السؤال — عربي
تقوم إحدى المنظمات بتحديث أنظمة خدمة العملاء والفواتير الخاصة بها . قام أحد متخصصي دعم العملاء بعمل نسخة احتياطية لبيانات العملاء ونسخها مؤقتًا إلى حل تخزين قائم على السحابة غير مُثبت. أي مما يلي كان يجب أن يكون موجودً ا لحماية بيانات العملاء من نقلها إلى حل تخزين غير آمن محتمل؟
Question — English
تقوم إحدى المنظمات بتحديث أنظمة خدمة العملاء والفواتير الخاصة بها . قام أحد متخصصي دعم العملاء بعمل نسخة احتياطية لبيانات العملاء ونسخها مؤقتًا إلى حل تخزين قائم على السحابة غير مُثبت. أي مما يلي كان يجب أن يكون موجودً ا لحماية بيانات العملاء من نقلها إلى حل تخزين غير آمن محتمل؟
الخيارات — عربي
Options — English
💡 جـ - أدوات منع تسرب البيانات DLP - Data Loss Prevention
السيناريو: موظف نسخ بيانات عملاء إلى سحابة غير معتمدة.جـ الصح: الـ DLP هو الكنترول التقني الوحيد اللي يمنع فعلياً خروج البيانات الحساسة خارج المنظمة - يكتشف أن هذه بيانات عملاء ويبلّك النقل إلى Dropbox / Google Drive غير مصرح به.
أ - سياسة حماية البيانات: سياسة مكتوبة فقط، ما تمنع تقنياً، الموظف خالفها أصلاً.
ب - VPN: يحمي النقل داخل النفق المشفر، لكنه لا يمنع النقل إلى مكان غير آمن.
د - كشف التطفل IDS: يكشف هجمات داخلة من الخارج، ما له علاقة بتسريب داخلي من موظف.احفظها:
تبغى تمنع تسريب؟ = DLP
تبغى تكتشف هجوم؟ = IDS / IPS