Ingress, Egress and Data Loss Preve

Ingress, Egress and Data Loss Prevention (DLP)
Although often overlooked, there are two types of attack vectors: ingress and egress (also known as data exfiltration).
Ingress refers to network communications coming in, while egress refers to network communications going out.
While most attack analysis concentrates on the ingress or intrusion into systems, if the adversary’s goal is theft of
information or data, then it is important to consider the vector or path used to remove the data from the owner’s
systems and networks. Data loss prevention software is helpful in this regard. A successful data loss prevention
program helps an organization protect its information and prevent the exfiltration of sensitive data.
Strong DLP solutions cover three primary states of information. Data at rest refers to stored data. DLP solutions
must be able to log where various file types are stored. Crawler applications then explore the information on these
files searching for sensitive data like social security or credit card information. These crawlers determine whether the
storage location follows predefined rules.
Data in motion refers to data traveling through the network. Deep packet inspection (DPI) is used to analyze the
data for sensitive content. DLP solutions can alert management and even block, quarantine or encrypt controlled
information based on controls.
Finally, good DLP solutions manage data in use, which is data movement at the user workstation level. This includes
sending information to printers, thumb drives or even the copy-and-paste clipboard. DLP solutions use agent software
to set rules for data use. All three information types, data in use, data in motion and data in use, must be addressed to
create a full DLP solution.

ผลลัพธ์ (ไทย) 1:

รั่วซึม Egress และป้องกันข้อมูลสูญหาย (DLP)ถึงแม้ว่ามักจะมองข้าม มีสองประเภทของเวกเตอร์โจมตี: egress (เรียกอีกอย่างว่าข้อมูล exfiltration) และรั่วซึมรั่วซึมหมายถึงการสื่อสารเครือข่ายมา ขณะที่ egress หมายถึงเครือข่ายสื่อสารที่ออกไปในขณะที่โจมตีส่วนใหญ่ วิเคราะห์เน้นรั่วซึมหรือบุกรุกระบบ ถ้าเป้าหมายฝ่าย ขโมยของข้อมูล หรือข้อมูล แล้วมันจำเป็นต้องพิจารณาเวกเตอร์หรือเส้นทางที่ใช้ในการเอาข้อมูลจากเจ้าของระบบและเครือข่าย ซอฟต์แวร์ป้องกันการสูญเสียข้อมูลจะเป็นประโยชน์ในการนี้ ป้องกันการสูญหายข้อมูลที่ประสบความสำเร็จโปรแกรมช่วยให้องค์กรปกป้องข้อมูลของ และป้องกัน exfiltration ข้อมูลสำคัญโซลูชั่น DLP แข็งแกร่งครอบคลุมสามหลักสถานะของข้อมูล ข้อมูลที่เหลือหมายถึงข้อมูลที่เก็บไว้ โซลูชั่น DLPต้องการล็อกที่เก็บไฟล์ต่าง ๆ โปรแกรม crawler แล้วสำรวจข้อมูลเหล่านี้แฟ้มที่มีการค้นหาข้อมูลที่สำคัญเช่นข้อมูลบัตรเครดิตหรือสังคม Crawlers เหล่านี้กำหนดว่าการเก็บตามกฎข้อมูลในการเคลื่อนไหวหมายถึงข้อมูลที่เดินทางผ่านเครือข่าย ตรวจสอบแพ็คเก็ตที่ลึก (DPI) ใช้ในการวิเคราะห์การข้อมูลเนื้อหาสำคัญ โซลูชั่น DLP สามารถจัดการการแจ้งเตือน และแม้บล็อก ตรวจสอบ หรือเข้ารหัสควบคุมใช้การควบคุมข้อมูลในที่สุด ดี DLP โซลูชั่นจัดการข้อมูลการใช้ ซึ่งเป็นข้อมูลการเคลื่อนไหวที่ระดับเวิร์กสเตชันของผู้ใช้ ซึ่งรวมถึงส่งข้อมูลไปยังเครื่องพิมพ์ ไดรฟ์นิ้วหัวแม่มือ หรือแม้แต่คลิปบอร์ดคัดลอก และวาง โซลูชั่น DLP ใช้ซอฟต์แวร์แทนการตั้งค่ากฎสำหรับการใช้ข้อมูล ต้องส่งทั้งหมดสามชนิดข้อมูล ข้อมูลการใช้ ข้อมูลในการเคลื่อนไหวและข้อมูลที่ใช้ การสร้างโซลูชัน DLP เต็ม

ผลลัพธ์ (ไทย) 2:

Ingress, Egress และการป้องกันการสูญหายของข้อมูล (DLP)
แม้ว่ามักจะมองข้ามมีสองประเภทของเวกเตอร์โจมตี. สิทธิในการเข้าและออกไปข้างนอก (ที่รู้จักกันเป็นข้อมูล exfiltration)
Ingress หมายถึงเครือข่ายการสื่อสารที่มาในขณะที่ออกไปข้างนอกหมายถึงเครือข่ายการสื่อสารออกไป
ในขณะที่การวิเคราะห์การโจมตีส่วนใหญ่มุ่งเน้นที่สิทธิในการเข้าหรือบุกรุกเข้าไปในระบบถ้าเป้าหมายของฝ่ายตรงข้ามคือการขโมยของ
ข้อมูลหรือข้อมูลแล้วมันเป็นสิ่งสำคัญที่จะต้องพิจารณาเวกเตอร์หรือเส้นทางที่ใช้ในการลบข้อมูลจากเจ้าของ
ระบบและเครือข่าย ซอฟแวร์ป้องกันการสูญเสียข้อมูลที่เป็นประโยชน์ในเรื่องนี้ ป้องกันการสูญเสียข้อมูลที่ประสบความสำเร็จ
โปรแกรมจะช่วยให้องค์กรปกป้องข้อมูลและการป้องกันไม่ให้ exfiltration ของข้อมูลที่สำคัญ.
โซลูชั่น DLP ที่แข็งแกร่งครอบคลุมสามรัฐหลักของข้อมูล ข้อมูลในส่วนที่เหลือหมายถึงข้อมูลที่เก็บไว้ โซลูชั่น DLP
จะต้องสามารถเข้าสู่ระบบที่ประเภทไฟล์ต่างๆที่เก็บไว้ การใช้งานตีนตะขาบแล้วสำรวจข้อมูลเหล่านี้
ค้นหาไฟล์ข้อมูลที่สำคัญเช่นการรักษาความปลอดภัยทางสังคมหรือข้อมูลบัตรเครดิต ซอฟต์แวร์รวบรวมข้อมูลเหล่านี้ตรวจสอบว่า
สถานที่เก็บตามกฎที่กำหนดไว้ล่วงหน้า.
ข้อมูลในการเคลื่อนไหวหมายถึงข้อมูลการเดินทางผ่านเครือข่าย การตรวจสอบตลึก (DPI) ถูกนำมาใช้ในการวิเคราะห์
ข้อมูลสำหรับเนื้อหาที่สำคัญ โซลูชั่น DLP สามารถแจ้งเตือนการจัดการและป้องกันแม้กักกันหรือควบคุมการเข้ารหัส
ข้อมูลที่อยู่บนพื้นฐานของการควบคุม.
ในที่สุดการแก้ปัญหาที่ดี DLP จัดการข้อมูลในการใช้งานซึ่งเป็นข้อมูลการเคลื่อนไหวในระดับข่ายผู้ใช้ ซึ่งรวมถึงการ
ส่งข้อมูลไปยังเครื่องพิมพ์ไดรฟ์หัวแม่มือหรือแม้กระทั่งคลิปบอร์ดคัดลอกและวาง โซลูชั่น DLP ใช้ซอฟต์แวร์ตัวแทน
ในการตั้งกฎระเบียบสำหรับการใช้งานข้อมูล ทั้งสามประเภทข้อมูลข่าวสารในการใช้ข้อมูลในการเคลื่อนไหวและข้อมูลในการใช้งานจะต้องได้รับการแก้ไขเพื่อ
สร้างโซลูชั่น DLP เต็มรูปแบบ

ผลลัพธ์ (ไทย) 3:

ทางเข้าและทางออก , การป้องกันการสูญหายของข้อมูล ( DLP )
แม้ว่ามักจะมองข้าม มีอยู่สองชนิดของพาหะโจมตี : ทางเข้าและทางออก ( ยังเป็นที่รู้จัก exfiltration ข้อมูล ) .
ทางเข้าหมายถึงเครือข่ายการสื่อสารเข้ามา ในขณะที่ egress หมายถึงเครือข่ายการสื่อสารออกไป
ในขณะที่ส่วนใหญ่โจมตีการวิเคราะห์เน้นโจมตีหรือบุกรุกระบบ ถ้าเป้าหมายของศัตรูคือการขโมย
ข้อมูล ข้อมูล มันเป็นสิ่งสำคัญที่จะต้องพิจารณาเส้นทางเวกเตอร์ หรือใช้ในการลบข้อมูลจากระบบของ
เจ้าของและเครือข่าย ข้อมูลซอฟต์แวร์การป้องกันการสูญเสียประโยชน์ในเรื่องนี้ ที่ประสบความสำเร็จการสูญเสียข้อมูลการป้องกัน
โปรแกรมช่วยองค์กรปกป้องข้อมูลและป้องกัน exfiltration ของข้อมูลที่สำคัญ .
โซลูชั่น DLP แข็งแรงครอบคลุมสามรัฐหลักของข้อมูลข้อมูลที่พัก หมายถึง ข้อมูลที่เก็บไว้ DLP โซลูชั่น
ต้องสามารถเข้าสู่ระบบที่ประเภทไฟล์ต่างๆจะถูกเก็บไว้ โปรแกรมรวบรวมข้อมูลแล้วสำรวจข้อมูลในแฟ้มเหล่านี้
ค้นหาข้อมูลที่สำคัญเช่นประกันสังคมหรือข้อมูลบัตรเครดิต . โปรแกรมเหล่านี้ตรวจสอบว่าสถานที่เก็บตามกฎที่กำหนดไว้ล่วงหน้า
.
ข้อมูลในการเคลื่อนไหว หมายถึง ข้อมูลที่เดินทางผ่านเครือข่ายการตรวจสอบแพ็คเก็ตลึก ( DPI ) ถูกใช้เพื่อวิเคราะห์
ข้อมูลที่มีเนื้อหา โซลูชั่น DLP สามารถแจ้งเตือนการจัดการและแม้กระทั่งบล็อก กักกัน หรือเข้ารหัสข้อมูลบนพื้นฐานของการควบคุมควบคุม
.
และโซลูชั่นการจัดการข้อมูลที่ดี DLP ที่ใช้ ซึ่งเป็นข้อมูลที่เคลื่อนไหวที่ผู้ใช้เวิร์กสเตชันระดับ รวมถึงการส่งข้อมูลไปยังเครื่องพิมพ์
, ไดรฟ์หัวแม่มือ หรือแม้แต่การคัดลอกและวางคลิปบอร์ดโซลูชั่น DLP ใช้ตัวแทนซอฟต์แวร์
ตั้งกฎสำหรับการใช้ข้อมูล ข้อมูลทั้งหมดสามชนิดข้อมูลในการใช้ ข้อมูลในการเคลื่อนไหวและข้อมูลในการใช้ ต้องให้

สร้างโซลูชัน DLP เต็ม