PII sintetiche per test DLP

La libreria contiene file pronti con colonne e valori fissi: li scarichi e li invii. Nel generatore sceglie i campi e il numero di righe; i numeri vengono costruiti con checksum valide.

I prodotti DLP più evoluti leggono il testo nelle immagini tramite OCR. Per validare quelle regole deve inviare documenti scansionati come file immagine.

No. I valori dei campi sono generati per i test. Non li usi in applicazioni o database di produzione.

Scarichi o generi un file, poi apra il test che Le serve. La maggior parte dei team inizia con il controllo del filtro sul traffico web; poi, in base allo scenario, FTP, caricamento nel cloud, intercettazione email o appunti.

Sì. I pacchetti puntano a formati internazionali (SSN, IBAN, Visa/MC e altri), non a un singolo fornitore. Il Suo prodotto deve comunque coprire il canale e i tipi di dati che sta testando.

Sì. Dopo un riscontro, invii un file o una stringa che la politica dovrebbe ignorare, per verificare i falsi positivi. Il testo ordinario senza PII può digitarlo Lei stesso.

Sì. Indichi il nome del file scaricato, inserisca un link a dlpbench.com e alleghi un log o uno screenshot della console DLP.

Usi valori sintetici che superano gli stessi controlli di formato delle regole di produzione: cifre di controllo SSN, Luhn per le carte, MOD-97 per l’IBAN, TFN/NRIC/Aadhaar. Le stringhe di cifre casuali vengono spesso scartate dai motori, il che può far credere erroneamente che il canale non sia controllato.

Per un pilota un set tipico è: nome + SSN + passaporto; nome + telefono + email; Visa/Mastercard con cifra di controllo valida; ABA/IBAN; più campioni per dizionari o impronte quando le Sue politiche li richiedono.

Fonti: questa pagina, la libreria di file, i documenti di esempio (OCR incluso), il generatore e i modelli di formato nella libreria di regex.

Non incolli esportazioni reali da Excel, ERP, CRM o sistemi HR. Sono dati personali reali, e se il canale è aperto si diffonde un registro, non un test. Il modo in cui il banco accetta e conserva i contenuti è descritto nella politica di sicurezza.

EDM: indicizzi una piccola tabella sintetica creata con il generatore, mai un registro di produzione. Invii un documento con campi di quella tabella. I riscontri dovrebbero seguire la Sua soglia (numero di campi/righe). Controlli anche il caso «quasi»: alcuni campi presenti, soglia non raggiunta, nessuna regola che scatta.

Impronte / IDM: indicizzi un riferimento sotto il Suo controllo; invii una copia completa, un frammento e una variante riformattata. Le soglie di corrispondenza dovrebbero comportarsi in modo prevedibile.

Verifichi l’aggiornamento dell’indice: un indice obsoleto crea una falsa sicurezza. I documenti di esempio di questo sito funzionano come riferimenti controllati quando sono i file di cui ha creato l’impronta.