Συνδυασμένη επίδραση πολλών πολιτικών DLP

Ως διαχειριστής μισθωτή ή περιβάλλοντος, μπορείτε να δημιουργήσετε περισσότερες από μία πολιτικές DLP και να τις εφαρμόσετε στο ίδιο περιβάλλον. Κατά το διάστημα της δημιουργίας και τον χρόνο εκτέλεσης, όλες οι πολιτικές που ισχύουν για το περιβάλλον στο οποίο βρίσκεται η εφαρμογή ή η ροή αξιολογούνται από κοινού για να αποφασιστεί εάν ο πόρος συμμορφώνεται ή παραβιάσατε τις πολιτικές DLP.

Επίδραση αποκλεισμένης ταξινόμησης σε πολλές πολιτικές

Εάν οποιαδήποτε πολιτική (επίπεδο μισθωτή ή περιβάλλοντος) που εφαρμόζεται σε ένα περιβάλλον επισημαίνει μια σύνδεση ως αποκλεισμένη, καμία εφαρμογή ή ροή δεν μπορεί να χρησιμοποιήσει αυτήν τη σύνδεση στο περιβάλλον. Δεν έχει σημασία εάν οποιαδήποτε άλλη πολιτική ταξινομεί αυτόν τον σύνδεσμο ως επιχειρηματικό ή μη επιχειρηματικό, επειδή αποκλεισμένος είναι η πλέον περιοριστική ταξινόμηση για τον σύνδεσμο. Επομένως, αποκλεισμένος είναι πάντα το τελικό αποτέλεσμα πολλών αξιολογήσεων πολιτικής.

Επίδραση ταξινόμησης ως επιχειρηματικός/μη επιχειρηματικός σε πολλές πολιτικές

Σε σύγκριση με την αξιολόγηση του αποτελέσματος της ταξινόμησης ως αποκλεισμένου, η αξιολόγηση του αποτελέσματος της ταξινόμησης ως επιχειρηματικού ή μη επιχειρηματικού σε πολλές πολιτικές είναι πιο περίπλοκη. Μπορείτε να ταξινομήστε μια δεδομένη σύνδεση, για παράδειγμα SharePoint, ως Επιχειρηματική στην πολιτική Α και ως Μη επιχειρηματική στην πολιτική Β. Αυτό που έχει σημασία είναι με ποιες άλλες συνδέσεις SharePoint ομαδοποιείται υπό την πολιτική Α και την πολιτική Β.

Λάβετε υπόψη σας ότι η πιο περιοριστική ομαδοποίηση επιβάλλεται τελικά όταν όλες οι πολιτικές που εφαρμόζονται σε ένα περιβάλλον αξιολογούνται από κοινού. Εξετάστε το παράδειγμα τριών πολιτικών (A, B και Γ) σε 10 συνδέσεις (SharePoint, Twitter, Salesforce, Facebook, Face API, Outlook, Microsoft 365, Basecamp 3, Adobe Sign, χώρος αποθήκευσης Azure Blob και Box). Αυτές οι συνδέσεις είναι ταξινομημένες ως Επιχειρηματικές ή Μη επιχειρηματικές και αντιστοιχούν σε δύο κατηγορίες για κάθε μία από τις τρεις πολιτικές (-E1- και -E2- για την πολιτική Α, -E3- και -E4- για την πολιτική Β και -E5- και -E6- για την πολιτική Γ).

Πολιτική Α

Κατηγορία	Ταξινόμηση	Συνδέσεις
-E1-	Επιχείρηση	SharePoint, Twitter, Salesforce, Microsoft 365 Outlook, Basecamp 3
-E2-	Μη επιχειρηματικός	Facebook, Face API, Adobe Sign, χώρος αποθήκευσης Azure Blob, Box

Πολιτική Β

Κατηγορία	Ταξινόμηση	Συνδέσεις
-E3-	Επιχείρηση	SharePoint, Facebook, Face API, Microsoft 365 Outlook, Basecamp 3
-E4-	Μη επιχειρηματικός	Twitter, Salesforce, Adobe Sign, χώρος αποθήκευσης Azure Blob, Box

Πολιτική Γ

Κατηγορία	Ταξινόμηση	Συνδέσεις
-E5-	Επιχείρηση	Facebook, Face API, Twitter, Salesforce, Microsoft 365 Outlook
-E6-	Μη επιχειρηματικός	SharePoint, Adobe Sign, χώρος αποθήκευσης Azure Blob, Box, Basecamp 3

Όταν και οι τρεις πολιτικές εφαρμόζονται μαζί στο ίδιο περιβάλλον, το καθαρό αποτέλεσμα είναι ο κατακερματισμός των συνδέσμων σε οκτώ (2³ = 8) ομάδες, όπως απεικονίζεται παρακάτω. Μόνο οι σύνδεσμοι που βρίσκονται στην ίδια ομάδα (από τους οκτώ πιθανούς συνδυασμούς) μπορούν να χρησιμοποιηθούν σε μια δεδομένη εφαρμογή ή ροή.

Ενοποιημένη ομαδοποίηση

Κατηγορίες	Ομάδα	Συνδέσεις
-E1-, -E3-, -E5-	Ομάδα 1	Microsoft 365 Outlook
-E1-, -E3-, -E6-	Ομάδα 2	SharePoint, Basecamp 3
-E1-, -E4-, -E5-	Ομάδα 3	Twitter, Salesforce
-E1-, -E4-, -E6-	Ομάδα 4	NULL
-E2-, -E3-, -E5-	Ομάδα 5	Facebook, Face API
-E2-, -E3-, -E6-	Ομάδα 6	NULL
-E2-, -E4-, -E5-	Ομάδα 7	NULL
-E2-, -E4-, -E6-	Ομάδα 8	Adobe Sign, χώρος αποθήκευσης Azure Blob, Box

Για να συνοψίσουμε: μια εφαρμογή ή ροή μπορεί να χρησιμοποιήσει ανά πάσα στιγμή μόνο συνδέσεις από αυτές τις μεμονωμένες ομάδες και δεν μπορεί να συνδυάσει συνδέσεις μεταξύ των οκτώ διαφορετικών ομάδων. Από τα παραπάνω παραδείγματα, λάβετε υπόψη σας ότι πολλές πολιτικές DLP που εφαρμόζονται σε ένα περιβάλλον θα κατακερματίσουν το χώρο του συνδέσμου σας με πολύπλοκους τρόπους. Ως εκ τούτου, σας συνιστούμε ιδιαίτερα να εφαρμόζετε έναν ελάχιστο αριθμό πολιτικών DLP σε οποιοδήποτε δεδομένο περιβάλλον.