DLP
منع تسرب البيانات غير المصرح به.
يُعرَّف DLP بنتائج NIST CSF 2.0 الآتية: PR.DS-01 (The confidentiality, integrity, and availability of data-at-rest are protected); PR.DS-02 (The confidentiality, integrity, and availability of data-in-transit are protected); PR.DS-10 (The confidentiality, integrity, and availability of data-in-use are protected). جدول المطابقة مُطابَق عبر جدول مطابقة منشور في ISO 27001, CMMC, 800-53 وNIS2. تحريري مُطابَق تحريريًا في CIS v8.1, SOC 2 وPCI DSS. ذو صلة فضفاضة فقط في HIPAA. لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا لـ GDPR, Essential Eight, DORA, CPS 234 وCyber Essentials.
| الإطار | المتطلب | العنوان | رابط | المصدر / السبب |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.DS-01PR.DS-02PR.DS-10 | The confidentiality, integrity, and availability of data-at-rest are protected; The confidentiality, integrity, and availability of data-in-transit are protected; The confidentiality, integrity, and availability of data-in-use are protected | تعريف الموضوع | PR.DS-01 PR.DS-02 PR.DS-10 |
| ISO 27001 | A.8.12 | Data leakage prevention | جدول المطابقة | A.8.12: via PR.DS-01; NIST 800-53 map: SC-7 |
| CIS v8.1 | CIS 3.13 | Deploy a Data Loss Prevention Solution | تحريري | CIS 3.13: Deploy a data loss prevention solution; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. |
| SOC 2 | CC6.7 | Restricting transmission, movement and removal of information | تحريري | CC6.7: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 3.4.2 | PAN copying prevented over remote-access technologies | تحريري | 3.4.2: Technical controls prevent copying/relocating PAN over remote access; not in NIST's PCI references. |
| CMMC | AC.L2-3.1.3 | Control CUI Flow | جدول المطابقة | AC.L2-3.1.3: via 800-171r3 03.01.03 ↔ PR.DS-10 → AC-4; 800-171r2 Appendix D → AC-4 |
| 800-53 | AC-4SC-7(10) | Information Flow Enforcement; Prevent Exfiltration | جدول المطابقة | AC-4: via PR.DS-10 SC-7(10): via PR.DS-01; PR.DS-02; PR.DS-10 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(4)(ii)(A)§164.308(a)(7)(ii)(A)§164.308(a)(7)(ii)(B)§164.308(b)(1)§164.308(b)(4) | غير مُطابَق مع هذا الموضوع | هذه المتطلبات تشترك فقط في نتائج CSF لهذا الموضوع (PR.DS-01, PR.DS-02, PR.DS-10) عبر جداول ربط منشورة: تستحق المراجعة، لكنها ليست ربطًا. | |
| GDPR | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب GDPR مُطابَق مع هذا الموضوع في بياناتنا. |
| NIS2 | 12.3 | Removable media policy | جدول المطابقة | 12.3: via PR.DS-01 |
| Essential Eight | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Essential Eight مُطابَق مع هذا الموضوع في بياناتنا. |
| DORA | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب DORA مُطابَق مع هذا الموضوع في بياناتنا. |
| CPS 234 | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب CPS 234 مُطابَق مع هذا الموضوع في بياناتنا. |
| Cyber Essentials | — | لا يوجد متطلب | لا يوجد ربط في بياناتنا | لا يوجد متطلب Cyber Essentials مُطابَق مع هذا الموضوع في بياناتنا. |
تعريف الموضوع نتائج CSF 2.0 التي تحدد هذا الموضوع · جدول المطابقة اختيار واحد على الأقل مدعوم بجدول مطابقة منشور · تحريري حكم ControlMapping، مع ذكر السبب · غير مربوط، يشترك فقط في نتائج CSF لهذا الموضوع · لا يوجد ربط في بياناتنا لا يوجد ربط في بياناتنا؛ غالباً عمل جديد، لكن راجع ملاحظات التغطية. المنهجية.
تُعرض معرّفات المتطلبات وعناوينها كما تنشرها كل جهة معيارية، باللغة الإنجليزية.
ربط خاطئ أو مفقود؟ أبلغ عنه
حول DLP
تراقب حلول منع فقدان البيانات (DLP) وترصد وتحجب نقل البيانات الحساسة غير المصرح به عبر الشبكات ونقاط النهاية والخدمات السحابية. وعادةً ما تُهيأ سياسات DLP لتحديد أنماط مثل أرقام بطاقات الائتمان وأرقام الضمان الاجتماعي وعلامات الملكية الفكرية وتصنيفات المعلومات السرية، ثم تطبّق إجراءات مثل الحجب أو العزل أو التنبيه عند وقوع مخالفات للسياسة. وتتطلب برامج DLP الفعّالة تصنيفًا دقيقًا للبيانات كأساس، وينبغي أن تشمل جميع قنوات الإخراج، بما في ذلك البريد الإلكتروني ورفع الملفات عبر الويب وأجهزة USB والتخزين السحابي وعمليات الطباعة.