डीएलपी
DLP
DLP का अर्थ डेटा हानि रोधक होता है, एक सुरक्षा दृष्टिकोण जिसका उपयोग संवेदनशील जानकारी के अनुमति के बिना उजागर, स्थानांतरित या एक्सेस करने से रोकने के लिए किया जाता है।
परिभाषा
डेटा हानि रोधक (DLP) एक संगठन में संवेदनशील डेटा की सुरक्षा के लिए तकनीकों, नीतियों और मॉनिटरिंग उपकरणों के एक सेट के रूप में संदर्भित करता है। यह संवेदनशील जानकारी जैसे लॉगिन अंक, वित्तीय रिकॉर्ड, ग्राहक डेटा, संपत्ति, या API कुंजियों की पहचान करके काम करता है, फिर उस डेटा के उपयोग, संग्रहण या साझा करने के तरीके को नियंत्रित करने के लिए नियमों का उपयोग करता है। DLP प्रणालियाँ एंडपॉइंट, क्लाउड प्लेटफॉर्म, ईमेल और आंतरिक नेटवर्क पर स्थैतिक डेटा, स्थानांतरित डेटा और उपयोग में डेटा की निगरानी कर सकती हैं। ऑटोमेशन, वेब स्क्रैपिंग और एआई वर्कफ़्लो में, DLP आमतौर पर एकत्रित डेटा, ट्रेनिंग डेटासेट या व्यापारिक संपत्ति के अकस्मात लीक होने से रोकने के लिए उपयोग किया जाता है।
लाभ
- संवेदनशील डेटा लीक और अनुमति बिना शेयरिंग के जोखिम को कम करता है।
- GDPR, HIPAA और PCI-DSS जैसे नियमों के अनुपालन में संगठन की मदद करता है।
- डेटा के प्रणालियों, उपकरणों और क्लाउड सेवाओं के बीच गति के बारे में दृश्यता प्रदान करता है।
- खतरनाक स्थानांतरण को स्वचालित रूप से ब्लॉक करना, क्वारंटीन करना या एन्क्रिप्ट करना संभव होता है।
- ग्राहक डेटाबेस, आंतरिक दस्तावेज और एआई ट्रेनिंग डेटा जैसे मूल्यवान व्यापारिक संपत्ति की सुरक्षा करता है।
अवांछित पक्ष
- अमल में लाना जटिल हो सकता है और विस्तृत नीति सेटिंग की आवश्यकता हो सकती है।
- गलत सकारात्मक अक्सर वैध व्यापार गतिविधियों को बाधित कर सकते हैं।
- बड़े पैमाने पर डेप्लॉय और रखरखाव के लिए DLP सॉफ्टवेयर लागत प्रभावित हो सकता है।
- कर्मचारी मॉनिटरिंग नियमों को सीमित या अवांछित मान सकते हैं।
- इसकी प्रभावशीलता सटीक डेटा वर्गीकरण और नियम प्रबंधन पर बहुत अधिक निर्भर करती है।
उपयोग के मामले
- ग्राहक के भुगतान जानकारी को ईमेल अटैचमेंट के माध्यम से भेजने से कर्मचारियों को रोकता है।
- संवेदनशील दस्तावेज के अनुमति बिना अपलोड करने से रोकने के लिए क्लाउड स्टोरेज प्लेटफॉर्म की निगरानी करता है।
- ऑटोमेशन वर्कफ़्लो में उपयोग की जाने वाली API कुंजियां, स्क्रैपिंग परिणाम और लॉगिन अंक की सुरक्षा करता है।
- एआई ट्रेनिंग डेटासेट या आंतरिक व्यापारिक रिकॉर्ड के अकस्मात उजागर होने से रोकता है।
- कंपनी के लैपटॉप, एंडपॉइंट या बाहरी ड्राइव से संदिग्ध डेटा स्थानांतरण की पहचान करता है।