DLP
Prevenire l'esfiltrazione non autorizzata di dati.
DLP è definito dagli esiti PR.DS-01 (The confidentiality, integrity, and availability of data-at-rest are protected); PR.DS-02 (The confidentiality, integrity, and availability of data-in-transit are protected); PR.DS-10 (The confidentiality, integrity, and availability of data-in-use are protected) di NIST CSF 2.0. Crosswalk Mappato tramite un crosswalk pubblicato in ISO 27001, CMMC, 800-53 e NIS2. Redazione Mappato in modo editoriale in CIS v8.1, SOC 2 e PCI DSS. Solo debolmente correlato in HIPAA. Nessuna mappatura nei nostri dati Nessuna mappatura nei nostri dati per GDPR, Essential Eight, DORA, CPS 234 e Cyber Essentials.
| Framework | Requisito | Titolo | Collegamento | Fonte / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.DS-01PR.DS-02PR.DS-10 | The confidentiality, integrity, and availability of data-at-rest are protected; The confidentiality, integrity, and availability of data-in-transit are protected; The confidentiality, integrity, and availability of data-in-use are protected | Definizione dell'argomento | PR.DS-01 PR.DS-02 PR.DS-10 |
| ISO 27001 | A.8.12 | Data leakage prevention | Crosswalk | A.8.12: via PR.DS-01; NIST 800-53 map: SC-7 |
| CIS v8.1 | CIS 3.13 | Deploy a Data Loss Prevention Solution | Redazione | CIS 3.13: Deploy a data loss prevention solution; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. |
| SOC 2 | CC6.7 | Restricting transmission, movement and removal of information | Redazione | CC6.7: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 3.4.2 | PAN copying prevented over remote-access technologies | Redazione | 3.4.2: Technical controls prevent copying/relocating PAN over remote access; not in NIST's PCI references. |
| CMMC | AC.L2-3.1.3 | Control CUI Flow | Crosswalk | AC.L2-3.1.3: via 800-171r3 03.01.03 ↔ PR.DS-10 → AC-4; 800-171r2 Appendix D → AC-4 |
| 800-53 | AC-4SC-7(10) | Information Flow Enforcement; Prevent Exfiltration | Crosswalk | AC-4: via PR.DS-10 SC-7(10): via PR.DS-01; PR.DS-02; PR.DS-10 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(4)(ii)(A)§164.308(a)(7)(ii)(A)§164.308(a)(7)(ii)(B)§164.308(b)(1)§164.308(b)(4) | Non mappato su questo argomento | Questi requisiti condividono solo gli esiti CSF di questo argomento (PR.DS-01, PR.DS-02, PR.DS-10) tramite crosswalk pubblicati: da verificare, non è una mappatura. | |
| GDPR | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di GDPR è mappato su questo argomento nei nostri dati. |
| NIS2 | 12.3 | Removable media policy | Crosswalk | 12.3: via PR.DS-01 |
| Essential Eight | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di Essential Eight è mappato su questo argomento nei nostri dati. |
| DORA | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di DORA è mappato su questo argomento nei nostri dati. |
| CPS 234 | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di CPS 234 è mappato su questo argomento nei nostri dati. |
| Cyber Essentials | — | Nessun requisito | Nessuna mappatura nei nostri dati | Nessun requisito di Cyber Essentials è mappato su questo argomento nei nostri dati. |
Definizione dell'argomento Risultati CSF 2.0 che definiscono questo tema · Crosswalk almeno una scelta supportata da una tabella di corrispondenza pubblicata · Redazione Giudizio di ControlMapping, con la motivazione · non mappato, condivide solo gli esiti CSF di questo argomento · Nessuna mappatura nei nostri dati nessuna mappatura nei nostri dati; spesso si tratta di lavoro nuovo, ma verifica le note sulla copertura. Metodologia.
ID e titoli dei requisiti sono riportati come ciascun framework li pubblica, in inglese.
Mappatura errata o mancante? Segnalalo
Informazioni su DLP
Le soluzioni di data loss prevention (DLP) monitorano, rilevano e bloccano la trasmissione non autorizzata di dati sensibili attraverso reti, endpoint e servizi cloud. Le policy DLP sono in genere configurate per identificare schemi come numeri di carte di credito, numeri di previdenza sociale, indicatori di proprietà intellettuale ed etichette di classificazione delle informazioni, quindi applicano azioni quali il blocco, la messa in quarantena o la generazione di avvisi in caso di violazione delle policy. Programmi DLP efficaci richiedono come base una classificazione accurata dei dati e dovrebbero coprire tutti i canali di uscita, inclusi email, upload web, dispositivi USB, storage cloud e operazioni di stampa.