• Organization owns the sensitive d

• Organization owns the sensitive data and authorizes the
DLD provider to inspect the network traffic from the
organizational networks for anomalies, namely inadvertent
data leak. However, the organization does not want
to directly reveal the sensitive data to the provider.
• DLD provider inspects the network traffic for potential
data leaks. The inspection can be performed offline without
causing any real-time delay in routing the packets.
However, the DLD provider may attempt to gain knowledge
about the sensitive data.
We describe the security and privacy goals in
Section II-A and Section II-B.
A. Security Goal and Threat Model
We categorize three causes for sensitive data to appear on
the outbound traffic of an organization, including the legitimate
data use by the employees.
• Case I Inadvertent data leak: The sensitive data
is accidentally leaked in the outbound traffic by a
legitimate user. This paper focuses on detecting this
type of accidental data leaks over supervised network
channels. Inadvertent data leak may be due to human
errors such as forgetting to use encryption, carelessly forwarding
an internal email and attachments to outsiders,

ผลลัพธ์ (ไทย) 1:

•องค์กรเป็นเจ้าของข้อมูลมีความสำคัญ และอนุมัติการปศุสัตว์ให้การตรวจสอบเครือข่ายจากการเครือข่ายองค์กรความผิดปกติ ไม่ตั้งใจคือปัญหาข้อมูลรั่วไหล อย่างไรก็ตาม องค์กรที่ไม่ต้องการเปิดเผยข้อมูลสำคัญผู้ให้บริการโดยตรง•ปศุสัตว์ผู้ให้บริการตรวจสอบเครือข่ายได้ข้อมูลรั่วไหล สามารถทำการตรวจสอบแบบออฟไลน์โดยไม่ก่อให้เกิดการหน่วงเวลาแบบเรียลไทม์ในสายแพคเก็ตอย่างไรก็ตาม ผู้ให้บริการของปศุสัตว์อาจพยายามที่จะได้รับความรู้เกี่ยวกับข้อมูลที่สำคัญเราอธิบายเป้าหมายความปลอดภัยและความเป็นส่วนตัวในส่วน II A และส่วนที่สอง bA. ความปลอดภัยเป้าหมายและรูปแบบภัยคุกคามเราจัดประเภทสาเหตุสามสำหรับข้อมูลสำคัญในการรับส่งข้อมูลขาออกขององค์กร รวมทั้งการถูกต้องตามกฎหมายใช้ข้อมูล โดยพนักงาน•กรณีรั่วไหลของข้อมูลโดยไม่ตั้งใจ: ข้อมูลสำคัญบังเอิญมีการรั่วไหลในการรับส่งข้อมูลขาออกโดยมีผู้ใช้ถูกต้องตามกฎหมาย เอกสารนี้มุ่งเน้นการตรวจจับนี้ชนิดของการรั่วไหลภายใต้การดูแลเครือข่ายช่องทาง รั่วไหลของข้อมูลโดยไม่ตั้งใจอาจเกิดจากมนุษย์ข้อผิดพลาดเช่นการลืมที่จะใช้การเข้ารหัส การพิจารณาส่งต่ออีเมล์ภายในและภายนอก สิ่งที่แนบ

ผลลัพธ์ (ไทย) 2:

•องค์การเป็นเจ้าของข้อมูลที่สำคัญและอนุญาตให้
ผู้ให้บริการ DLD ในการตรวจสอบเครือข่ายการจราจรจาก
เครือข่ายองค์กรสำหรับความผิดปกติคือไม่ได้ตั้งใจ
รั่วไหลของข้อมูล อย่างไรก็ตามองค์กรไม่ต้องการ
ที่จะเปิดเผยข้อมูลที่สำคัญโดยตรงกับผู้ให้บริการ.
•ผู้ให้บริการตรวจสอบ DLD จราจรของเครือข่ายที่มีศักยภาพสำหรับการ
รั่วไหลของข้อมูล การตรวจสอบสามารถดำเนินการแบบออฟไลน์โดยไม่
ก่อให้เกิดความล่าช้าในเวลาจริงในสายงานการผลิตแพ็คเก็ต.
อย่างไรก็ตามผู้ให้บริการ DLD อาจพยายามที่จะได้รับความรู้
เกี่ยวกับข้อมูลที่สำคัญ.
เราอธิบายการรักษาความปลอดภัยและความเป็นส่วนตัวเป้าหมายใน
มาตรา II-A และมาตรา II-B .
เอ เป้าหมายการรักษาความปลอดภัยและภัยคุกคามรุ่น
เราจัดหมวดหมู่สามสาเหตุสำหรับข้อมูลที่สำคัญที่จะปรากฏบน
การจราจรขาออกขององค์กรรวมทั้งถูกต้องตามกฎหมาย
การใช้ข้อมูลโดยพนักงาน.
•กรณีที่ฉันไม่ได้ตั้งใจรั่วไหลของข้อมูล: ข้อมูลที่สำคัญ
มีการรั่วไหลออกมาโดยไม่ตั้งใจในการจราจรขาออกโดย
ผู้ใช้ถูกต้องตามกฎหมาย กระดาษนี้จะมุ่งเน้นไปที่การตรวจสอบนี้
ประเภทของการรั่วไหลของข้อมูลอุบัติเหตุผ่านเครือข่ายภายใต้การดูแล
ช่อง โดยไม่ได้ตั้งใจข้อมูลรั่วไหลอาจจะเป็นเพราะมนุษย์
ข้อผิดพลาดเช่นลืมที่จะใช้การเข้ารหัสลับลวกส่งต่อ
อีเมลภายในและสิ่งที่แนบไปภายนอก