Wat doet een DLP-policy?
Een DLP-policy herkent gevoelige informatie in e-mail, documenten, chats en bestanden en grijpt in wanneer die informatie op een ongewenste manier wordt gedeeld. Dat kan door de gebruiker te waarschuwen met een beleidstip, door een melding naar een beheerder te sturen of door het delen te blokkeren. DLP ondersteunt ook maatregel 8.12 uit ISO 27001 over het voorkomen van datalekken.
Waar werkt DLP?
Een policy kan gelden voor Exchange Online, SharePoint, OneDrive en Teams. Met de juiste licentie kunt u ook Windows- en macOS-apparaten opnemen, zodat bijvoorbeeld kopiëren naar een USB-stick of uploaden naar een persoonlijke clouddienst wordt gesignaleerd. Welke locaties en functies beschikbaar zijn, hangt af van uw licentie. Endpoint DLP vraagt een uitgebreidere licentie dan DLP voor e-mail en bestanden.
Bepaal eerst wat gevoelig is
Purview bevat ingebouwde gevoelige informatietypen, zoals het Nederlandse burgerservicenummer, IBAN-nummers en creditcardnummers. U kunt ook eigen typen maken, bijvoorbeeld voor klant- of dossiernummers. Combineer dit met vertrouwelijkheidslabels: documenten die als vertrouwelijk zijn gelabeld, mogen dan niet buiten de organisatie worden gedeeld. Begin met een kleine set gegevens die echt schade oplevert bij een lek.
Uitrollen in stappen
Een te strenge policy blokkeert normaal werk. Rol daarom in fases uit.
- Start de policy in simulatiemodus en bekijk welke items worden herkend.
- Pas drempels en uitzonderingen aan, bijvoorbeeld voor afdelingen die gegevens met vaste partners delen.
- Zet beleidstips aan, zodat gebruikers leren wat gevoelig is zonder dat werk wordt geblokkeerd.
- Ga pas blokkeren wanneer het aantal onterechte meldingen laag is, en laat gebruikers bij voorkeur een onderbouwde uitzondering opgeven.
Opvolging is net zo belangrijk
DLP levert meldingen op. Spreek af wie ze beoordeelt, binnen welke termijn en wat de vervolgstappen zijn. Bekijk in de activiteitenverkenner welke policies het vaakst afgaan en waarom. Veel meldingen bij één afdeling wijzen vaak op een werkproces dat een veiligere oplossing nodig heeft, zoals een beveiligde uitwisselomgeving, en niet op kwade opzet.