影响与风险
文件外传可能来自误发、失误或恶意行为,单看登录状态不足以发现。
识别敏感数据并限制其通过邮件、终端、云盘等渠道被不当外传。
识别敏感数据并限制其通过邮件、终端、云盘等渠道被不当外传。
切换三个步骤,观察角色、机制和结果的变化。
概念:员工向外部邮箱发送含大量客户证件的表格,策略提示并阻止外发。
员工向外部邮箱发送含大量客户证件的表格,策略提示并阻止外发。
文件外传可能来自误发、失误或恶意行为,单看登录状态不足以发现。
识别数据类型、外发渠道、接收者及是否违反授权用途。
分级设置告警或阻断,控制导出范围,审查误报并保护必要业务。