Politica di restrizione granulare del sito web per una prevenzione completa della perdita di dati.

miniOrange Data Loss Prevention (DLP) offre alle organizzazioni un controllo preciso sulle attività web dei dipendenti, consentendo agli amministratori di inserire siti web in liste bianche o nere e di limitare il caricamento di file sensibili in base alla classificazione dei contenuti. Ciò garantisce che i dati aziendali riservati non escano mai dall'ambiente aziendale tramite siti web non autorizzati o piattaforme di archiviazione come Google Drive, Dropbox o OneDrive.

Dichiarazione problema

Un'azienda di servizi IT di medie dimensioni con oltre 500 dipendenti si è trovata ad affrontare le seguenti sfide:

• I dipendenti caricavano dati sensibili dei clienti (report di progetto, fogli di calcolo, documenti di progettazione) su piattaforme di archiviazione cloud non autorizzate come Google Drive e Dropbox, con conseguente potenziale fuga di dati.
• Non esisteva alcun meccanismo per limitare o consentire l'accesso a siti web in base al ruolo lavorativo o alle esigenze aziendali. Ad esempio, il team delle risorse umane necessitava dell'accesso ai portali di lavoro, mentre gli sviluppatori avevano bisogno di GitHub, ma altri utilizzavano impropriamente siti web di social network e intrattenimento durante l'orario di lavoro.
• L'organizzazione non aveva visibilità sui file caricati, né alcun controllo sui tipi di dati condivisi esternamente.
• I firewall di rete standard non erano in grado di distinguere tra il traffico normale e il caricamento di contenuti sensibili (come PDF interni o fogli Excel).

Requisiti

• Controllo dei siti web tramite liste bianche e nere per limitare l'accesso alla navigazione in base alle politiche aziendali.
• Blocca il caricamento di documenti sensibili come .pdf, .xlsx o .docx su siti web esterni, in particolare su piattaforme di condivisione file e servizi di cloud storage personali.
• Restrizioni basate sul contenuto: i file contenenti informazioni riservate (ad esempio, nomi dei clienti, numeri di conto, parole chiave come "riservato" o "solo per uso interno") non devono essere condivisi esternamente.
• Applicazione delle politiche in base ai ruoli: le politiche devono essere diverse a seconda del reparto o del gruppo di dispositivi.
• Reportistica completa e notifiche per tentativi bloccati e violazioni delle norme.

Soluzione

miniOrange DLP ha affrontato queste sfide con il suo framework Granular Website Restriction Policy . La soluzione consente agli amministratori di controllare e monitorare l'accesso ai siti web, applicando al contempo restrizioni basate sul contenuto per il caricamento dei file.

Gestione del dominio e della categoria:

Gli amministratori possono creare categorie di dominio che definiscono quali siti web sono consentiti o bloccati. Queste categorie possono includere:

• Applicazioni aziendali autorizzate: come *.microsoft.com, *.slack.com, *.github.com
• Siti non commerciali inseriti nella lista nera: come *.facebook.com, *.youtube.com
• Regole basate su espressioni regolari: come .*.google.com per controllare dinamicamente l'accesso ai sottodomini.

Il caricamento in blocco dei domini tramite file CSV semplifica la gestione in ambienti aziendali di grandi dimensioni.

Politiche di restrizione del dominio

• Consenti i domini: Sono accessibili solo i domini inseriti nella lista bianca; tutti gli altri vengono bloccati automaticamente.
• Domini di blocco: Alcuni domini selezionati vengono bloccati, mentre tutti gli altri rimangono accessibili.

Questa flessibilità garantisce che le politiche possano essere applicate in base alle esigenze del reparto o ai gruppi di dispositivi.

Restrizione al caricamento dei file

L'agente DLP monitora tutto il traffico del sito web e identifica i caricamenti di file. Gli amministratori possono configurare:

• Consenti estensioni: È possibile caricare solo determinati tipi di file (come .jpg, .txt).
• Estensioni di blocco: Impedisci il caricamento di file sensibili (.pdf, .docx, .xlsx) su siti web come Google Drive, Dropbox o OneDrive.

Classificazione dei contenuti

Il motore di classificazione dei contenuti di miniOrange utilizza modelli di espressioni regolari e analisi basate su parole chiave per identificare le informazioni sensibili all'interno dei file.

Se un utente tenta di caricare un documento contenente dati sensibili su un sito web non autorizzato:

• L'agente DLP blocca immediatamente il caricamento.
• All'utente viene mostrata una notifica.
• Viene creata una voce di registro a scopo di verifica e revisione.

Le azioni di classificazione includono:

• Bloccare: Impedisce il caricamento dei file e avvisa l'utente.
• Log: La violazione viene registrata in modo silenzioso per una successiva verifica di conformità.
• Notificare: Consente il caricamento dei file, ma informa l'utente e l'amministratore.

Esempi di casi d'uso:

• Il team contabile di un'organizzazione ha accesso solo ad alcuni siti web relativi alla finanza, come ad esempio *.icicibank.com e *.hdfcbank.com per l'elaborazione dei pagamenti ai fornitori. L'accesso a piattaforme di posta elettronica personali come mail.google.com o outlook.live.com è limitato per impedire la condivisione accidentale di dati interni.
• Quando il team carica un .xlsx o .csv file a questi portali approvati, il Agente miniOrange DLP analizza il documento alla ricerca di contenuti sensibili come Dettagli sui costi interni, informazioni sugli stipendi o report finanziari non ancora pubblicati.
• Se il file contiene nomi di progetti riservati, codici di budget interni o dati di fatturazione dei clienti e il caricamento viene effettuato su un sito web non autorizzato, il sistema DLP blocca automaticamente l'azione e avvisa l'amministratore.
• Ciò garantisce che solo i dati approvati dall'azienda possano uscire attraverso piattaforme finanziarie affidabili, combinando Inserimento in whitelist di siti web, filtraggio per tipo di file e classificazione dei contenuti. in un'unica politica integrata.

Applicazione delle norme basata sui ruoli

È possibile associare le policy a specifici gruppi di dispositivi o reparti (ad esempio, Finanza, Vendite, Risorse Umane). Ciò garantisce che:

• Finanza È possibile accedere ai siti di banking aziendale, ma non all'account Gmail personale.
• Sviluppatori Può accedere a GitHub ma non ai siti di condivisione file.
• Marketing È possibile caricare immagini, ma non fogli Excel riservati.

Notifica e segnalazione

Gli amministratori ricevono avvisi via e-mail in caso di violazione delle policy e possono configurare più destinatari per ricevere aggiornamenti in tempo reale. I registri e i report dettagliati mostrano:

• Identità dell'utente
• Informazioni sul dispositivo e sull'indirizzo IP
• Sito web consultato
• Tipo di file e classificazione
• Azioni intraprese (bloccato, registrato o notificato)

Risultati

• Maggiore sicurezza dei dati: L'accesso non autorizzato ai file e la fuga di dati vengono impediti alla fonte. I dati sensibili dei clienti rimangono entro i confini aziendali.
• Produttività incrementata: Bloccando i siti web non aziendali, i dipendenti rimangono concentrati sulle attività lavorative, migliorando la produttività complessiva.
• Controllo degli accessi granulare: Le policy vengono personalizzate a livello di dipartimento o di gruppo, consentendo un controllo mirato sull'accesso al web e sulle attività relative ai file.
• Conformità semplificata: Aiuta le organizzazioni ad allinearsi alle normative sulla protezione dei dati, come il GDPR e la norma ISO 27001, prevenendo fughe di dati accidentali o dolose.
• Gestione centralizzata: La dashboard DLP intuitiva consente agli amministratori IT di gestire categorie di dominio, restrizioni sui file e regole di classificazione, tutto da un'unica console.
• Monitoraggio e avvisi in tempo reale: Fornisce visibilità immediata su potenziali violazioni delle norme e garantisce che si possano adottare proattivamente misure correttive.

Conclusione

Implementando la policy di restrizione granulare del sito web di miniOrange, le organizzazioni acquisiscono la capacità di:

• Controllare l'accesso dei dipendenti al web.
• Impedire il caricamento di documenti sensibili.
• Applicare restrizioni basate sul contenuto in tutta l'azienda.

Questa politica rafforza la posizione dell'organizzazione in materia di protezione dei dati , riduce al minimo il rischio di esfiltrazione dei dati e garantisce la conformità, il tutto mantenendo la produttività e la flessibilità operativa.