Центр компетенции по решениям класса DLP (Data Leak Prevention)

Системы защиты от утечек данных и инсайдеров (DLP) обеспечивают контроль над распространением конфиденциальной информации за пределы предприятия по всем доступным электронным каналам. DLP-решения (Data Loss, или Leak(age), Prevention) предотвращают несанкционированные операции с конфиденциальной информацией (копирование, изменение и т.д.) и ее перемещение (пересылку, передачу за пределы организации, через контроль следующих каналов:

Электронная почта (SMTP, Microsoft Exchange, Lotus Notes);
Веб- трафик (HTTP) и веб- почта (mail.ru, gmail.com и т.п);
Системы мгновенных сообщений IM (ICQ, AOL, MSN);
СУБД (Oracle, Microsoft SQL Server);
Печать документов на принтере;
Использование внешних USB-накопителей, CD/DVD, мобильных устройств.

Основными преимуществами систем класса DLP перед альтернативными решениями ИБ– продуктами шифрования, разграничения доступа, контроля доступа к сменным носителям, архивирования электронной корреспонденции, статистическими анализаторами являются:

Контроль над всеми каналами передачи конфиденциальной информации в электронном виде (включая локальные и сетевые способы;
Обнаружение защищаемой информации по ее содержимому (независимо от формата хранения, каналов передачи, грифов и языка);
Блокирование утечек (приостановка отправки электронных сообщений или записи на USB-накопители, если эти действия противоречат принятой в компании политике безопасности);
Автоматизация обработки потоков информации согласно установленным политикам безопасности.

Консультанты "Практики Безопасности"™ обладают солидной компетенцией по решениям мирового класса для защиты конфиденциальных данных от утечек и инсайдеров. Мы поможем вам внедрить и корректно настроить следующие программные продукты:

IInfoWatch Enterprise Solution;
Websense Data Security Suite;
Trend Micro LeakProof;
Symantec Vontu DLP;
Verdasys Digital Guardian;
McAfee DLP.

Наши консультанты помогут вам выбрать подходящее решение, продемонстрировать его функционал и по вашему желанию развернуть пилотный стенд для изучения возможностей.

Обычно, внедрение системы класса DLP состоит из следующих шагов:

Обследование текущей ситуации и выбор оптимального DLP-решения;
Инвентаризация информационных активов;
Классификация конфиденциальной информации;
Создание базы контентной фильтрации;
Создание базы цифровых отпечатков;
Установка и настройка системного оборудования;
Внедрение и настройка программных решений;
Разработка типового пакета проектной документации к DLP системе;
Разработка необходимой нормативной документации (политика, регламенты, инструкции);
Обучение офицеров безопасности, инженеров;
Техническая поддержка работающего DLP- решения.