Предотвращение утечки данных (DLP)

Внедрение DLP системы обязательно —

Организациям, выполняющим требования стандартов СТО БР РФ, PCI DSS, ISO27001, а также требований в соответствии с нотацией ГОСТ Р ИСО/МЭК 15408.

add Что такое DLP системы (Data Loss Prevention - предотвращение потери данных)

Под DLP-системами принято понимать программные продукты, защищающие организации от утечек конфиденциальной информации. Подобного рода системы создают защищенный цифровой «периметр» вокруг организации, анализируя всю исходящую, а в ряде случаев и входящую информацию.

Контролируемой информацией должен быть не только интернет-трафик, но и ряд других информационных потоков: документы, которые выносятся за пределы защищаемого контура безопасности на внешних носителях, распечатываемые на принтере, отправляемые на мобильные носители через Bluetooth и т.д.

Основной целью подобных систем является предотвращение утечек конфиденциальной информации, поддержка и выполнение всех требований политики конфиденциальности и безопасности информации, существующей в той или иной организации, компании, предприятии.

add Какие типовые проблемы решают DLP-системы

Проблема

Решение

Утечка конфиденциальной информации

Исключение утечки информации по неосторожности и неаккуратности, сокращение вероятности преднамеренной утечки информации из сети компании

Нелояльные сотрудники

Получение информации о нелояльных компании сотрудниках

Категорирование конфиденциальной информации

Выявление и устранение недочетов в существующем процессе работы с конфиденциальными данными

Халатность сотрудников при работе с конфиденциальной информацией

Обучение сотрудников работе с конфиденциальной информацией

Что даст внедрение DLP системы для компании

  • Снижение риска утечки конфиденциальной информации;
  • Контроль соблюдения политики информационной безопасности и режима конфиденциальности;
  • Определение информационных активов и контроль доступа к ним;
  • Контроль использования рабочего времени и рабочих ресурсов сотрудниками;
  • Мониторинг общения сотрудников с целью выявления «подковерной» борьбы, которая может навредить организации;
  • Снижение риска утечки конфиденциальной информации;
  • Создание архива коммуникаций для проведения служебных расследований.
  • Контроль правомерности действий сотрудников (предотвращение печати поддельных документов и пр.);
  • Выявление сотрудников, рассылающих резюме, для оперативного поиска специалистов на освободившуюся должность.

Важные элементы при внедрении в процентном соотношении

Современная система защиты от утечки информации, как правило, является распределённым программно-аппаратным комплексом, состоящим из большого числа модулей различного назначения. Часть модулей функционирует на выделенных серверах, часть — на рабочих станциях сотрудников компании, часть — на рабочих местах сотрудников службы безопасности.

Выделенные сервера могут потребоваться для таких модулей как база данных и, иногда, для модулей анализа информации. Эти модули, по сути, являются ядром и без них не обходится ни одна DLP‑система.

База данных необходима для хранения информации, начиная от правил контроля и подробной информации об инцидентах и заканчивая всеми документами, попавшими в поле зрения системы за определённый период.

Модули анализа информации отвечают за анализ текстов, извлечённых другими модулями из различных источников: сетевой трафик, документы на любых устройствах хранения информации в пределах компании.

Для контроля действий сотрудников на их рабочие станции могут быть установлены специальные агенты. Такой агент должен быть защищён от вмешательства пользователя в свою работу.

Модуль управления, предназначенный для мониторинга работы системы и её администрирования. Этот модуль позволяет следить за работоспособностью всех других модулей системы и производить их настройку.

Удобство использования
10%
Цена
20%
Доступность обслуживающих специалистов
30%
Эффективность
40%
Производители ПО в категории
Предотвращение утечки данных (DLP)
Наши сертификаты по направлению
Оставьте заявку
НАШИ КОНТАКТЫ

местонахождениег. Белгород, пр. Славы, д. 44а оф. 25

телефон+7 (4722) 33-67-99

время работыпн-пт, с 9:00 до 18:00

электронная почтаinfo@belgorod.com

Ваше сообщение успешно отправлено.

Мы с Вами свяжемся в ближайшее время!