DLP. Защита от утечки информации

Тра­ди­ци­он­ные IPS, анти­ви­ру­сы, файер­во­лы защи­ща­ют инфра­стру­кту­ру от вне­шних атак, но не спосо­бны обе­спе­чить наде­жную защи­ту от вну­трен­них. Data Loss Prevention реше­ния, для пре­до­тв­ра­ще­ния умышлен­но­го или слу­чай­но­го уте­чки кри­ти­че­ски важной инфор­ма­ции орга­ни­за­ции. Они созда­ют защи­тный пери­метр вокруг орга­ни­за­ции и ана­ли­зи­ру­ют всю инфор­ма­цию посту­па­ю­щую или исхо­дя­щую. DLP систе­мы кон­тро­ли­ру­ют не толь­ко Интер­нет-тра­фик, а и инфор­ма­ци­он­ные исто­чни­ки, кото­рые могут быть пере­не­се­ны на вне­шние носи­те­ли или распечатаны.

Возмо­жно­сти DPL решений:

  • настрой­ки инди­ви­ду­аль­ных поли­тик ана­ли­за и мони­то­рин­га каналов;
  • авто­ма­ти­че­ская бло­ки­ров­ка кана­лов пере­да­чи дан­ных при обна­ру­же­нии подо­зри­тель­ных действий;
  • ана­лиз содер­жа­ния пере­ме­ща­е­мых данных;
  • опо­ве­ще­ния о событи­ях в режи­ме реаль­но­го времени.