השפעה משולבת של פריטי מדיניות DLP מרובים
כדייר או מנהל סביבה, באפשרותך ליצור יותר ממדיניות DLP אחת ולהחיל אותה על אותה סביבה. בזמן העיצוב ובזמן הריצה, כל פריטי המדיניות החלים על הסביבה שבה היישום או הזרימה שוכנים נבדקים יחד כדי להחליט אם המשאב תואם או מפר את מדיניות DLP.
השפעת סיווג חסום במספר פריטי מדיניות
אם מדיניות כלשהי (ברמת הדייר או ברמת הסביבה) הניתנת להחלה על סביבה מסמנת מחבר כ חסום, אף יישום או זרימה לא יוכלו להשתמש במחבר זה בסביבה. זה לא משנה אם מדיניות אחרת מסווגת מחבר זה כ עסקי או לא עסקי, משום ש חסום זהו הסיווג המגביל ביותר עבור המחבר; לפיכך, חסום הוא תמיד התוצאה הסופית של הערכות מדיניות מרובות.
השפעת סיווג עסקי/לא עסקי במספר פריטי מדיניות
בהשוואה להערכת סיווג חסום, הערכת ההשפעה של סיווג עסקי או לא עסקי בפריטי מדיניות מרובים היא מורכבת יותר. באפשרותך לסווג מחבר נתון, לדוגמה SharePoint, כ עסקי במדיניות A וכ לא עסקי במדיניות B. מה שמשנה זה עם אילו מחברים אחרים SharePoint מקובץ במדיניות A ובמדיניות B.
שים לב שהקיבוץ המגביל ביותר נכפה לבסוף כאשר כל פריטי המדיניות שחלו על סביבה מוערכים ביחד. חשוב על דוגמה לשלןושה פריטי מדיניות (A, B, ו- C) ב- 10 מחברים (SharePoint, Twitter, Salesforce, Facebook, Face API, Microsoft 365 Outlook, Basecamp 3, Adobe Sign, אחסון Blob של Azure ו- Box). מחברים אלה מסווגים כ עסקי או לא עסקי כפי שמיוצג על-ידי שני קטגוריות בשלושת פריטי המדיניות (-E1- ו- -E2- עבור מדיניות A, -E3- ו- -E4- עבור מדיניות B, ו- -E5- ו- -E6- עבור מדיניות C).
מדיניות א'
-E1- עסקי – SharePoint, Twitter, Salesforce, Microsoft 365 Outlook, Basecamp 3
-E2- לא עסקי – Facebook, Face API, Adobe Sign, אחסון Blob של Azure, Box
מדיניות ב'
-E3- עסקי – SharePoint, Facebook, Face API, Microsoft 365 Outlook, Basecamp 3
-E4- לא עסקי – Twitter, Salesforce, Adobe Sign, אחסון Blob של Azure, Box
מדיניות ג'
-E5- עסקי – Facebook, Face API, Twitter, Salesforce, Microsoft 365 Outlook
-E6- לא עסקי – SharePoint, Adobe Sign, אחסון Blob של Azure, Box, Basecamp 3
כאשר כל שלושת פריטי המדיניות מיושמים ביחד באותה סביבה, התוצאה נטו היא פיצול של מחברים בין שמונה (23 = 8) קבוצות, כמתואר להלן. ניתן להשתמש רק במחברים באותה קבוצה (מתוך שמונה שילובים אפשריים) ביישום או בזרימה נתונים.
קיבוץ מאוחד
-E1-, -E3-, -E5- קבוצה 1 – Microsoft 365 Outlook
-E1-, -E3-, -E6- קבוצה 2 – SharePoint, Basecamp 3
-E1-, -E4-, -E5- קבוצה 3 – Twitter, Salesforce
-E1-, -E4-, -E6- קבוצה 4 – NULL
-E2-, -E3-, -E5- קבוצה 5 – Facebook, Face API
-E2-, -E3-, -E6- קבוצה 6 – NULL
-E2-, -E4-, -E5- קבוצה 7 – NULL
-E2-, -E4-, -E6- קבוצה 8 – Adobe Sign, אחסון Blob של Azure, Box
לסיכום: יישום או זרימה יכולים להשתמש במחברים רק מאותן קבוצות נפרדות בכל זמן נתון, ולא יכולים לערבב מחברים בין שמונה הקבוצות השונות. מהדוגמאות לעיל, שים לב שפריטי מדיניות DLP מרובים שחלים על סביבה יקטעו את שטח המחבר שלך בדרכים מורכבות. לכן, אנחנו ממליצים שתחיל מספר מינימלי של פריטי מדיניות DLP על כל סביבה נתונה.