Защита от утечек конфиденциальной информации (Data Loss Prevention - DLP) Защита от утечек конфиденциальной информации (Data Loss Prevention - DLP)
Защита от утечек конфиденциальной информации (Data Loss Prevention - DLP) используется для отслеживания и блокирования попыток несанкционированного передачи информации за пределы корпоративной сети. Данные системы также могут использоваться с целью отслеживания действий пользователей, анализа их коммуникаций через электронную почту, социальные сети, чаты и т.д. Основное назначение систем DLP — защита конфиденциальности информации организации в случаи утечки.
Применение решений класса DLP наиболее подходит организациям, которые в случае утечки информации будут испытывать серьезные репутационные и финансовые ущербы или в случаях недоверия к сотрудникам. Конфиденциальной считается информация об условиях тендеров, заказах на услуги, сведения о счетах клиентов и номерах пластиковых карт, финансовые данные, персональные данные клиентов и сотрудников и др.
Основные функции DLP-систем:
- контроль за передачей информации через сеть Интернет по средствам E-Mail, Skype, HTTP, HTTPS, ICQ, FTP и других приложений;
- контроль за процессом вывода информации на печать;
- контроль копирования информации на внешние носители — flash, DVD, CD, мобильные телефоны и т.д.;
- поиск конфиденциальной информации на файловых серверах и рабочих станциях по меткам документов, ключевым словам, цифровым отпечаткам, атрибутом файлов;
- блокирования попыток сохранения и пересылки конфиденциальных данных, создания теневых копий, использование карантинной папки, информирование администрации об инцидентах;
- контроль движения и жизненного цикла конфиденциальной информации.
Системы класса DLP состоят из следующих компонентов:
- центр управления и мониторинга;
- агенты на рабочих станциях пользователей;
- сетевой шлюз DLP на Интернет-периметре.
Результат применения решения
- Блокирование утечки и несанкционированной передачи конфиденциальной информации.
- Повышение дисциплинированности пользователей.
- Минимальный риск репутационного и финансового ущерба.
- Ограничения угроз безопасности персональных данных в соответствии с требованиями по защите такого рода данных.
- Материал для расследования инцидентов и последствий их возникновения.
Предлагаемые решения
Компания «Аквалис» оказывает профессиональные услуги по выбору решения, проектированию, установке следующих DLP-систем:
- McAfee DLP;
- InfoWatch;
- и других.
|
