DLP
Empêcher l'exfiltration non autorisée de données.
DLP est défini par les résultats NIST CSF 2.0 PR.DS-01 (The confidentiality, integrity, and availability of data-at-rest are protected); PR.DS-02 (The confidentiality, integrity, and availability of data-in-transit are protected); PR.DS-10 (The confidentiality, integrity, and availability of data-in-use are protected). Correspondance Mis en correspondance par une correspondance publiée dans ISO 27001, CMMC, 800-53 et NIS2. Éditorial Mis en correspondance de manière éditoriale dans CIS v8.1, SOC 2 et PCI DSS. Seulement faiblement liés dans HIPAA. Aucune correspondance dans nos données Aucune correspondance dans nos données pour GDPR, Essential Eight, DORA, CPS 234 et Cyber Essentials.
| Référentiel | Exigence | Titre | Lien | Source / motif |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.DS-01PR.DS-02PR.DS-10 | The confidentiality, integrity, and availability of data-at-rest are protected; The confidentiality, integrity, and availability of data-in-transit are protected; The confidentiality, integrity, and availability of data-in-use are protected | Définition du sujet | PR.DS-01 PR.DS-02 PR.DS-10 |
| ISO 27001 | A.8.12 | Data leakage prevention | Correspondance | A.8.12: via PR.DS-01; NIST 800-53 map: SC-7 |
| CIS v8.1 | CIS 3.13 | Deploy a Data Loss Prevention Solution | Éditorial | CIS 3.13: Deploy a data loss prevention solution; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. |
| SOC 2 | CC6.7 | Restricting transmission, movement and removal of information | Éditorial | CC6.7: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 3.4.2 | PAN copying prevented over remote-access technologies | Éditorial | 3.4.2: Technical controls prevent copying/relocating PAN over remote access; not in NIST's PCI references. |
| CMMC | AC.L2-3.1.3 | Control CUI Flow | Correspondance | AC.L2-3.1.3: via 800-171r3 03.01.03 ↔ PR.DS-10 → AC-4; 800-171r2 Appendix D → AC-4 |
| 800-53 | AC-4SC-7(10) | Information Flow Enforcement; Prevent Exfiltration | Correspondance | AC-4: via PR.DS-10 SC-7(10): via PR.DS-01; PR.DS-02; PR.DS-10 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(4)(ii)(A)§164.308(a)(7)(ii)(A)§164.308(a)(7)(ii)(B)§164.308(b)(1)§164.308(b)(4) | Non mis en correspondance avec ce thème | Ces exigences ne partagent que les résultats CSF de ce sujet (PR.DS-01, PR.DS-02, PR.DS-10) via des tables de correspondance publiées : à vérifier, il ne s'agit pas d'une correspondance. | |
| GDPR | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence GDPR n'est mise en correspondance avec ce thème dans nos données. |
| NIS2 | 12.3 | Removable media policy | Correspondance | 12.3: via PR.DS-01 |
| Essential Eight | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence Essential Eight n'est mise en correspondance avec ce thème dans nos données. |
| DORA | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence DORA n'est mise en correspondance avec ce thème dans nos données. |
| CPS 234 | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence CPS 234 n'est mise en correspondance avec ce thème dans nos données. |
| Cyber Essentials | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence Cyber Essentials n'est mise en correspondance avec ce thème dans nos données. |
Définition du sujet Résultats CSF 2.0 qui définissent ce thème · Correspondance au moins un choix appuyé par une table de correspondance publiée · Éditorial Jugement de ControlMapping, avec le motif · non mappé, partage seulement les résultats CSF de ce thème · Aucune correspondance dans nos données rien de mappé dans nos données ; souvent un travail nouveau, mais consultez les notes de couverture. Méthodologie.
Les identifiants et intitulés des exigences sont présentés tels que chaque référentiel les publie, en anglais.
Correspondance erronée ou manquante ? Signaler
À propos de DLP
Les solutions de prévention des pertes de données (DLP) surveillent, détectent et bloquent la transmission non autorisée de données sensibles à travers les réseaux, les postes de travail et les services cloud. Les politiques DLP sont généralement configurées pour repérer des schémas tels que les numéros de carte bancaire, les numéros de sécurité sociale, les marqueurs de propriété intellectuelle et les libellés d'information classifiée, puis appliquer des actions telles que le blocage, la mise en quarantaine ou l'envoi d'alertes en cas de violation de la politique. Pour être efficaces, les programmes DLP reposent sur une classification précise des données et doivent couvrir l'ensemble des canaux de sortie, notamment la messagerie électronique, les envois via le web, les périphériques USB, le stockage cloud et les opérations d'impression.