Gevoelige Data Discovery - DLP achtige oplossing

[Samsonait]

Hoi!

TL;DR
Ik zoek een software oplossing die ik los kan laten op een SMB share die voor mij gevoelige data opspoort, deze rapporteerd -> desgewenst locked -> mij laat weten wie de owner is, of de owner geautomatiseerd mailt.

Ik heb zelf gevonden:
- Varonis Data Discovery (Lijkt een hele goede)
- Spirion - Sensitive Data Finder (Niet veel over kunnen vinden)
- Barracuda Data Inspector (Cloud only dus valt af)
- Alles van SolarWinds valt ook af en gaan we niet eens naar kijken.

Het liefst met een Nederlandse leverancier en nederlandse support. Engels talig kan, maar heb een paar collega's systeembeheerders die daar kriebelig van worden.

We hebben een aantal Fileservers (Server 2016) en een aantal shares op een NAS.
Ook hebben we wat data in Onedrive for Business, en in Exchange on-prem (Mail)

Thanks alvast!

[hellknight]

Varonis heeft inderdaad heel mooi spul voor dit soort doeleinden, maar is zeer stevig aan de prijs

[k995]

Ooit met zylab gewerkt ging goed.

[MAX3400]

Is het een idee om ook (alvast) te weten hoe je nu je classificaties en dergelijke hebt ingericht?
Of op welke manier "gevoelige data" in jouw organisatie of voor bepaalde medewerkers "gevoelig" is?

Allicht stom voorbeeld maar een lijst met alle medewerkers + BSN-nummer + bankrekening + huisadres? Dat is vast geen informatie die in de OneDrive van een marketingmedewerker thuishoort. Maar wel misschien op de share van HR. En als iemand van HR niet snel genoeg reageert, wil je dus dat dat bestand wordt gelockt & weggegooid? Klinkt onhandig...

Andersom geredeneerd: als jij "nu" al niet echt weet welke data waar rondzwerft, dan denk ik dat een initiele tool eerst maar eens "Get-ChildItem" moet zijn? Met de bijbehorende attributes en mogelijk extra's als GetAccessControl, kom je al een heel eind met een middagje knutselen in Powershell en de on-prem file-shares.

[Samsonait]

MAX3400 schreef op dinsdag 21 december 2021 @ 17:12:

Allicht stom voorbeeld maar een lijst met alle medewerkers + BSN-nummer + bankrekening + huisadres? Dat is vast geen informatie die in de OneDrive van een marketingmedewerker thuishoort. Maar wel misschien op de share van HR. En als iemand van HR niet snel genoeg reageert, wil je dus dat dat bestand wordt gelockt & weggegooid? Klinkt onhandig...

Er vind nu geen classificatie plaats, dat is een traject wat nog wordt opgestart. HR plaatst inderdaad een boel data op hun share, maar een boel wordt al in de HR software gestopt waar al kluisjes in zitten.
Inderdaad het locken en weggooien was iets te voorbarig aan mijn kant, en is ook niets wat ik rustig ga afschuiven op degene die bij ons die verantwoordelijkheid heeft.

Dus ik schroef hem terug naar scannen en vastleggen.

[Samsonait]

k995 schreef op dinsdag 21 december 2021 @ 17:08:
Ooit met zylab gewerkt ging goed.

Thanks! Daar ga ik eens naar kijken!