1. Microsoft Purview DLP – najlepszy dla środowiska Microsoft 365
Microsoft Purview jest naturalnym kandydatem dla organizacji, które większość danych przechowują i przetwarzają w usługach Microsoft 365.
Mechanizmy Data Loss Prevention mogą obejmować między innymi SharePoint, OneDrive, Exchange, Teams oraz urządzenia końcowe. Administrator może definiować rodzaje danych wymagających ochrony, warunki naruszenia polityki oraz działania podejmowane po wykryciu incydentu.
Dużym atutem jest możliwość wykorzystania istniejących mechanizmów klasyfikacji i etykietowania informacji w środowisku Microsoft.
Najlepiej sprawdzi się, gdy: Microsoft 365 jest główną platformą pracy organizacji.
Warto sprawdzić przed wdrożeniem: jakie funkcje DLP obejmuje posiadany model licencjonowania.
2. GTB DLP Suite – dla organizacji wymagających precyzyjnej ochrony danych
GTB Technologies koncentruje się bezpośrednio na ochronie informacji oraz zapobieganiu ich nieautoryzowanemu wykorzystaniu.
Platforma wykorzystuje mechanizmy klasyfikacji danych w czasie rzeczywistym i technologie fingerprintingu pozwalające identyfikować chronione informacje również wtedy, gdy fragmenty dokumentu zostały skopiowane lub zmodyfikowane.
Rozwiązanie może być szczególnie istotne dla przedsiębiorstw chroniących:
GTB DLP Suite należy brać pod uwagę szczególnie wtedy, gdy DLP ma być samodzielnym, wyspecjalizowanym elementem architektury bezpieczeństwa, a nie jedynie funkcją większego pakietu.
3. Forcepoint DLP – rozbudowana ochrona użytkownika i danych
Forcepoint rozwija DLP jako część platformy ochrony danych obejmującej wiele kanałów komunikacji.
Polityki mogą być stosowane do endpointów, ruchu WWW, poczty elektronicznej oraz aplikacji chmurowych. Jest to ważne w organizacjach, w których pracownicy korzystają jednocześnie z komputerów firmowych, urządzeń mobilnych, aplikacji SaaS i pracy zdalnej.
Forcepoint jest wart rozważenia również tam, gdzie ważna jest analiza kontekstu działania użytkownika oraz ryzyka związanego z insider threat.
4. Symantec DLP by Broadcom – dla rozbudowanych środowisk enterprise
Symantec DLP jest rozwiązaniem dobrze znanym na rynku enterprise.
Platforma może kontrolować przepływ poufnych danych na endpointach, w sieci, poczcie oraz usługach chmurowych. Duże możliwości konfiguracji sprawiają, że rozwiązanie jest szczególnie interesujące dla organizacji posiadających złożoną infrastrukturę oraz wiele kanałów wymiany informacji.
Jednocześnie właśnie skala możliwości może zwiększać wymagania dotyczące wdrożenia, administracji oraz utrzymania polityk bezpieczeństwa.
5. Zscaler DLP – DLP dla architektury cloud-first i SSE
Zscaler podchodzi do ochrony danych z perspektywy platformy Security Service Edge.
Jedna polityka może obejmować różne kanały przesyłania danych, w tym ruch internetowy, aplikacje SaaS, pocztę oraz urządzenia końcowe. System wykorzystuje między innymi mechanizmy Exact Data Match, fingerprinting dokumentów i OCR.
Takie podejście jest szczególnie atrakcyjne dla firm, które odchodzą od tradycyjnego modelu ochrony opartego wyłącznie na sieci firmowej.
6. Palo Alto Networks Enterprise DLP – dla użytkowników Prisma i NGFW
Enterprise DLP Palo Alto Networks dobrze wpisuje się w architekturę organizacji korzystających już z rozwiązań tego producenta.
Mechanizmy DLP mogą współpracować między innymi z NGFW, Prisma Access oraz rozwiązaniami zabezpieczającymi aplikacje chmurowe.
Istotnym obszarem rozwoju jest również ochrona informacji przesyłanych przez pracowników do aplikacji generatywnej AI. W praktyce DLP może więc pełnić rolę nie tylko zabezpieczenia przed klasycznym wyciekiem danych, ale również elementu polityki korzystania z narzędzi AI.
7. Cloudflare DLP – ochrona danych w modelu Zero Trust
Cloudflare DLP jest interesującą opcją dla organizacji rozwijających architekturę Zero Trust i wykorzystujących zabezpieczenia dostarczane bezpośrednio z chmury.
Mechanizmy DLP mogą analizować ruch HTTP/S i identyfikować wrażliwe informacje przesyłane do stron internetowych oraz aplikacji SaaS.
Połączenie DLP z Cloudflare Gateway, CASB oraz pozostałymi elementami platformy Zero Trust pozwala ograniczyć liczbę osobnych punktowych narzędzi bezpieczeństwa.
Rozwiązanie warto analizować szczególnie wtedy, gdy głównym problemem jest kontrola przepływu danych pomiędzy użytkownikami, Internetem i aplikacjami chmurowymi.
8. Google Workspace DLP – natywna ochrona danych Google
Dla organizacji działających niemal wyłącznie w Google Workspace wdrażanie osobnej rozbudowanej platformy DLP nie zawsze musi być pierwszym krokiem.
Google umożliwia tworzenie reguł ochrony danych między innymi dla Gmaila, Google Drive i Google Chat.
Administrator może wykrywać określone typy informacji, ostrzegać użytkowników, blokować przesłanie danych lub rejestrować naruszenia do późniejszej analizy.
Ograniczeniem jest przede wszystkim zakres ochrony poza środowiskiem Google. Jeżeli firma wykorzystuje wiele niezależnych aplikacji SaaS, urządzeń końcowych i systemów on-premise, warto przeanalizować dedykowane rozwiązanie DLP.
