DLP-система (Data Loss Prevention) — це програмний продукт, створений для запобігання витоку конфіденційної інформації за межі корпоративної мережі. Будується ця система на аналізі потоків даних, що виходять за межі корпоративної мережі. У разі спрацювання певної сигнатури та детекту передачі конфіденційної інформації система або блокує таку передачу, або надсилає повідомлення офіцеру безпеки.
Основні функції DLP-систем
- Контроль передачі інформації через Інтернет за допомогою E-Mail, HTTP, HTTPS, FTP, Skype, ICQ та інших додатків та протоколів
- Контролює збереження інформації на зовнішні носії – CD, DVD, flash, мобільні телефони тощо.
- Захист інформації від витоку шляхом контролю виведення даних на друк
- Блокування спроб пересилання/збереження конфіденційних даних, інформування адміністраторів ІБ про інциденти, створення тіньових копій, використання карантинної папки
- Пошук конфіденційної інформації на робочих станціях та файлових серверах за ключовими словами, мітками документів, атрибутами файлів та цифровими відбитками
- Запобігання витоку інформації шляхом контролю життєвого циклу та руху конфіденційних відомостей
Результат застосування рішення
- Запобігання витоку та несанкціонованій передачі конфіденційної інформації
- Мінімізація ризиків фінансової та репутаційної шкоди; підвищення дисципліни користувачів
- Матеріал для розслідування інцидентів та їх наслідків
- Ліквідація загроз безпеці персональних даних, відповідність вимогам щодо захисту персональних даних
Що дасть впровадження DLP-системи?
Після впровадження системи захисту даних від витоку компанія отримає
- Захист інформаційних активів та важливої стратегічної інформації компанії
- Структуровані та систематизовані дані в організації
- Прозорості бізнесу та бізнес-процесів для керівництва та служб безпеки
- Контролює процеси передачі конфіденційних даних у компанії
- Зниження ризиків пов'язаних із втратою, крадіжкою та знищенням важливої інформації
- Захист від шкідливого ПЗ, що потрапляє в організацію зсередини
- Збереження та архівація всіх дій пов'язаних із переміщенням даних всередині інформаційної системи
Пропоновані рішення
Компанія TechExpert реалізує рішення щодо забезпечення інформаційної безпеки на базі продуктів:
