Системы защиты от утечки данных (DLP)

Для организаций, в которых используются высоко конфиденциальная информация, в том числе тендерные условия, банковские данные, сведения о счетах клиентов, персональные и финансовые данные сотрудников и клиентов. В таких компаниях остро стоит вопрос о контроле за несанкционированной передачей данных за пределы корпоративной сети. Существующие программные и аппаратно-программные решения помогают снизить риски по нанесению ущерба финансового и репутационного характера, а также предоставляют материал для расследования возникающих инцидентов и повышают дисциплину пользователей информационной системы.

Технологии в данной области позволяют:

• контролировать передачу информации по сети Интернет с использованием различных приложений и протоколов,
• копирование информации на внешние носители,
• контроль за информацией, выводимой на печать,
• установить контентные фильтры на передаваемую информацию,
• централизованно отследить утечку конфиденциальной информации и оперативно предотвратить негативные последствия,
• расследовать инциденты по безопасности с полным анализом всех коммуникаций выбранного пользователя за промежуток времени.

Системы защиты от утечки информации работают по двум направлениям: шлюзовые DLP (по сетевым каналам) и хостовые DLP (по периферийным устройствам). Шлюзовые компоненты контролируют передачу данных по сети и устанавливаются на серверах. Хостовые ставят на персональные компьютеры и контролируют передачу данных с использованием периферийных устройств – компакт-дисков, флеш-накопителей и др.

Анализ передаваемой информации, которая может быть конфиденциальной, проводится по формальным признакам и с помощью анализа контента. Первый способ использует для анализа гриф документа, заранее определенные метки, сравнение хэш-функций. Это более трудоемкий анализ, так как он требует предварительного определения оценочных критериев, но при этом могут быть пропущены документы, которые предварительно не были отработаны. Анализ контента не дает такой высокой надежности в следствие ложных срабатываний, но при этом позволяет отслеживать пересылку не только грифованных документов. Оптимально, если эти методы используются совместно.

Наша компания является системным интегратором широкого профиля, предоставляющий свои услуги на всей территории Российской Федерации. Нам доверяют ключевые министерства и ведомства регионального уровня, а также крупные торговые и производственные холдинги как в регионе, так и за его пределами. Наши компетентные сотрудники помогут Вам подобрать оптимальное решение именно для Вас, окажут всестороннюю пред- и постпродажную поддержку в проекте, а также услуги по интеграции решений в действующую инфраструктуру любой сложности.