Конечно, всем бы хотелось такую команду, которая могла бы выполнить сразу несколько необходимых команд для защиты конфиденциальной информации, которое запустило нужные устройства, могло само обеспечивать контроль всех возможных каналов утечки конфиденциальной информации: от локальных компьютеров до сетевых соединений, ну и т.п. Для это разработаны и успешно функционируют на организациях продукты dlp системы.
Dlp также можно расшифровать, как Data Loss Prevention. Он был написан уже много лет назад, но исправляли его множество программистов, переписывали программы, вписывали недоработки и добавляли новейшее оборудование. Раньше никто бы и не понял всего этого, это оборудование не понятно для чего, эти комплектующие, эти dlp системы, но в настоящее время каждый все обо всем знает, благодаря интернету и, конечно же, в последствии благодаря dlp системам, как описано было выше.
Главное требование, предъявляемое к DLP системам — это их функциональность. Она сводится не только к отслеживанию и анализу данных для выявления и предотвращения утечек информации, но и к составлению убедительной базы- архива для последующего расследования инцидентов.
Одним из критериев функциональности — масштабируемость dlp решения, централизованность правления, полный охват всевозможных и вероятных каналов утечки информации, успешно применяемые технологии перехвата и фильтрации информации.
Иной критерий — бесхитростность внедрения. Заказчик должен быть уверен, что решение об функционировании такой системы будет внедрено в достаточно короткие сроки и лаконично впишется в уже рабочую и существующую систему информационной безопасности на данной предприятии или организации.
Большое значение имеет скрытности функционирования системы. Это означает, что dlp система должна быть внедрена так, чтобы сотрудники о ней не знали, включая ИТ специалистов подразделения коммерческой структуры. Скрытность работы данной dlp системы позволяет обнаружить существующие риски и утечки информации через доверенный персонал организации. Но стоит отметить, что DLP системы имею в своей основе вероятностный метод надежности и обеспечить 100% безопасность не могут.
Дата публикации: 31.10.2012, 20:14
