DLP 控制措施
在终端和网络上阻止数据泄漏
DLP 控制措施 是 CoddyKit 上的免费 Cyber Security Academy 课时。 这是第 3 节课，共 4 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Cyber Security Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Cyber Security Academy 课程共包含 4 节课。
强制执行 DLP
数据完成分类后，DLP 控制措施会在数据离开的出口处阻止或限制泄露，从而执行策略。控制措施位于端点、网络和云中。
端点 DLP
端点 DLP 代理在笔记本电脑和工作站上运行，用于控制本地数据移动：
- 阻止或审计 USB 和可移动介质。
- 限制剪贴板和屏幕截取。
- 控制敏感文件的打印。
控制可移动介质
USB 驱动器是典型的数据外泄途径。端点 DLP 可以将获批准的设备加入允许列表，在写入时强制加密，或完全阻止已分类数据的传输。
# conceptual endpoint policy rule
if file.label == 'Restricted' and destination == 'USB':
action = 'BLOCK'
alert('Restricted data USB attempt')网络 DLP
网络 DLP会检查离开网络边界的流量，主要是电子邮件和网页上传。它根据策略扫描内容，并在违规内容到达互联网之前将其阻止或隔离。
电子邮件 DLP
电子邮件是最常见的泄露渠道。电子邮件 DLP 可以：
- 阻止向外部收件人发送包含卡号的邮件。
- 强制对敏感邮件进行加密。
- 警告发件人或要求经理批准。
网页与上传控制
与网页代理或 CASB 集成的 DLP 会检查上传到个人云存储、网页邮箱和未经批准的软件即服务平台的内容，阻止敏感数据发布到未经批准的目的地。
云 DLP 与 CASB
云访问安全代理 (CASB)将 DLP 扩展到 Office 365、Google Workspace 和 Salesforce 等软件即服务应用。它会扫描存储在云中以及从云中共享的数据，并在那里执行一致的策略。
TLS 检查
大多数流量都经过加密，因此网络 DLP 通常依赖 TLS 检查（解密、检查、重新加密）来查看内容。这会带来隐私和证书管理方面的考量，必须提前规划并予以披露。
响应操作
控制措施触发时，策略会选择一项操作：
- 阻止传输。
- 将其隔离以供审查。
- 自动加密。
- 通知用户和安全团队。
用户指导
有效的 DLP 在执行策略的同时也能教育用户。实时弹窗解释操作为何被阻止，并提供获批准的替代方案，可以减少重复错误，让用户成为合作伙伴而非对立面。
分层控制
没有任何单一控制措施能够覆盖所有渠道。请结合端点、网络和云 DLP，避免某条路径阻止泄露后，数据被简单地改经另一条路径。各层采用一致的策略可以防止出现漏洞。
快速检查
为相应渠道选择正确的控制措施。
回顾
DLP 控制措施会在每个出口处阻止泄露：
- 端点 DLP 保护 USB、剪贴板和打印功能。
- 网络 DLP 检查电子邮件和网页流量（通常通过 TLS 检查）。
- CASB 将 DLP 扩展到云软件即服务。
- 选择操作、指导用户并分层部署控制措施，以弥补漏洞。
用 AI 导师学习 Cyber Security Academy — 免费
在浏览器中编写并运行真实代码，获得全天候 AI 导师的即时帮助，并在网页或应用中继续学习。
- 课程
- 76
- 课程
- 303
常见问题解答
「DLP 控制措施」课时是免费的吗？
是的 — 「DLP 控制措施」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Cyber Security Academy 课程的其余内容，请升级到 CoddyKit PRO。 Cyber Security Academy 课程共包含 4 节课。
「DLP 控制措施」这节课中我会学到什么？
在终端和网络上阻止数据泄漏 你通过在浏览器中直接运行的动手代码来练习 Cyber Security Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Cyber Security Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Cyber Security Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 3 节课，共 4 节。
「DLP 控制措施」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Cyber Security Academy 课中编写并运行代码吗？
能。每节 Cyber Security Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。