DLP-agent blokkeert e-mailbijlagen met versleutelde ZIP-bestanden

Question

DLP-agent blokkeert e-mailbijlagen met versleutelde ZIP-bestanden

EstteLauder 20

Hoi,

Ik loop tegen een DLP-probleem aan waarbij outbound e-mails worden geblokkeerd zodra er een met een wachtwoord beveiligd ZIP-bestand als attachment wordt meegestuurd.

De DLP-agent detecteert de ZIP-file wel, maar kan de inhoud uiteraard niet inspecteren omdat het archief encrypted is. Daardoor wordt de attachment door de Data Loss Prevention policy geblokkeerd.

Weet iemand hoe je hiervoor een DLP bypass workflow kunt configureren? Ik ben met name benieuwd of er een manier is om een gecontroleerde uitzondering te maken voor password-protected ZIP attachments, bijvoorbeeld op basis van sender, recipient, domain, classification of een specifieke workflow/approval.

Ik wil de DLP-controle liever niet volledig uitschakelen; het doel is om alleen deze specifieke use case gecontroleerd te laten passeren.

Heeft iemand dit eerder geïmplementeerd en kan diegene aangeven welke policy/rule-configuratie hiervoor het meest geschikt is?

0 opmerkingen

1 antwoord

Uw antwoord

Answer 1

Hoi EstteLauder,

Wat je hier ziet, is bij veel DLP-oplossingen verwacht gedrag: wanneer een bijlage is versleuteld, kan de DLP-engine de inhoud ervan niet inspecteren. Het bestand wordt dan vaak door het beleid geblokkeerd om te voorkomen dat gevoelige gegevens onopgemerkt de organisatie verlaten. Omdat het doel is om de beveiliging te behouden en tegelijkertijd een specifiek bedrijfsproces mogelijk te maken, zou ik aanraden om een gerichte uitzondering te configureren in plaats van DLP-inspectie globaal uit te schakelen.

Een gebruikelijke aanpak is om de uitzondering af te bakenen op basis van een combinatie van sender group, recipient domain, message classification of een specifieke approval workflow. Je zou bijvoorbeeld met een policy kunnen toestaan dat met een wachtwoord beveiligde ZIP-bestanden alleen worden verzonden door geautoriseerde gebruikers naar vertrouwde partnerdomeinen, terwijl deze bestanden voor alle andere ontvangers geblokkeerd blijven.

Voordat je de uitzondering implementeert, raad ik aan om de DLP audit logs te controleren om precies vast te stellen welke regel de blokkering veroorzaakt en of er aanvullende voorwaarden actief zijn, zoals file type detection of encryption detection.

Als je DLP-platform policy overrides ondersteunt, is een andere optie om een business justification of goedkeuring van een manager te vereisen voordat versleutelde ZIP-bijlagen worden vrijgegeven. Hiermee behoud je een volledige audit trail, terwijl de bestaande security controls intact blijven.

Ik raad daarnaast aan om de uitzondering na implementatie actief te monitoren. Zo kun je controleren of deze uitsluitend wordt gebruikt voor de beoogde workflow en niet uitgroeit tot een bredere bypass van je DLP-strategie.

Ik hoop dat dit je in de juiste richting helpt. Als dit antwoord nuttig voor je is, klik dan op "Accept Answer", zodat ik weet dat het je vraag heeft beantwoord.

Jason