1. Detection rules are used to defi

1. Detection rules are used to define the content you want to protect and the context that it’s being used in to determine if a security policy is being violated. DLP finds data using 3 categories of detection technologies:
 
Describing protects structured and unstructured data by looking for content matches on keywords, regular expressions or patterns (describes set of strings), and data identifiers.
Fingerprinting protects structured and unstructured data by looking for exact or partial content matches on indexed data sources and documents.
Learning protects unstructured textual data by building a statistical model using example documents and determining content similarity.

2. Response rules are used to define the actions to take when the system has detected an incident or policy violation. There are a number of different ways to remediate a data loss incident:

Notify an end user of a policy violation via email or an onscreen pop-up
Require a user to justify an action that violates a policy via an onscreen pop-up
Redirect an unencrypted email containing sensitive data to an encryption gateway for secure delivery
Prevent information from leaving the network by blocking web post or instant message; or from being wrongly exposed on your network by quarantining or relocating files containing confidential data to an encrypted folder on a secure server.

ผลลัพธ์ (ไทย) 1:

1. ตรวจสอบกฎที่ใช้เพื่อกำหนดเนื้อหาคุณต้องการปกป้องและบริบทที่มันจะใช้ในการตรวจสอบถ้ามีการละเมิดนโยบายความปลอดภัย DLP ค้นหาข้อมูลโดยใช้เทคโนโลยีตรวจจับ 3 ประเภท:  อธิบายปกป้องโครงสร้าง และไม่มีโครงสร้างข้อมูล โดยการค้นหาสำหรับเนื้อหาที่ตรงกับคำสำคัญ นิพจน์ทั่วไป หรือรูปแบบ (อธิบายชุดของสายอักขระ), และรหัสข้อมูล ลายพิมพ์ปกป้องโครงสร้าง และไม่มีโครงสร้างข้อมูล โดยมองหาแน่นอน หรือเนื้อหาบางส่วนตรงกับแหล่งข้อมูลดัชนีและเอกสาร เรียนรู้ป้องกันข้อมูลแบบไม่มีโครงสร้าง โดยสร้างแบบจำลองทางสถิติใช้เอกสารตัวอย่าง และกำหนดเนื้อหาคล้าย2. ใช้กฎตอบสนองการใช้เมื่อระบบตรวจพบการละเมิดนโยบายหรือปัญหา มีหลายวิธีแตกต่างกันกับเหตุการณ์สูญเสียข้อมูลสำรอง: แจ้งผู้ใช้ของการละเมิดนโยบายการมีหน้าต่างแบบผุดขึ้นบนหน้าจอ ให้ผู้ใช้ในการกระทำที่ละเมิดนโยบายผ่านหน้าต่างแบบผุดขึ้นบนหน้าจอ เปลี่ยนเส้นทางอีเมล์ถอดประกอบด้วยข้อมูลสำคัญไปยังเกตเวย์การเข้ารหัสลับสำหรับการจัดส่งทาง ข้อมูลออกจากเครือข่ายโดยการบล็อคเว็บโพสต์หรือข้อความโต้ตอบแบบทันที หรือจากการสัมผัสผิดบนเครือข่ายของคุณโดย quarantining หรือย้ายแฟ้มที่ประกอบด้วยข้อมูลลับไปยังโฟลเดอร์ที่เข้ารหัสลับบนเซิร์ฟเวอร์ทาง

ผลลัพธ์ (ไทย) 2:

1. กฎการตรวจสอบจะใช้ในการกำหนดเนื้อหาที่คุณต้องการในการป้องกันและบริบทที่มันถูกนำมาใช้ในการตรวจสอบว่านโยบายการรักษาความปลอดภัยจะถูกละเมิด DLP พบข้อมูลโดยใช้ 3 ประเภทของเทคโนโลยีการตรวจจับ: อธิบายปกป้องข้อมูลที่มีโครงสร้างและไม่มีโครงสร้างโดยการมองหาเนื้อหาที่ตรงกับคำหลัก, การแสดงออกปกติหรือรูปแบบ (อธิบายการกำหนดของสตริง) และระบุข้อมูล. ลายปกป้องข้อมูลที่มีโครงสร้างและไม่มีโครงสร้างโดยการมองหาที่แน่นอนหรือ เนื้อหาบางส่วนตรงกับแหล่งที่มาของข้อมูลที่จัดทำดัชนีและเอกสาร. การเรียนรู้ปกป้องข้อมูลต้นฉบับที่ไม่มีโครงสร้างโดยการสร้างแบบจำลองทางสถิติโดยใช้เอกสารตัวอย่างและการกำหนดเนื้อหาคล้ายคลึงกัน. 2 กฎการตอบสนองจะใช้ในการกำหนดการกระทำที่จะใช้เมื่อระบบตรวจพบเหตุการณ์ที่เกิดขึ้นหรือการละเมิดนโยบาย มีหลายวิธีที่แตกต่างกันเพื่อ remediate เหตุการณ์ที่เกิดการสูญเสียข้อมูลคือแจ้งผู้ใช้ในตอนท้ายของการละเมิดนโยบายผ่านทางอีเมลหรือบนหน้าจอ pop-up ที่จำเป็นต้องใช้ในการแสดงให้เห็นถึงการกระทำที่ละเมิดนโยบายผ่านทางหน้าจอป๊อปอัพเปลี่ยนเส้นทางที่ไม่ได้เข้ารหัส อีเมลที่มีข้อมูลที่สำคัญที่จะเป็นประตูการเข้ารหัสสำหรับการส่งมอบการรักษาความปลอดภัยข้อมูลการป้องกันไม่ให้ออกจากเครือข่ายโดยการปิดกั้นเว็บหรือโพสต์ข้อความโต้ตอบแบบทันที; หรือจากการสัมผัสผิดในเครือข่ายของคุณโดยการกักกันหรือย้ายไฟล์ที่มีข้อมูลที่เป็นความลับไปยังโฟลเดอร์ที่เข้ารหัสบนเซิร์ฟเวอร์ที่ปลอดภัย
 

ผลลัพธ์ (ไทย) 3:

1 . กฎการตรวจสอบจะใช้ในการกำหนดเนื้อหาที่คุณต้องการจะปกป้องและบริบทที่มันถูกใช้ในการตรวจสอบว่า นโยบายการรักษาความปลอดภัยจะถูกละเมิด หาข้อมูล 3 ประเภทของ DLP ที่ใช้เทคโนโลยีการตรวจสอบ :

อธิบายอะไรปกป้องโครงสร้างและข้อมูลที่ไม่มีโครงสร้างโดยการมองหาเนื้อหาที่ตรงกับคำหลักหรือรูปแบบการแสดงผลปกติ ( อธิบายชุดของสตริง )และระบุข้อมูล และข้อมูลที่ไม่มีโครงสร้าง
ลายนิ้วมือ ป้องกันโดยการมองหาที่แน่นอนหรือบางส่วนเนื้อหาตรงกับแหล่งข้อมูลและเอกสารการจัดทำดัชนี ปกป้องข้อมูลต้นฉบับเดิมที่ไม่มี
การเรียนรู้โดยสร้างแบบจำลองทางสถิติโดยใช้เอกสารตัวอย่างและการกำหนดเนื้อหาที่คล้ายคลึงกัน .

2กฎการใช้นิยามการกระทำที่จะใช้เมื่อระบบตรวจพบเหตุการณ์หรือการละเมิดนโยบาย มีหลายวิธีที่แตกต่างกันเพื่อ remediate การสูญเสียข้อมูลเหตุการณ์ :

แจ้งให้ผู้ใช้ของการละเมิดนโยบายผ่านทางอีเมลหรือบนหน้าจอป๊อปอัพ
ต้องการผู้ใช้เพื่อปรับการกระทำที่ละเมิดนโยบายผ่านทางหน้าจอป๊อปอัพ
เปลี่ยนเส้นทางการเข้ารหัสอีเมลที่มีข้อมูลที่สำคัญกับข้อมูลเกตเวย์สำหรับการจัดส่งที่ปลอดภัย
ป้องกันข้อมูลจากเครือข่าย โดยการบล็อกเว็บโพสต์หรือข้อความโต้ตอบแบบทันที หรือจากการถูกผิดถูกในเครือข่ายของคุณโดยการกักบริเวณหรือไฟล์ที่มีข้อมูลที่เป็นความลับที่เข้ารหัสลับโฟลเดอร์บนเซิร์ฟเวอร์ที่ปลอดภัย