Sürekli yanlış alarm veren bir DLP aracı görmezden gelinir — ve sonunda devre dışı bırakılır. Yanlış pozitifleri azaltmak, daha az korumakla ilgili değildir; isabetli olmakla ilgilidir. İşin çoğunu beş teknik halleder.
1. Ham kalıplara değil, etiketlere göre uygulayın
Politikalar içerikten tahmin yürütmek yerine sınıflandırma etiketlerine göre hareket ettiğinde, en büyük gürültü kaynağı ortadan kalkar. Public olarak işaretlenmiş bir dosya, Confidential bir dosya gibi ele alınmaz.
2. Her kurala bağlam ekleyin
Etiketi kullanıcı, cihaz, hedef ve senaryo ile birleştirin. Bir müşteri listesini bilinen bir veri işleyene göndermek sorun değildir; kişisel bir adrese göndermek sorundur. Bağlam, bu ikisini birbirinden ayırır.
3. Parmak izi ve OCR'ı akıllıca kullanın
Belge parmak izi, tescilli içeriğinizi tam olarak yakalar; uç nokta OCR ise görüntülerin ve taramaların içindeki metni okur, böylece hassas veri bir ekran görüntüsünde saklanamaz. Birlikte, gürültüyü değil isabeti artırırlar.
4. Engellemeden önce uyarın
Bir gerekçe istemi, olası birçok olayı öğretici anlara dönüştürür ve sert engellemeleri yalnızca gerçekten tehlikeli olanlara saklar. Ayrıca kullanıcının programa olan güvenini artırır.