DLP
Impedir a exfiltração não autorizada de dados.
DLP é definido pelos resultados do NIST CSF 2.0 PR.DS-01 (The confidentiality, integrity, and availability of data-at-rest are protected); PR.DS-02 (The confidentiality, integrity, and availability of data-in-transit are protected); PR.DS-10 (The confidentiality, integrity, and availability of data-in-use are protected). Correspondência Mapeado por meio de um crosswalk publicado em ISO 27001, CMMC, 800-53 e NIS2. Editorial Mapeado editorialmente em CIS v8.1, SOC 2 e PCI DSS. Apenas vagamente relacionado em HIPAA. Sem mapeamento em nossos dados Sem mapeamento em nossos dados para GDPR, Essential Eight, DORA, CPS 234 e Cyber Essentials.
| Framework | Requisito | Título | Vínculo | Fonte / motivo |
|---|---|---|---|---|
| NIST CSF 2.0 | PR.DS-01PR.DS-02PR.DS-10 | The confidentiality, integrity, and availability of data-at-rest are protected; The confidentiality, integrity, and availability of data-in-transit are protected; The confidentiality, integrity, and availability of data-in-use are protected | Definição do tópico | PR.DS-01 PR.DS-02 PR.DS-10 |
| ISO 27001 | A.8.12 | Data leakage prevention | Correspondência | A.8.12: via PR.DS-01; NIST 800-53 map: SC-7 |
| CIS v8.1 | CIS 3.13 | Deploy a Data Loss Prevention Solution | Editorial | CIS 3.13: Deploy a data loss prevention solution; not in CIS's own crosswalk to CSF 2.0, which covers 49 of 153 safeguards. |
| SOC 2 | CC6.7 | Restricting transmission, movement and removal of information | Editorial | CC6.7: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 3.4.2 | PAN copying prevented over remote-access technologies | Editorial | 3.4.2: Technical controls prevent copying/relocating PAN over remote access; not in NIST's PCI references. |
| CMMC | AC.L2-3.1.3 | Control CUI Flow | Correspondência | AC.L2-3.1.3: via 800-171r3 03.01.03 ↔ PR.DS-10 → AC-4; 800-171r2 Appendix D → AC-4 |
| 800-53 | AC-4SC-7(10) | Information Flow Enforcement; Prevent Exfiltration | Correspondência | AC-4: via PR.DS-10 SC-7(10): via PR.DS-01; PR.DS-02; PR.DS-10 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(4)(ii)(A)§164.308(a)(7)(ii)(A)§164.308(a)(7)(ii)(B)§164.308(b)(1)§164.308(b)(4) | Não mapeado para este tema | Esses requisitos compartilham apenas os resultados do CSF deste tópico (PR.DS-01, PR.DS-02, PR.DS-10) por meio de crosswalks publicados: vale verificar, mas não é um mapeamento. | |
| GDPR | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de GDPR está mapeado para este tema em nossos dados. |
| NIS2 | 12.3 | Removable media policy | Correspondência | 12.3: via PR.DS-01 |
| Essential Eight | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de Essential Eight está mapeado para este tema em nossos dados. |
| DORA | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de DORA está mapeado para este tema em nossos dados. |
| CPS 234 | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de CPS 234 está mapeado para este tema em nossos dados. |
| Cyber Essentials | — | Nenhum requisito | Sem mapeamento em nossos dados | Nenhum requisito de Cyber Essentials está mapeado para este tema em nossos dados. |
Definição do tópico Resultados do CSF 2.0 que definem este tópico · Correspondência pelo menos uma escolha respaldada por um crosswalk publicado · Editorial Juízo editorial da ControlMapping, com a justificação · não mapeado, compartilha apenas os resultados do CSF deste tópico · Sem mapeamento em nossos dados nada mapeado em nossos dados; muitas vezes é trabalho novo, mas verifique as notas de cobertura. Metodologia.
Os IDs e títulos dos requisitos são exibidos como cada framework os publica, em inglês.
Mapeamento incorreto ou ausente? Reportar
Sobre DLP
As soluções de prevenção contra perda de dados (DLP, na sigla em inglês) monitoram, detectam e bloqueiam a transmissão não autorizada de dados sensíveis por redes, endpoints e serviços em nuvem. As políticas de DLP normalmente são configuradas para identificar padrões como números de cartão de crédito, números de Seguro Social, marcadores de propriedade intelectual e rótulos de informações classificadas, e em seguida aplicam ações como bloqueio, quarentena ou alerta sobre violações de política. Programas de DLP eficazes exigem classificação precisa de dados como base e devem abranger todos os canais de saída, incluindo e-mail, uploads na web, dispositivos USB, armazenamento em nuvem e operações de impressão.