Dimostri che il Suo DLP blocca i veri percorsi di fuga
Invii dati sintetici sugli stessi canali usati dai dipendenti, poi verifichi se il Suo DLP rileva o blocca il trasferimento.
Mettiamo a disposizione SSN, IBAN, numeri di carta, documenti e altri oggetti di monitoraggio comuni US/EU/APAC, già pronti. Li sposti come farebbe un utente: modulo nel browser, caricamento di file, email, FTP, object storage nel cloud o appunti.
curl
curl -sS -X POST https://dlpbench.com/api/http-post/ -F "message=Ciao mondo, mi piace il DLP. Questo è il mio smoke test del sistema DLP: una breve storia con parole comuni e senza identificatori. Se questa richiesta arriva, il percorso è aperto." # Testo semplice senza identificatori: la richiesta dovrebbe arrivare. Se fallisce, controlli la rete o una policy troppo severa.
curl -sS -X POST https://dlpbench.com/api/http-post/ -F "ssn=478-21-3344" -F "card=4111111111111111" # SSN e carta di test: con DLP configurato la richiesta non dovrebbe uscire. Se ottiene ok — il canale non è stato fermato.
Se ottiene 200 e {"ok":true}, i dati hanno lasciato la Sua rete. Verifichi se il Suo DLP ha registrato un evento.
Test
Ogni pagina qui sotto corrisponde a un vero percorso in uscita. Invii un payload e osservi come reagisce il Suo DLP. Usi i Suoi file e testi, oppure prenda un pacchetto pronto dalla libreria e dal generatore di questo sito.
Nella maggior parte delle pagine vede subito il risultato: il nostro server ha ricevuto la richiesta oppure no. Esegua lo stesso set di dati in più modi: web, email e FTP spesso si comportano in modo diverso. Gli appunti mostrano se il controllo sull’endpoint funziona sulla postazione. Ripeta il test dopo una modifica alle regole, dopo l’aggiornamento di un agente e quando gli utenti ottengono una nuova opzione di trasferimento file. I dettagli sono in ogni pagina di test.
Dati di test
Pacchetti pronti di dati personali e di pagamento tipici per US, EU e APAC. La libreria contiene tabelle e file con SSN, IBAN, campi del passaporto, carte, coordinate bancarie e altri valori che un DLP dovrebbe riconoscere.
Nulla di quanto qui presente proviene da registri reali o da persone reali, immagini dei documenti incluse. Scarichi o crei un pacchetto, poi lo invii da una qualsiasi pagina di test qui sopra. I dettagli sono nelle pagine della libreria, dei documenti e del generatore.
CSVXLSXPDF
Libreria →Documenti di esempioFoto di passaporto, patente, fattura e carta per i DLP che leggono il contenuto delle immagini.Documenti →GeneratoreCrei il Suo pacchetto: SSN, IBAN, carte, campi bancari, documenti d’identità e altri dati sensibili.Generatore →
Strumenti
Strumenti gratuiti aggiuntivi per la configurazione del DLP. Se il Suo prodotto supporta le regex ma non offre modelli pronti, usi i nostri per insegnargli i pattern di SSN, IBAN o passaporto nei testi reali degli utenti. Il server MCP serve per i controlli automatici dal Suo ambiente di sviluppo con AI.
Esempi e dettagli sono nella pagina di ogni strumento.
FAQ
In che modo questo sito mi aiuta a validare un sistema DLP?
Lei invia dati sintetici sui più comuni percorsi in uscita e legge il risultato. Se la richiesta arriva al nostro server, la politica non ha fermato quell’invio. Se la connessione cade, apra la console del DLP e cerchi l’evento corrispondente. Nella maggior parte dei test web vede inoltre nella pagina ciò che abbiamo ricevuto.
Qual è la differenza tra rilevare e bloccare?
In modalità monitor/rilevamento il DLP registra gli eventi (se il canale è coperto). In modalità blocco, se le politiche sono impostate correttamente, il trasferimento viene interrotto. Esegua lo stesso payload con entrambe le impostazioni e vedrà subito se il rilevamento funziona e se funziona l’applicazione della politica.
Quali percorsi di invio posso testare?
HTTPS (modulo di testo e caricamento di file con metodi diversi), FTP, S3 PUT, email e appunti.
Dove trovo i dati per un test?
Usi i Suoi file oppure i pacchetti pronti in Dati di test: la libreria di esempi, le immagini dei documenti e il generatore di dati sensibili.
Si tratta di dati personali reali?
No. I pacchetti sono creati solo per i test. Non li usi in applicazioni o sistemi di produzione: veda le condizioni d’uso.
Funziona con qualsiasi prodotto DLP?
Sì. Il sito è neutrale rispetto ai fornitori. Osservi come reagisce la Sua politica sul percorso scelto, durante la configurazione, un pilota o un confronto tra prodotti.
L’invio è andato a buon fine, ma mi aspettavo un blocco. Cosa devo controllare?
La politica potrebbe essere in sola segnalazione, la destinazione potrebbe essere esclusa o la regola potrebbe riguardare il tipo di dato sbagliato. A volte è un proxy, un CASB o un gateway a scartare la richiesta, non il DLP. Allinei gli orari con la console. Se non c’è alcuna risposta del server e nessun evento DLP, probabilmente il rilevatore non è mai intervenuto.
Con che frequenza devo ripetere i test?
Dopo una modifica alle regole, dopo l’aggiornamento di un agente o di un gateway e ogni volta che gli utenti ottengono un nuovo modo di spostare file. In un ambiente stabile di solito basta un breve ciclo trimestrale: SSN, IBAN, carte e i principali percorsi in uscita.
Come si testa un monitor di rete (mirror / SPAN)?
Verifichi dai contatori del sensore che il segmento giusto arrivi davvero all’appliance. Per un mirror passivo conviene FTP: è un protocollo in chiaro e il contenuto sintetico del file si legge facilmente sul sensore. Un monitor SPAN di solito si limita a rilevare e non può dimostrare il blocco: per l’applicazione della politica serve un percorso inline (proxy, agente o gateway).
Sul sito non c’è un modulo web HTTP in chiaro: l’interfaccia è passata a HTTPS POST. Se il sensore richiede HTTP semplice, invii in modo programmatico a http://no-ssl.dlpbench.com/api/http-post/ (condizioni del servizio).
Il traffico che un mirror nel datacenter vede davvero continua a ridursi: TLS, lavoro da remoto, app cloud. È un limite dell’architettura, non una singola regola configurata male.
Come si testa il discovery su dischi e nel cloud?
Si tratta di dati a riposo — discovery e classificazione — non di intercettazione in uscita. Collochi file di test noti (libreria, documenti di esempio) in ogni posizione nel perimetro. Attenda una scansione o la avvii. Risultato atteso: file trovato, classe/etichetta corretta, risposta conforme alla politica.
Cause comuni del silenzio: percorso escluso; l’indice incrementale non ha ancora raggiunto il file; lo scanner cloud non ha i permessi sul contenitore. Questo sito fornisce solo i file: lo scanner è il Suo.
Come si testano gli strumenti di chat GenAI?
Incollare testo in ChatGPT, Copilot, Gemini e app simili è un percorso di esfiltrazione frequente (GenAI / shadow AI). Fissi nella politica l’URL e l’elenco delle app. Da una postazione di test incolli contenuto sintetico da dati di test oppure dalla pagina appunti; se il servizio accetta file, ne carichi uno dalla libreria. Verifichi sia il monitor sia il blocco: il messaggio mostrato all’utente dovrebbe spiegare il rifiuto.
Le chiamate HTTPS in uscita degli agenti AI sono un canale a parte. Il banco include un server MCP proprio per questo: il DLP vede normale HTTPS con campi sintetici nella richiesta e nella risposta, nessuna «magia MCP». Non tutti i prodotti lo etichettano come AI; alcuni lo intercettano solo come web. Ripeta il test dopo modifiche al client o ai domini del servizio.
Cosa devo verificare su macOS?
Molti fornitori coprono meno canali su Mac che su Windows. Prima di fidarsi del blocco: controlli che l’agente abbia i permessi necessari (spesso tramite MDM); quali browser usano davvero gli utenti; e come si comportano AirDrop, iMessage, iCloud Drive e le unità rimovibili.
Web, FTP, email e appunti su Mac possono usare le stesse pagine del banco: HTTPS POST, FTP, email, appunti. Non riporti su Mac un risultato ottenuto su Windows senza un’esecuzione separata. Annoti le lacune nella mappa della copertura.
Da dove cominciare
Inizi dal test di intercettazione del modulo web HTTPS, oppure prenda un pacchetto di dati già pronto e veda come reagisce il Suo DLP.