Sisällysluettelo:
- Määritelmä - Mitä Data At Rest Protection (DARP) tarkoittaa?
- Techopedia selittää Data At Rest Protection -suojauksen (DARP)
Määritelmä - Mitä Data At Rest Protection (DARP) tarkoittaa?
Tiedot levosuojauksella viittaavat tietoturvamenettelyihin, joita säilytetään vakaalla välineellä. Tämä lepotilassa oleva tieto on vastakohtana muissa tiloissa oleville tiedoille, kuten käytetylle tiedolle. Tiedot levosuojauksessa auttavat yrityksiä tai muita valvovia osapuolia varmistamaan, että tallennetut tiedot eivät ole alttiita hakkeroinnille tai muulle luvattomalle käytölle.
Techopedia selittää Data At Rest Protection -suojauksen (DARP)
Perustiedot leposuojausmenetelmissä sisältävät usein voimakkaan tietojen salauksen. Salasanasuojausta ja muita pääsyprotokollia voidaan myös käyttää. Jotkut asiantuntijat suosittelevat joko salaamaan koko tietojoukon tallennusvälineellä, joka voi vaatia paljon resursseja, tai arvioimaan erityyppisiä tietoja nähdäksesi, mitkä tietojoukot on suojattava.
Jotkut tietosuoja-asiat levosuojauksessa ovat helpompia kuin toiset. IT-järjestelmänvalvojan on yleensä mahdollista perustaa salattu tallennusväline. Irrotettavien tietovälineiden ympärillä olevia kysymyksiä on kuitenkin paljon vaikeampi ratkaista. Järjestelmänvalvojien on mietittävä, voisiko käyttäjä liittää flash-aseman tai muun irrotettavan USB-laitteen ja saada tietoja salaamattomassa muodossa. Koska tiedot on vaikeata toteuttaa kokonaan levosuojauksessa vaarantamatta työntekijöiden kykyä tehdä työtä, yritykset luottavat usein sisäiseen koulutukseen ja huolelliseen työnhakijoiden seulontaan sekä monitasoisiin suojausprotokolliin.
Irrotettavien tallennusvälineiden ja muiden vaikeampien tietoturva-arvoitusten takia, asiantuntijat ovat myös erimielisiä siitä, onko salaus todella tehokas erityyppisissä tietosuojatilanteissa. Jotkut huomauttavat, että salaus kehitettiin ja kehitettiin alun perin välineenä suojata siirtoviestejä, ei massiivisten tietokantojen suojaamiseksi. Tietoturvainsinöörien on pitänyt keksiä hienostuneita prosesseja, jotka salaavat vain tietyt tietojoukot, pitävät salausavaimet erillään salatusta tiedosta ja käsittelevät tietyntyyppisiä pääsytarpeisiin liittyviä ongelmia, kuten tapauksia, joissa näppäimistön hajottajat tai avainlokerit voivat siepata. salaamattomat tai salatut tiedot, kun ne lähetetään Internetin välityksellä.
