Czym jest Endpoint DLP i jak działa?

Zapobieganie utracie danych w punktach końcowych (DLP) to podejście do bezpieczeństwa, które pomaga organizacjom wykrywać, monitorować i zapobiegać kopiowaniu, udostępnianiu, przesyłaniu, drukowaniu lub przesyłaniu poufnych danych z urządzeń końcowych bez autoryzacji. Chroni ono informacje firmowe na laptopach, komputerach stacjonarnych, urządzeniach mobilnych i nośnikach wymiennych poprzez egzekwowanie zasad, które zmniejszają ryzyko wycieku danych, zagrożeń wewnętrznych, przypadkowego ujawnienia i braku zgodności.

Dane nie są już zamknięte w biurowych murach. Przemieszczają się przez laptopy podłączone do domowej sieci Wi-Fi, pliki udostępniane przez aplikacje do czatów, dokumenty synchronizowane między kontami w chmurze oraz urządzenia, które przemieszczają się między domami, lotniskami, przestrzeniami coworkingowymi i lokalizacjami klientów. Ta wygoda jest świetna dla produktywności, ale nie tak dobra dla bezpieczeństwa.

Obecnie największe zagrożenia często wiążą się z punktami końcowymi, czyli urządzeniami, na których polegają pracownicy. Jedno błędne przesłanie, jeden nieautoryzowany transfer lub zgubiony laptop może ujawnić poufne informacje, na których utratę firmy po prostu nie mogą sobie pozwolić.

W tym miejscu niezbędna staje się funkcja Endpoint Data Loss Prevention (DLP). Chroni ona dane u źródła: na urządzeniu.

W tym przewodniku wyjaśnimy, czym jest DLP w punktach końcowych, jak działa, dlaczego organizacje go potrzebują, jakie funkcje są ważne, jakie są wyzwania związane z wdrożeniem i jakie są najlepsze praktyki pozwalające wdrożyć tę funkcję prawidłowo.

Czym jest Endpoint DLP?

Endpoint Data Loss Prevention (DLP) to warstwa zabezpieczeń, która znajduje się bezpośrednio na urządzeniach, takich jak laptopy, komputery stacjonarne, a nawet urządzenia mobilne, i chroni poufne informacje przed wyciekiem w sposób, w jaki nie powinny. Zamiast polegać wyłącznie na zaporach sieciowych lub filtrach chmurowych, Endpoint DLP koncentruje się na miejscu, w którym przetwarzana jest większość danych: na punkcie końcowym.

Wyobraź sobie go jako cyfrowego strażnika, który monitoruje, jak pliki przemieszczają się po urządzeniu. Zauważa rzeczy, które ludzie często pomijają, takie jak:

• Kopiowanie plików firmowych na dysk USB
• Wysyłanie dokumentów e-mailem do osobistej skrzynki odbiorczej „tylko po to, żeby później dokończyć pracę”
• Przesyłanie arkuszy kalkulacyjnych do niezatwierdzonych aplikacji do przechowywania danych w chmurze
• Drukowanie poufnych raportów
• Przeciąganie poufnych folderów do lokalizacji, w których nie powinny być zapisywane

Celem nie jest ograniczenie produktywności, ale zapewnienie prywatności informacji. Rozwiązanie Endpoint DLP monitoruje te działania w czasie rzeczywistym i może natychmiast zareagować, blokując działanie, szyfrując plik, ostrzegając użytkownika lub powiadamiając dział IT.

Krótko mówiąc: Endpoint DLP zapobiega wyciekaniu poufnych danych, niezależnie od tego, czy działanie to jest przypadkowe, czy celowe.

Jak działa Endpoint DLP?

Rozwiązanie Endpoint DLP działa dyskretnie w tle każdego urządzenia, monitorując sposób przetwarzania poufnych informacji i interweniując, gdy coś wydaje się ryzykowne. Zamiast polegać wyłącznie na kontroli sieci, działa bezpośrednio w miejscu tworzenia i wykorzystywania danych.

Oto jak to zwykle działa:

1. Monitoruje aktywność użytkownika

Rozwiązanie Endpoint DLP monitoruje codzienne czynności, takie jak kopiowanie tekstu, przeciąganie plików, robienie zrzutów ekranu, drukowanie dokumentów, przesyłanie załączników czy podłączanie dysków USB. Celem nie jest szpiegowanie pracowników, ale zrozumienie, kiedy poufne dane są przenoszone w sposób, który może narazić je na ryzyko.

2. Sprawdza rzeczywistą zawartość

Zamiast skanować tylko nazwy plików lub słowa kluczowe, agent DLP analizuje zawartość pliku. Szuka wzorców, takich jak dane klientów, dane finansowe, numery kart kredytowych, identyfikatory osobiste lub dowolne niestandardowe typy danych oznaczone przez organizację jako poufne.

3. Stosuje odpowiednie zasady bezpieczeństwa

Po rozpoznaniu wrażliwych danych system sprawdza, co użytkownik próbuje z nimi zrobić. Zasady decydują, czy dane są dozwolone, ograniczone, czy wymagają dodatkowej ochrony. Reguły te mogą być tak proste, jak „nie kopiuj tego pliku na dysk USB” lub tak zaawansowane, jak „zezwól na przesyłanie tylko na zatwierdzone konta w chmurze”.

4. Blokuje, ostrzega lub przekierowuje ryzykowne działania

Jeśli ktoś spróbuje zrobić coś, co narusza zasady, na przykład wysłać poufny arkusz kalkulacyjny na prywatną skrzynkę odbiorczą, Endpoint DLP może zareagować natychmiast. W zależności od polityki, może:

• Zablokuj akcję całkowicie
• Ostrzeż użytkownika przed podjęciem dalszych działań
• Zaszyfruj plik automatycznie
• Powiadom zespół IT lub ds. bezpieczeństwa

Dzięki temu organizacje mają większą swobodę w kierowaniu użytkownikami zamiast ich po prostu powstrzymywać.

5. Chroni dane w trakcie przesyłu

Za każdym razem, gdy informacje są przesyłane z urządzenia do aplikacji w chmurze, dysków zewnętrznych, poczty e-mail lub platform komunikatorów, Endpoint DLP sprawdza transfer. W zależności od sytuacji, wrażliwe pliki mogą zostać zaszyfrowane lub całkowicie zablokowane.

6. Działa online i offline

Niezależnie od tego, czy laptop jest podłączony do domowej sieci Wi-Fi, publicznego hotspotu, czy jest całkowicie offline w podróży, Endpoint DLP nadal egzekwuje reguły. Ochrona nie znika po zmianie sieci.

7. Rejestruje wszystko w celu zapewnienia widoczności

Każda akcja, zablokowana próba lub uruchomienie polityki jest rejestrowane. Te dzienniki pomagają zespołom IT badać problemy, rozumieć wzorce i wzmacniać polityki w miarę upływu czasu.

Jak mogłoby wyglądać inteligentniejsze zabezpieczenie DLP? Odkryj z Veltarem.

Rozpocznij bezpłatny okres próbny już dziś.

Demonstracja

W jaki sposób rozwiązania DLP dla punktów końcowych pomagają chronić poufne dane?

Punkt końcowy DLP wzmacnia bezpieczeństwo danych Zapewniając zespołom IT wgląd w sposób przechowywania, wykorzystywania i udostępniania informacji na różnych urządzeniach. Wykrywa ryzykowne działania w czasie rzeczywistym i wdraża mechanizmy kontroli, które zapobiegają przypadkowemu lub niewłaściwemu wydostawaniu się poufnych danych z organizacji. Oto, w jaki sposób jego podstawowe funkcje przyczyniają się do ochrony Twoich informacji:

1. Odkrywanie i klasyfikowanie danych

Aby chronić poufne dane, musisz wiedzieć, gdzie się znajdują. Endpoint DLP skanuje urządzenia w celu identyfikacji poufnych informacji, takich jak:

• Informacje identyfikujące osobę (PII)
• Dane finansowe
• Dokumentacja zdrowotna
• Kod żródłowy
• Dokumenty wewnętrzne

Po wykryciu problemu system klasyfikuje lub oznacza pliki, co pozwala na zastosowanie odpowiednich zasad bezpieczeństwa.

2. Monitorowanie w czasie rzeczywistym

Rozwiązanie Endpoint DLP stale monitoruje interakcje użytkowników z informacjami, w tym:

• Kopiuj/wklej akcje
• Drukowanie
• Przesyłanie plików online
• Załączniki do wiadomości e-mail
• Wykorzystanie dysku zewnętrznego
• Przesyłanie plików za pomocą aplikacji do przesyłania wiadomości

Monitorowanie w czasie rzeczywistym pozwala wykrywać ryzykowne działania w chwili ich wystąpienia.

3. Egzekwowanie polityki

Zasady określają, co użytkownicy mogą, a czego nie mogą robić z poufnymi plikami. Punkt końcowy Zasady zapobiegania utracie danych może automatycznie:

• Zablokuj transfery USB
• Ogranicz przesyłanie do nieznanych aplikacji
• Szyfruj poufne pliki
• Ostrzegaj użytkowników przed ryzykownymi działaniami
• Upewnij się, że tylko zatwierdzone aplikacje obsługują poufne dane

Kontrole te zapewniają spójne stosowanie reguł bezpieczeństwa do wszystkich punktów końcowych.

4. Kontrola treści

Zamiast sprawdzać wyłącznie nazwy i rozszerzenia plików, funkcja ochrony przed utratą danych (DLP) bada rzeczywistą zawartość plików, w tym wiadomości e-mail, pliki PDF, dokumenty i nawet obrazy, w celu wykrycia poufnych informacji wymagających ochrony.

5. Ochrona offline

Bezpieczeństwo danych nie powinno zależeć od połączenia internetowego. Rozwiązanie Endpoint DLP nadal egzekwuje polityki nawet wtedy, gdy:

• VPN jest wyłączony
• Urządzenie jest offline
• Użytkownik znajduje się poza siecią firmową

Jest to szczególnie cenne dla pracowników zdalnych i mobilnych.

6. Sterowanie USB i urządzeniami peryferyjnymi

Urządzenia zewnętrzne stanowią poważne ryzyko wycieku danych. Punkt końcowy Blokowanie USB DLP umożliwia administratorom zezwalanie, ograniczanie lub blokowanie urządzeń peryferyjnych, takich jak:

• Napędy USB
• Zewnętrzne dyski twarde
• Drukarki
• Urządzenia Bluetooth
• Udziały sieciowe

Dzięki temu mamy pewność, że dane nie wydostaną się z urządzenia niemonitorowanymi kanałami.

Korzyści z wdrożenia rozwiązania Endpoint DLP

Endpoint DLP nie tylko zapobiega wyciekom danych, ale także usprawnia działanie organizacji, monitorowanie ryzyka i zarządzanie informacjami. Oto jaśniejszy, niepowtarzalny opis rzeczywistej wartości, jaką przynosi:

1. Ciągła widoczność aktywności danych

Rozwiązanie Endpoint DLP zapewnia zespołom ds. bezpieczeństwa poziom widoczności, który jest praktycznie niemożliwy do osiągnięcia ręcznie. Pokazuje ono:

• które pliki zawierają poufne informacje
• jak pracownicy z nimi wchodzą w interakcje
• gdzie przemieszczają się dane
• które aplikacje są zaangażowane

Taka przejrzystość pomaga identyfikować ryzykowne nawyki, korzystanie z usług IT w ukryciu i nietypowe ruchy danych na długo zanim zamienią się w incydenty.

2. Większa kontrola nad codziennym przetwarzaniem danych

Zamiast reagować, gdy coś pójdzie nie tak, Endpoint DLP proaktywnie zarządza sposobem wykorzystania poufnych danych. Egzekwuje reguły kopiowania, drukowania, przesyłania i udostępniania, dbając o to, aby każda interakcja była zgodna z polityką bezpieczeństwa, nie spowalniając jednocześnie legalnej pracy.

3. Zmniejszone ryzyko kosztownych naruszeń

Większość naruszeń zaczyna się od drobnych, niezauważalnych działań, takich jak nieprawidłowe przesłanie, skopiowanie pliku czy udostępnienie folderu. Endpoint DLP zapobiega tym błędom w czasie rzeczywistym. Blokując niebezpieczne działania na poziomie urządzenia, zmniejsza ryzyko utraty danych, kar finansowych i kosztownego odzyskiwania danych.

4. Bezpieczeństwo, które podróżuje z użytkownikiem

Pracownicy pracują dziś z domów, kawiarni, lotnisk, przestrzeni coworkingowych i publicznych hotspotów. Endpoint DLP utrzymuje aktywną ochronę wszędzie i nie korzysta z sieci korporacyjnych ani sieci VPN. Nawet urządzenia offline pozostają chronione do momentu ponownego połączenia.

Przeczytaj także: DLP sieciowe a DLP punktów końcowych: wyjaśnienie różnic

5. Płynniejsze działanie IT

Dzięki funkcji DLP rejestrującej każdą czynność i automatycznie stosującej zasady:

• Zespoły IT poświęcają mniej czasu na badanie incydentów
• alerty stają się bardziej znaczące
• powtarzalne zadania są automatyzowane

Dzięki temu dział IT może skupić się na proaktywnych ulepszeniach zamiast na ciągłym rozwiązywaniu problemów.

6. Silniejsza reputacja marki i zaufanie klientów

Klienci i partnerzy oczekują od firm ochrony swoich informacji. Rozwiązanie Endpoint DLP zmniejsza ryzyko przypadkowego wycieku lub nieautoryzowanego ujawnienia, pomagając firmom utrzymać zaufanie i uniknąć utraty reputacji.

Zapobiegaj nieautoryzowanemu przesyłaniu plików, korzystaniu z urządzeń USB i ryzykownemu przesyłaniu plików dzięki rozwiązaniu DLP firmy Veltar.

Rozpocznij bezpłatny okres próbny już dziś.

Demonstracja

Wyzwania związane z wdrażaniem Endpoint DLP

Chociaż DLP w punktach końcowych jest wydajne, wdrożenie najlepsze rozwiązania DLP Prawidłowo wymagają starannego planowania. Każda organizacja mierzy się z unikalną kombinacją urządzeń, przepływów pracy i zachowań użytkowników. Oto najczęstsze wyzwania:

• Różnorodność urządzeń: Współczesne zespoły korzystają z szerokiej gamy urządzeń, takich jak laptopy z systemem Windows, komputery z systemem macOS, komputery stacjonarne z systemem Linux, Chromebooki, tablety i smartfony. Każda platforma działa inaczej, a zapewnienie spójnego działania zasad na każdej z nich może być trudne. Staje się to jeszcze trudniejsze w… BYOD środowiska, w których dział IT nie ma pełnej kontroli nad sprzętem.
  
• Zgodność człowieka: Nawet najlepsze zasady zawodzą, jeśli pracownicy je ignorują. Niektórzy użytkownicy mogą próbować ominąć ograniczenia, wyłączyć agentów lub korzystać z nieautoryzowanych aplikacji, aby po prostu „załatwić sprawę”. Skuteczne zapobieganie utracie danych (DLP) w punktach końcowych wymaga komunikacji, szkoleń i jasnych wyjaśnień, aby ludzie rozumieli, dlaczego istnieją zasady.
  
• Problemy z integracją i wydajnością: Endpoint DLP działa bezpośrednio na urządzeniach użytkowników, więc źle zoptymalizowane rozwiązania mogą spowalniać systemy, zakłócać działanie aplikacji lub powodować problemy ze zgodnością. Zrównoważenie silnej ochrony z dobrym doświadczeniem użytkownika jest kluczowe dla zapewnienia płynnego wdrożenia.
  
• Tworzenie złożonych polityk: Reguły DLP muszą zapewniać odpowiednią równowagę. Jeśli zasady są zbyt rygorystyczne, pracownicy czują się zablokowani. Jeśli są zbyt łagodne, wrażliwe dane przeciekają niezauważone. Stworzenie skutecznych, elastycznych reguł wymaga czasu, eksperymentowania i ciągłego dostrajania.
  
• Zarządzanie alertami: Nowo wdrożone rozwiązanie DLP często generuje mnóstwo alertów.
  Bez odpowiedniej klasyfikacji i automatyzacji, zespoły ds. bezpieczeństwa mogą szybko zostać przeciążone. Dokładne dostrojenie progów, redukcja szumów i ustalanie priorytetów są kluczowe, aby uniknąć zmęczenia alertami.
  
• Skalowanie w dużych zespołach: Wraz z rozwojem organizacji rośnie również liczba urządzeń, danych i zdarzeń. Wdrożenia na dużą skalę wymagają silnej automatyzacji, widoczności i raportowania, aby zapewnić łatwość zarządzania systemem i zapobiec jego przekształcaniu się w kolejne obciążenie operacyjne.

Najlepsze praktyki wdrażania Endpoint DLP

Skuteczne wdrożenie DLP w punktach końcowych wymaga czegoś więcej niż tylko zainstalowania agenta. Poniższe najlepsze praktyki pomagają organizacjom unikać pułapek i budować dojrzałą strategię ochrony danych:

1. Określ jasne zasady i przeszkol pracowników

Zacznij od stworzenia prostych, bezpośrednich zasad, które jasno wyjaśnią, co użytkownicy mogą, a czego nie mogą robić z poufnymi danymi. Przykłady z życia wzięte pomogą ludziom zrozumieć oczekiwania. Szkolenia zapewnią, że pracownicy będą wiedzieć, jak działać zgodnie z zasadami, zamiast się z nimi mierzyć.

2. Korzystaj z narzędzi automatyzujących

Automatyzacja zmniejsza presję na zespoły IT, realizując powtarzalne zadania, takie jak klasyfikacja danych, wykrywanie incydentów i selekcja alertów. Analiza behawioralna oparta na sztucznej inteligencji pozwala identyfikować nietypowe wzorce, takie jak podejrzane ruchy plików, znacznie szybciej niż ręczna analiza.

3. Wdrażaj zasady zerowego zaufania

Rozwiązanie Endpoint DLP działa najlepiej w połączeniu z Zero zaufania podstawy:

• Ogranicz uprawnienia tylko do tego, co jest konieczne
• Ciągła weryfikacja użytkowników i urządzeń
• Traktuj każdą czynność jako potencjalnie ryzykowną
• Załóż, że żadne urządzenie nie jest domyślnie zaufane

Ogranicza to skutki naruszenia bezpieczeństwa kont lub urządzeń.

4. Przeprowadzaj regularne audyty i aktualizacje

Zagrożenia nieustannie ewoluują, dlatego zasady nie mogą pozostać niezmienne. Regularne audyty zapewniają:

• Zasady nadal odpowiadają rzeczywistym przepływom pracy w biznesie
• Lokalizacje wrażliwych danych nie uległy zmianie
• Agent DLP działa płynnie
• Nowe zagrożenia są szybko rozwiązywane

Aktualizacje mają na celu zapewnienie zgodności systemu z aktualnymi zagrożeniami i potrzebami organizacji.

5. Zacznij od funkcji wysokiego ryzyka

Działy, które codziennie przetwarzają poufne informacje, takie jak finanse, dział prawny, dział HR, dział badań i rozwoju czy dział obsługi klienta, powinny być chronione w pierwszej kolejności. Takie etapowe wdrażanie pomaga działowi IT zbierać opinie, dopracowywać polityki i stopniowo skalować system, nie zakłócając jego działania.

Chroń swoje punkty końcowe dzięki rozwiązaniu Scalefusion Veltar Endpoint DLP

Ponieważ zespoły pracują w różnych lokalizacjach i na różnych urządzeniach, wrażliwe dane każdego dnia przepływają przez wiele punktów końcowych. Pliki są tworzone, edytowane, udostępniane lub przesyłane na laptopach, urządzeniach osobistych i systemach zdalnych. Bez odpowiednich mechanizmów kontroli, ten ruch może tworzyć luki, przez które informacje mogą wyciekać niezauważone.

An Rozwiązanie Endpoint DLP Pomaga zniwelować te luki, monitorując sposób wykorzystania danych na samym urządzeniu. Monitoruje takie czynności, jak kopiowanie, przesyłanie czy transfer plików, i zapewnia ich zgodność z polityką organizacji. Cel jest prosty: zapobieganie wydostawaniu się poufnych informacji z urządzenia w sposób, w jaki nie powinny.

Skala fusion Veltar Rozwiązuje te problemy, wprowadzając inteligencję, kontekst i automatyzację do ochrony punktów końcowych. Zamiast polegać wyłącznie na statycznych regułach, Veltar rozumie, jak użytkownicy wchodzą w interakcje z danymi, jak wygląda normalne zachowanie i kiedy działanie wydaje się ryzykowne lub nie na miejscu.

Co oferuje Veltar Endpoint DLP?

Veltar zapewnia nowoczesną, adaptacyjną warstwę ochrony danych na wszystkich punktach końcowych. Łączy lekkie agenty z inteligentnym egzekwowaniem zasad, aby chronić dane bez zakłócania pracy użytkowników.

Oto, co wnosi do Twojego środowiska:

• Monitoruje wrażliwe dane w punktach końcowych: Wykrywa poufne pliki przechowywane lokalnie lub tworzone podczas codziennej pracy.
  
• Blokuje podejrzane transfery i przesyłanie danych: Zapobiega nieautoryzowanym próbom wysyłania plików pocztą e-mail, przesyłania ich do aplikacji w chmurze lub przenoszenia ich poza zatwierdzone kanały.
  
• Kontroluje USB, Bluetooth i urządzenia zewnętrzne: Zapobiega kopiowaniu danych na dyski wymienne lub urządzenia bezprzewodowe bez zezwolenia.
  
• Automatyczne egzekwowanie zasad szyfrowania i bezpieczeństwa: Zapewnia, że ​​poufne pliki pozostaną zaszyfrowane, nawet po przeniesieniu lub zmianie nazwy.
  
• Wykrywa zagrożenia wewnętrzne na podstawie kontekstu behawioralnego: Rozpoznaje nietypową aktywność, taką jak przesyłanie dużych plików, szybkie kopiowanie i dostęp poza godzinami pracy, zanim sytuacja się pogorszy.
  
• Działa bezproblemowo w trybie online i offline: Ochrona trwa nawet w samolotach, sieciach publicznych i laptopach niepodłączonych do sieci.
  
• Rejestruje każdą czynność na potrzeby audytów i zgodności: Daje zespołom ds. bezpieczeństwa przejrzysty obraz tego, kto, kiedy i dlaczego zrobił co.
  
• Integracja ze Scalefusion UEM w celu zapewnienia jednolitego bezpieczeństwa: Postawa urządzenia, zgodność i DLP współdziałają, tworząc pojedynczą, spójną warstwę obronną.

Większość utraty danych nie jest spowodowana przez hakerów, ale przez codzienne działania człowieka. Veltar dba o to, aby takie sytuacje nie przerodziły się w incydenty. Przechowuje poufne informacje tam, gdzie ich miejsce, chroni urządzenia, które są w ciągłym ruchu, i zapewnia zespołom IT niezbędną widoczność.

Zobacz, w jaki sposób rozwiązanie DLP firmy Veltar wzmacnia bezpieczeństwo Twoich poufnych danych.

Rozpocznij bezpłatny okres próbny już dziś.

Demonstracja

FAQ

1. Jaka jest różnica między DLP a Endpoint DLP?

DLP to szeroko zakrojone podejście do ochrony danych, obejmujące informacje w sieciach, aplikacjach chmurowych i systemach pamięci masowej. Endpoint DLP koncentruje się wyłącznie na urządzeniach użytkowników, takich jak laptopy i telefony komórkowe, kontrolując sposób kopiowania, udostępniania i przesyłania danych.

2. Co robi Endpoint DLP?

Rozwiązanie Endpoint DLP monitoruje sposób wykorzystywania wrażliwych danych na urządzeniach. Blokuje takie działania, jak kopiowanie na dyski USB, wysyłanie plików na zewnątrz czy przesyłanie danych do osobistych kont w chmurze, a także powiadamia zespoły IT o naruszeniu reguł.

3. Jakie są trzy typy DLP?

Istnieją trzy główne typy: Network DLP (chroni dane podczas przesyłania), Endpoint DLP (chroni dane na urządzeniach) i Cloud DLP (chroni dane w aplikacjach w chmurze i narzędziach SaaS).

4. Czy rozwiązanie Endpoint DLP jest odpowiednie dla małych firm czy tylko dla dużych przedsiębiorstw?

Rozwiązanie Endpoint DLP jest przydatne dla organizacji każdej wielkości. Małe firmy często odnoszą największe korzyści, ponieważ pojedynczy wyciek danych może spowodować poważne szkody. Wiele rozwiązań oferuje obecnie elastyczne ceny dla mniejszych zespołów.

5. Czy Endpoint DLP może zapobiec utracie danych z aplikacji chmurowych, takich jak Google Drive i OneDrive?

Tak. Wiele rozwiązań Endpoint DLP monitoruje sposób przesyłania plików między urządzeniami a aplikacjami w chmurze. Mogą one blokować, ostrzegać lub szyfrować pliki, gdy użytkownicy próbują przesłać poufne dane na niezatwierdzone konta w chmurze lub platformy pamięci masowej.