Контакты
Подписка
МЕНЮ
Контакты
Подписка

Выбор системы защиты от внутренних угроз - читатйте в журнале "Информационная безопасность" №7-8

Выбор системы защиты от внутренних угроз - читатйте в журнале "Информационная безопасность" №7-8

Выбор системы защиты от внутренних угроз - читатйте в журнале "Информационная безопасность" №7-8


10.12.2008



DLP - Data Loss Prevention ("предотвращение потери данных", - по версии Gartner, SANS Institute, Symantec, McAfee, RSA Security) или Data Leak(age) Prevention ("предотвращение утечки данных", - по версии Forrester, Vericept) - наиболее распространенные трактовки названия систем защиты от внутренних угроз, которые прижились к ним два года назад. Нам приходится использовать термин DLP, хотя он совершенно не отражает сути рассматриваемых систем; они ведь не могут в прямом смысле предотвратить все утечки информации! Коммерческая целесообразность систем DLP заключается в значительном снижении рисков нежелательного перемещения (распространения) конфиденциальной информации и в частичном снижении рисков преднамеренной кражи конфиденциальных сведений.

Под DLP-системой подразумевается автоматизированное средство, позволяющее распознавать и/или блокировать перемещение конфиденциальных данных за пределы защищаемой информационной системы по всем каналам, используемым в повседневной работе.

С ростом объемов информации, обрабатываемой в электронном виде, растет и количество зафиксированных случаев утечек конфиденциальной информации, и соответственно популярность DLP-систем. В России наконец-то появился представительный выбор самых современных средств мониторинга и блокировки нежелательных перемещений информации.

В данной статье мы рассмотрим, какие же факторы повлияют на выбор конечного варианта той DLP-системы, которая может быть описана в техническом задании на внедрение. Идеи данной статьи будут также интересны для формирования определенных требований на будущее представителям тех компаний, которые еще не рассматривают вопрос построения системы защиты от утечек. Согласно прогнозам аналитиков компании Gartner, уже к 2009 г. DLP-системы станут типизированными решениями для западных заказчиков, а затраты на развертывание таких систем сократятся. Со временем перечисленные тенденции должны распространиться и на Россию.

Подробнее о типичных проблемах, возникающих при выборе DLP-системы, а также о подходах к выбору решения читайте в журнале "Информационная безопасность" №7-8.

Вы хотите прокомментировать статью? Есть вопросы к автору? Хотите поделиться своей точкой зрения на рассматриваемую проблему? Пишите главному редактору журнала "Information Security/Информационная безопасность" Марии Калугиной (kalugina@groteck.ru) 
По вопросам размещения рекламных материалов в журнале обращайтесь к руководителю проекта "Информационная безопасность" Наталье Рохмистровой (rohmistrova@groteck.ru). Тел.: (495) 609 32 31