At a minimum, the DLP solution SHALL restrict sharing credit card numbers, U.S. Individual Taxpayer Identification Numbers (ITIN), and U.S. Social Security numbers (SSN) via email.

Zakaj je to pomembno

E-pošta je primarni vektor za izvoz podatkov, občutljive informacije, kot so številke kreditnih kartic, davčne številke in številke socialnega zavarovanja, pa so pogosto tarča napadalcev ali pa jih zaposleni nehote delijo. Brez pravilnika za preprečevanje izgube podatkov (DLP), ki omejuje te vrste podatkov, vaša organizacija tvega kršitve skladnosti, denarne kazni in škodo ugledu v skladu s predpisi, kot sta GDPR ali HIPAA. Uveljavljanje omejitev DLP za te pogoste občutljive vrste podatkov je osnovni varnostni nadzor, ki ga priporočata CISA in CIS.

Kaj preverja Aether365

To preverjanje ugotovi, ali vaša rešitev za preprečevanje izgube podatkov (DLP) v Microsoft 365 vključuje pravilnike, ki omejujejo deljenje številk kreditnih kartic, ameriških identifikacijskih številk davkoplačevalcev (ITIN) in ameriških številk socialnega zavarovanja (SSN) prek e-pošte. Pojavi se na nadzorni plošči Aether365 v kategoriji storitve microsoft-365 in označi najemnike, ki niso skladni, za tveganje srednje resnosti.