개요
모든 IT 환경에서 데이터가 저장되어 있는 위치를 파악하는 것은 매우 중요합니다. 기업은 데이터의 손실 때문에 위험을 감수하거나 규정 위반으로 인한 제재를 받아서는 안 됩니다. 오늘날의 비즈니스 환경에서는 데이터의 양이 증가함에 따라 신규 및 기존 데이터의 효율적 관리에 어려움을 겪고 있습니다. 그렇지만 이는 모든 기업이 해결해야 하는 문제입니다.
데이터 손실 방지(DLP)는 민감한 정보의 무단 전송 및 공개를 탐지 및 방지하기 위한 프로세스 및 방법론입니다. DLP는 인력, 프로세스 및 기술의 조합을 전략적 제어의 기반으로 사용합니다. 이러한 요소들의 통합으로 데이터를 의도된 방식대로 이용할 수 있습니다.
주요 장점
- 데이터 손실 방지
데이터가 숨겨진 경우에도 내부자나 해커에 의한 우발적 또는 악의적 데이터 유출을 방지합니다. - 비용 절감
DLP(데이터 손실 방지) 평가는 데이터 손실 조사 비용을 절감하고 평판 손상으로 인한 재구축 비용을 절감합니다. - 조기 위험 탐지 및 완화 촉진
데이터 손실을 파악하면 정보가 적절한 위치에 있는지 확인할 수 있습니다. - 보안 신뢰성 향상
DLP 제어를 구현하면 적절한 보안 안전 대책에 마련되어 있다는 사실을 경영진이 인지하여 중요한 비즈니스 문제에 집중할 수 있습니다.
방법론
Foundstone은 노출 위험의 감소를 지원합니다. Foundstone 전문 서비스의 데이터 손실 방지(DLP) 평가는 복사되었거나 원래 의도한 컨테이너로부터 현재 전송 중인 민감한 데이터를 파악합니다. 이 평가에서는 하드 드라이브에 저장된 항목과 네트워크에 있는 자산을 캡처 및 파악합니다. Foundstone에서는 다음 두 가지 평가 서비스 옵션을 제공합니다.
- 이동 중인 데이터 평가: 네트워크를 이동하는 데이터에 중점을 둡니다. Foundstone 컨설턴트는 유출 및 유입 트래픽을 실시간으로 표시하여 정보 누출을 탐지합니다. 네트워크에서의 유출 및 유입 트래픽을 일련의 정보 규칙에 따라 분석하여 위반된 비즈니스 프로세스가 있을 수 있는 위치를 파악합니다.
- 미사용 데이터 평가: 민감한 데이터가 저장된 위치에 중점을 둡니다. Foundstone 컨설턴트는 중요한 데이터가 원래 의도한 저장 공간으로부터 잘못 복사되었을 수 있는 시스템 레포지토리를 분석합니다. 여기에는 랩톱, 데스크톱, 파일 서버, NAS 장치, 인트라넷 포털, 위치, 블로그 및 문서 관리 시스템이 포함됩니다. 이러한 레포지토리에 저장된 데이터는 표시되며 회사 정책 위반 사항은 사고로 표시되어 조사를 받게 됩니다.