவிலிருந்து உங்கள் பணியாளர்களைப் படிப்பதையும் எழுதுவதையும் தடுக்கலாம். இது தரவுகளின் அங்கீகரிக்கப்படாத பரிமாற்றத்தைத் தடுக்கிறது.

கண்டறிதல் என்று வரும்போது, சந்தேகத்திற்குரிய இணைப்புகள் அல்லது ஃபிஷிங் இணைப்புகளுக்காக உள்வரும் மின்னஞ்சல்களைக் கண்காணிக்க வணிக உரிமையாளர்கள் DLP பயன்பாட்டைப் பயன்படுத்தலாம்.

டிஎல்பி தீர்வுகளின் 3 வகைகள்

சில வெவ்வேறு வகையான DLP தீர்வுகள் உள்ளன, ஒவ்வொன்றும் அதன் சொந்த நன்மைகள் மற்றும் தீமைகள் உள்ளன.

1. வளாகத்தில் DLP தீர்வுகள்

சில நிறுவனங்கள் தங்கள் சர்வர்கள் மற்றும் பணிநிலையங்களில் DLP மென்பொருளை நிறுவ தேர்வு செய்கின்றன. இந்தச் சாதனங்களில் உள்ள அனைத்துச் செயல்பாடுகளையும் கண்காணிக்கவும், அணுகப்படும் அல்லது பகிரப்படும் எந்த முக்கியத் தரவையும் அடையாளம் காணவும் இது அவர்களை அனுமதிக்கிறது. இத்தகைய DLP தீர்வுகள் On-Premise DLP என அழைக்கப்படுகின்றன. அவை மிகப்பெரிய அளவிலான கட்டுப்பாடு மற்றும் தெரிவுநிலையை வழங்குகின்றன, ஆனால் வரிசைப்படுத்துவதற்கும் நிர்வகிப்பதற்கும் சிக்கலானதாக இருக்கலாம்.

2. நெட்வொர்க் அடிப்படையிலான DLP தீர்வுகள்

இதில், நிறுவனங்கள் தங்கள் நெட்வொர்க்கில் மின்னஞ்சல் சேவையகங்கள் அல்லது இணைய நுழைவாயில்கள் போன்ற முக்கிய புள்ளிகளில் DLP சென்சார்களை வரிசைப்படுத்த தேர்வு செய்கின்றன. இது நிறுவனத்திற்கு வெளியே அனுப்பப்படும் முக்கியமான தரவுகளுக்கான போக்குவரத்தைக் கண்காணிக்க அவர்களை அனுமதிக்கிறது. நெட்வொர்க்-அடிப்படையிலான DLP தீர்வுகள் பொதுவாக ஆன்-பிரைமைஸ் தீர்வுகளைக் காட்டிலும் எளிதாகப் பயன்படுத்தப்படுகின்றன, ஆனால் தனிப்பட்ட சாதனங்களில் செயல்பாட்டில் குறைவான தெரிவுநிலையை வழங்குகின்றன.

3. கிளவுட் அடிப்படையிலான DLP தீர்வுகள்

இறுதியாக, சில DLP தீர்வுகள் கிளவுட் அடிப்படையிலானவை மற்றும் சேவையாக வழங்கப்படுகின்றன. தரவு எங்கு சேமிக்கப்படுகிறது அல்லது எப்படி அணுகப்படுகிறது என்பதைப் பொருட்படுத்தாமல், முழு நிறுவனத்திலும் செயல்பாட்டைக் கண்காணிக்க அவை பயன்படுத்தப்படலாம். இந்த தீர்வுகள் பொதுவாக வரிசைப்படுத்த எளிதானவை, ஆனால் வளாகத்தில் உள்ள தீர்வுகளின் அதே அளவிலான கட்டுப்பாடு மற்றும் தெரிவுநிலையை வழங்காது.

தரவு இழப்பைத் தடுப்பது ஏன் முக்கியமானது?

தரவு இழப்பு தனிநபர்கள் மற்றும் நிறுவனங்களுக்கு கடுமையான விளைவுகளை ஏற்படுத்தும்.

அடையாள திருட்டு நிதி இழப்புகளுக்கு வழிவகுக்கும் மற்றும் உங்கள் நற்பெயரை சேதப்படுத்தும். தரவு மீறல் உங்கள் நிறுவனத்தின் நற்பெயரை சேதப்படுத்தும் மற்றும் கடுமையான அபராதம் விதிக்கப்படும். DLP ஐப் பயன்படுத்துவதன் மூலம், இந்த நிகழ்வுகள் நிகழாமல் தடுக்க நீங்கள் உதவலாம்.

DLP ஆனது ஐரோப்பிய ஒன்றியத்தால் அமைக்கப்பட்டுள்ள இணக்கத் தேவைகளைப் பூர்த்தி செய்வதற்கும் உங்களுக்கு உதவும் பொது தரவு பாதுகாப்பு ஒழுங்குமுறை (GDPR) .

GDPR இன் கீழ், நிறுவனங்கள் தங்கள் வாடிக்கையாளர்கள் மற்றும் ஊழியர்களின் தனிப்பட்ட தரவைப் பாதுகாக்க நடவடிக்கை எடுக்க வேண்டும். இந்தத் தரவு அங்கீகரிக்கப்பட்ட நபர்களால் மட்டுமே அணுகப்படுவதையும் பயன்படுத்துவதையும் உறுதிப்படுத்துவது இதில் அடங்கும். GDPR உடன் இணங்கத் தவறினால் கடுமையான அபராதம் விதிக்கப்படும்.

வால்பேப்பராக வீடியோவை எப்படி அமைப்பது

கட்டண அட்டை தொழில் தரவு பாதுகாப்பு தரநிலை (PCI DSS) மூலம் நிர்ணயிக்கப்பட்ட தேவைகளைப் பூர்த்தி செய்ய DLP உங்களுக்கு மேலும் உதவும். கிரெடிட் கார்டு கொடுப்பனவுகளைச் செயல்படுத்தும் நிறுவனங்கள் இந்தத் தரவை அணுகுவதிலிருந்தோ அல்லது திருடப்படுவதிலிருந்தோ பாதுகாக்க நடவடிக்கை எடுக்க வேண்டும் என்று இந்தத் தரநிலை தேவைப்படுகிறது.

இது தவிர, தரவு இழப்பைத் தடுப்பது முக்கியமானது, ஏனெனில் இது உங்கள் நிறுவனத்தின் வர்த்தக ரகசியங்கள் மற்றும் பிற முக்கியத் தகவல்களைப் பாதுகாக்க உதவும். உங்கள் போட்டியாளர்கள் இந்த தகவலைப் பயன்படுத்தி உங்களை விட ஒரு நன்மையைப் பெறலாம். DLPஐப் பயன்படுத்துவதன் மூலம், இந்தத் தகவல் அங்கீகரிக்கப்பட்ட நபர்களால் மட்டுமே அணுகப்பட்டு பயன்படுத்தப்படுவதை உறுதிசெய்ய முடியும்.

தரவு இழப்பு தடுப்புக்கான சிறந்த நடைமுறைகள்

உங்கள் தரவைப் பாதுகாப்பாக வைத்திருக்க நீங்கள் பின்பற்றக்கூடிய சில சிறந்த நடைமுறைகள் உள்ளன:

உங்கள் கோப்புகளை என்க்ரிப்ட் செய்யவும் : உங்கள் தரவைப் பாதுகாப்பதற்கான சிறந்த வழிகளில் ஒன்று அதை குறியாக்கம் செய்வதாகும். இது தவறான கைகளில் விழுந்தால் படிக்க முடியாததாகிவிடும்.
உங்கள் பணியாளர்களுக்கு பயிற்சி அளிக்கவும்: முக்கியமான தரவை எவ்வாறு கையாள்வது என்பது குறித்து உங்கள் பணியாளர்களுக்கு பயிற்சி அளிப்பது முக்கியம். அதை எப்படி அடையாளம் கண்டுகொள்வது மற்றும் அதைக் கண்டால் என்ன செய்வது என்பது அவர்களுக்குத் தெரிந்திருக்க வேண்டும்.
உங்கள் நெட்வொர்க்கைக் கண்காணிக்கவும்: உங்கள் நெட்வொர்க்கில் ஏதேனும் சந்தேகத்திற்கிடமான செயல்பாடு இருந்தால் கண்காணிக்க வேண்டும். உங்கள் தரவுக்கான அங்கீகரிக்கப்படாத அணுகலைக் கண்டறிய இது உதவும்.
DLP தீர்வைச் செயல்படுத்தவும்: DLP தீர்வு, முக்கியமான தகவல்களை அங்கீகரிக்காமல் பகிர்வதை அடையாளம் கண்டு, கண்காணித்து, தடுப்பதன் மூலம் உங்கள் தரவைப் பாதுகாக்க உதவும்.

உங்கள் நிறுவனத்தில் DLPஐ ஏன் தேர்வு செய்ய வேண்டும்?

DLP தொழில்நுட்பம் தொடர்ந்து உருவாகி வருகிறது, மேலும் புதிய தீர்வுகள் எல்லா நேரத்திலும் உருவாக்கப்படுகின்றன. நிறுவனங்கள் தங்களின் முக்கியமான தரவைப் பாதுகாக்க வேண்டியதன் அவசியத்தைப் பற்றி அதிகம் அறிந்திருப்பதால், DLP ஆனது பெருகிய முறையில் பிரபலமான தீர்வாக மாறி வருகிறது.

தங்கள் தரவைப் பாதுகாக்க விரும்பும் எந்தவொரு வணிகத்திற்கும் அல்லது தனிநபருக்கும் DLP இன்றியமையாத கருவியாகும். இது தரவு இழப்பைத் தடுக்கவும், இணக்கத் தேவைகளைப் பூர்த்தி செய்யவும், உங்கள் நற்பெயரைப் பாதுகாக்கவும் உதவும். உங்கள் தரவைப் பாதுகாப்பாக வைத்திருக்க, தரவு இழப்பைத் தடுப்பதற்கான சிறந்த நடைமுறைகளைப் பின்பற்றவும்.