Войти
Стабильно

Покажите, кто работает с чувствительными данными

Добавьте видимую ответственность в защищённые сессии внутренних приложений: водяные знаки, ограничения копирования/печати, ограничение скачивания и меры против известных попыток снимка экрана.

Шаги

Выполняйте по порядку.

  1. 01Пользователь видит, что сессия не безымяннаПодрядчик поддержки видит своё имя, адрес электронной почты, рабочую область и контекст сессии в водяном знаке. Это не заменяет юридические меры и средства DLP, но у сессии появляется понятный владелец.
  2. 02Используйте для временного и внешнего доступаЗащита содержимого полезнее всего там, где приложение чувствительное, а пользователь не работает на полностью управляемом корпоративном устройстве: поддержка, аудиторы, интеграторы и временные операционные команды.
  3. 03Сдерживание, а не абсолютный DLPСредства защиты усложняют небрежное обращение с данными и повышают ответственность внутри защищённой браузерной сессии. Они не закрывают каждый путь захвата и не должны описываться как полноценный DLP или контроль конечной точки.

Справочник

Детали реализации для настройки и проверки.

Видимая ответственностьКогда подрядчик поддержки или временная команда смотрит клиентские данные, видимый водяной знак и браузерные ограничения меняют поведение пользователя. Цель — сдерживание и ответственность внутри управляемой сессии.
  • Динамический водяной знак
  • Ограничения копирования и печати
  • Ограничение скачивания
  • Меры против известных попыток скриншота
Пользователь видит, что сессия не безымяннаПодрядчик поддержки видит своё имя, адрес электронной почты, рабочую область и контекст сессии в водяном знаке. Это не заменяет юридические меры и средства DLP, но у сессии появляется понятный владелец.
  • Водяные знаки: Водяные знаки связывают снимки экрана и демонстрацию экрана с активной сессией.
  • Ограничение копирования и печати: Браузерная сессия может затруднять небрежное копирование и печать там, где этого требует политика приложения.
  • Контроль скачивания: Скачивание можно ограничивать для защищённых сессий без полноценной классификации содержимого файлов.
Используйте для временного и внешнего доступаЗащита содержимого полезнее всего там, где приложение чувствительное, а пользователь не работает на полностью управляемом корпоративном устройстве: поддержка, аудиторы, интеграторы и временные операционные команды.
  • Включайте для конкретного приложения или политики, а не как общее обещание защиты.
  • Согласуйте события аудита и тексты, которые видит пользователь.
  • Для жёсткого предотвращения утечек используйте интеграции DLP, MDM или VDI.
Сдерживание, а не абсолютный DLPСредства защиты усложняют небрежное обращение с данными и повышают ответственность внутри защищённой браузерной сессии. Они не закрывают каждый путь захвата и не должны описываться как полноценный DLP или контроль конечной точки.
  • Часть способов сделать снимок экрана может оставаться доступной.
  • Это не слежка за страницей и не рекламный скрипт.
  • Юридические меры, DLP, VDI и управление устройствами остаются нужны там, где этого требует риск.