DLP системы

Основа вашей безопасности: Что такое DLP?

DLP (Data Leak Prevention) – это система защиты, позволяющая в режиме реального времени производить мониторинг и блокировку входящей/исходящей передачи данных, а также осуществлять контроль голосовых и текстовых сообщений. В первую очередь, DLP предназначены для исключения кражи данных инсайдерами в рамках защищаемого периметра.

Дополнительные возможности: Больше, чем просто защита

•  Контроль использования рабочего времени и рабочих ресурсов сотрудниками;
•  Мониторинг общения сотрудников с целью выявления «подковерной» борьбы, которая может навредить организации;
•  Контроль правомерности действий сотрудников (предотвращение печати поддельных документов и пр.);
•  Выявление сотрудников, рассылающих резюме, для оперативного поиска специалистов на освободившуюся должность.

Типы DLP систем: Какой подходит вам?

1. По способности блокирования информации, опознанной как конфиденциальная:
   — Prevent: Быстрая реакция, блокировка угрозы, но потенциальная остановка некоторых бизнес-процессов.
   — Detect: Система выявления без остановки бизнес-процессов, но без блокировки утечек.
2. По их сетевой архитектуре:
   — Шлюзовые (сетевые) DLP: Работают на периметре сетевой безопасности.
   — Хостовые DLP: Прямая работа на рабочих станциях благодаря специализированным агентам.

Лидеры рынка данного направления: InfoWatch, SearchInform, Falcongaze, Zecurion, Гарда Технологии.