Последние тенденции эволюции DLP-систем

Евгений Литвиненко
генеральный директор компании FalconGaze

Целевая аудитория для DLP-решений

Спектр наших потенциальных клиентов весьма широк. Это банковский сектор, финансовые учреждения, промышленные компании и торговые коммерческие организации, транспортные корпорации, учреждения здравоохранения и социального сектора. В общем, любые компании и структуры, имеющие массивы ценных данных, требующих защиты. Масштаб также разный, от организаций, относящихся к сектору малого и среднего бизнеса, до крупных корпораций со сложной структурой организации информационной сети.

FalconGaze SecureTower

SecureTower без всякого дополнительного оборудования устанавливается в сети компании и сразу же после настройки позволяет: полностью контролировать утечку информации, отслеживать сетевую активность пользователей, оценивать рациональность использования корпоративных ресурсов работниками и создавать упорядоченный архив коммуникаций компании.

Уникальной возможностью SecureTower является функционал, обеспечивающий надежную защиту от утечек информации из баз данных. Это могут быть абонентские базы сотовых операторов, клиентские базы торговых компаний или, например, контакты партнеров. C помощью Secure-Tower можно контролировать содержимое таких баз данных и предупреждать возможные утечки.

Как работает система

SecureTower – это система аудита данных, которая отслеживает и контролирует всю электронную почту, сообщения мессенджеров, любую активность, которую проявляют ваши сотрудники на форумах, в блогах, социальных сетях. Особо стоит упомянуть о контроле сообщений и разговоров в программе Skype. Именно ее во многих компаниях принято запрещать, поскольку далеко не каждая DLP-система "умеет" расшифровать и проанализировать трафик, идущий через нее.

Поиск по регулярным выражениям позволит контролировать передачу некоторых шаблонных или типовых данных. Например, для учреждений банковской или финансовой сферы это могут быть номера кредитных карт, банковских счетов, стандартизированные идентификационные номера, номера социального страхования и многое другое.

Также с установкой Secure-Tower исчезает надобность блокировки USB-портов, поскольку система контролирует все, что записывается на флешки, съемные жесткие диски, карты памяти и даже CD/DVD и флоппи-диски. Согласитесь, что политика запрета коммуникационных каналов, с одной стороны, не является панацеей, ведь все не запретишь, а с другой – может серьезно мешать рабочему процессу, нанося урон деятельности всей компании.

Контроль персонала

Отличием SecureTower от большинства DLP-решений, существующих на рынке, стал богатый функционал для анализа деятельности сотрудников. В комплексе с вышеописанным функционалом это дает куда больше возможностей для системного подхода к контролю информационного пространства компании.

С помощью SecureTower вы можете формировать детальные отчеты о сетевой активности любого вашего сотрудника. Изучив их, можно понять, кто и как использует корпоративные ресурсы: кто проводит 70% рабочего времени в "Одноклассниках", а кто часами общается в ICQ и по Skype на темы, даже отдаленно не касающиеся рабочих обязанностей.

Имея перед глазами не только полную картину рабочего дня сотрудников, но и отчеты о злоупотреблении Интернетом в личных целях, вы обеспечиваете полный контроль над рабочим временем персонала и его эффективным и рациональным использованием. Вы всегда будете знать, чем заняты ваши сотрудники в рабочее время.

Уникальной и одной из ключевых возможностей системы SecureTower стал граф-анализатор связей персонала. Он позволяет определять группы общения сотрудников, как внутри, так и за пределами компании. Это уже позволило нашим клиентам своевременно определить наметившуюся угрозу контакта с конкурентами и отработать этот инцидент службой безопасности.

Перспективы и тенденции развития DLP-систем

Переоценить важность эффективной DLP-системы в современных реалиях очень сложно. Количество данных увеличивается, коммуникационные каналы становятся все разнообразнее и сложнее. В этих условиях мы видим, что будущее за синергией нескольких важных составляющих такого рода продуктов. Происходит постоянное совершенствование методов перехвата и анализа информации, расширение количества контролируемых путей утечки, богатый инструментарий для расследования любого инцидента в ретроспективе и, конечно, средства для контроля за деятельностью персонала. Именно в этом направлении и движется развитие многофункциональной DLP-системы SecureTower