Решения

Главная
/
Решения
/
Защита от утечек конфиденциальной информации (DLP)

Защита от утечек конфиденциальной информации (DLP)

DLP – это комплексное решение для поиска, отслеживания и защиты конфиденциальных данных с учетом содержимого, работающее вне зависимости от расположения данных: в сети, на устройствах хранения или на конечных точка

Для чего нужна DLP?

Целью внедрения DLP (Data Loss Protection) является повышение защищенности корпоративной информационной инфраструктуры за счет контроля процессов обработки конфиденциальной информации и ее передачи за пределы организации с помощью централизованных политик безопасности.

Данное решение подходит для любых компаний и предприятий, у которых есть информация, которую необходимо защищать. Для госорганов есть варианты решения сертифицированные в соответствии с требованиями ФСТЭК.

Что получаем от внедрения?

Внедряя DLP клиенты получают готовую систему обеспечивающую защиту от краж и случайного раскрытия конфиденциальной информации. Это позволяет сохранить секретность любых категорий данных от персональных данных до коммерческой тайны, тем самым предотвращая ущерб от потери таких данных и позволяя выявлять злоумышленников внутри своей компании/организации. Кроме того, клиенты получают инструмент предоставляющий данные для расследований инцидентов безопасности.

Как работает DLP?

Распознавание конфиденциальной информации в DLP-системах производится двумя способами: анализом формальных признаков (например, грифа документа, специально введённых меток, сравнением хэш-функции) и анализом контента. В состав DLP-систем входят компоненты сетевого уровня и компоненты уровня хоста. Сетевые компоненты контролируют трафик, пересекающий границы информационной системы. Компоненты уровня хоста стоят обычно на персональных компьютерах работников и контролируют такие каналы, как запись информации на компакт-диски, флэш-накопители и т.п. Хостовые компоненты также позволяют отслеживать изменение сетевых настроек, инсталляцию программ для туннелирования, стеганографии и другие возможные методы для обхода контроля. DLP-система должна иметь компоненты обоих указанных типов плюс модуль для централизованного управления

Опыт внедрения

Компания «Корус АКС» внедрила систему для защиты от утечки конфиденциальной информации в структуре одного из крупнейших екатеринбургских банков ОАО «ВУЗ-банк», входящего в федеральную финансовую группу «ЛАЙФ».

Внедренная в рамках реализации проекта DLP-система призвана обеспечивать в «ВУЗ-банке» надежную защиту персональной информации от утечки по многочисленным каналам передачи данных и контролировать репутационные и операционные риски, тем самым помогая обеспечивать как информационную, так и экономическую безопасность.