Что такое DLP-система и для чего она используется?

В сфере IT-технологий быстро набирает популярность сегмент DLP-систем (от англ. Data Leak Prevention - профилактика утечки данных): рынок таких решений наращивает обороты, а сами они быстро совершенствуются и переходят языковые барьеры. Это связано с тем, что со стороны политики управления предприятиями все большее внимание уделяется предотвращению утечек информации конфиденциального характера. Потеря внутренних наработок, переход перспективных бизнес-идей к конкурентам, попадание финансовой информации в третьи руки - вот лишь малая часть причин, почему важна информационная безопасность организации. Все это может обернуться столь значительными денежными и репутационными потерями, что затраты на внедрение DLP-системы в сравнении окажутся несущественными. Потребность в защите корпоративных данных связана и с развитием удаленной работы, когда компьютер, позиционируемый как служебный (как минимум часть времени в течение суток), физически может находиться вне периметра предприятия, что не снимает важности корректного обращения с доверенной информацией.

Однако информационная безопасность предприятия - это главная, но далеко не единственная задача DLP-систем. Помимо того, что они создают защищенный цифровой контур, куда не проникают внешние угрозы, а внутренние важные данные не переходят его границ, такие программные продукты используются для мониторинга работы персонала, оценки его продуктивности и соответствия занимаемой должности. Таким образом, современные DLP-системы - это универсальные средства для всеобъемлющего контроля безопасной и эффективной работы компании.

Классификация DLP-систем

DLP-системы делятся на несколько классов, в зависимости от различных критериев их классификации.

По локализации (сетевой архитектуре) DLP-системы подразделяются на хостовые и шлюзовые.

Первые основаны на работе агента непосредственно на локальном компьютере конечного пользователя, что удобно, когда необходимо проконтролировать его обособленные действия (запись информации на носитель, ввод сомнительных поисковых запросов). Вторые располагаются на промежуточных шлюзах и проверяют сетевой трафик. Современные развитые системы по предотвращению утечек данных обычно совмещают в себе и хостовый, и шлюзовый компонент. При этом, в идеале, разбору подвергаются все исходящие потоки информации: передача данных через интернет, запись документов на внешний носитель, отправка их на печать, пересылка через Bluetooth и прочие действия пользователя.

По механизму определения степени конфиденциальности передаваемых данных выделяют два вида DLP-систем:

Под первым способом понимается проверка названия, заголовков, подписей и грифов документа. Этот вариант более быстрый, но он неустойчив перед ситуацией, когда в маркеры документа вносятся изменения. Второй способ требует больших ресурсов, но он более надежен с позиции возможного удаления грифов перед отправкой файла или изменения его названия на незначительное с точки зрения мониторинга. К тому же, он поддается лучшей масштабируемости, поскольку количество обрабатываемых системой документов не будет зависеть от их специальных меток.

Еще одно деление DLP-систем основано на методах их реагирования на возникшие угрозы. Выделяют:

Активные DLP-системы предпочтительны, если основной задачей является предотвращение инцидентов, но они способны неожиданно остановить бизнес-процессы компании в неподходящее время. Пассивные DLP-системы призваны бороться с систематическими нарушениями и реагировать на них по факту. Не влияя напрямую на течение бизнес-процессов организации, они предполагают аналитическую работу над логами со стороны подготовленных специалистов.

Наконец, с точки зрения правомерности отслеживания действий пользователя можно выделить легальные и нелегальные DLP-системы. Легальными являются решения, официально распространяемые различными вендорами и нацеленные на предотвращение опасных инцидентов и контроль использования рабочего времени. Они действуют с ведома и согласия конечных пользователей или администратора информационной системы. К нелегальным системам относится вирусное и шпионское программное обеспечение, которое самостоятельно и несанкционированно устанавливается на компьютер пользователя с целью сбора конфиденциальных данных и использования их для извлечения выгоды (например, заражение кейлоггерами, собирающими личную и финансовую информацию с отправкой ее злоумышленнику).

Data Leak Prevention в упрощенном варианте

Предотвращение и расследование опасных ситуаций в сфере информационной безопасности - главное предназначение DLP-систем, однако в не меньшей степени они интересуют топ-менеджеров и с точки зрения контроля качества работы сотрудников. В ряде случаев сложные алгоритмы анализа данных оказываются излишни, и организация ставит в приоритет мониторинг использования рабочего времени (с дополнительными бонусами в виде первичного контроля основных манипуляций сотрудника). К тому же, для непрерывного анализа логов серьезной DLP-системы требуются подготовленные специалисты, количество которых прямо пропорционально численности штата организации, которые смогут своевременно предпринять верные действия в качестве ответа на инцидент (представление о том, насколько эта работа нетривиальна, может дать полезное руководство по реагированию на инциденты информационной безопасности).

Система Bitcop сочетает в себе развитый учет рабочего времени сотрудников с базовыми функциями полноценных DLP-систем, которых на практике оказывается вполне достаточно для всестороннего контроля работы персонала.

Выбирая Bitcop в качестве:

организация может быть уверена, что закрывает ключевые потребности в контроле сотрудников, экономя на тяжеловесном и сложном программном продукте, требующем квалифицированной поддержки.

Задачи, которые решает Bitcop в качестве базовой DLP-системы

В Bitcop встроены те функции DLP-систем, которые являются основополагающими для эффективного контроля действий сотрудников. К ним относятся:

Сравнение версий Bitcop поможет определиться с наиболее подходящим вариантом использования системы.

О любом сомнительном действии пользователя, способном спровоцировать инцидент информационной безопасности или нарушение рабочего режима, ответственное лицо мгновенно уведомляется системой посредством электронной почты. Это позволяет оперативно принять меры по нивелированию угрозы. Добавив к этому подробные протоколы о запуске приложений и интервалах работы в различных программах, можно сделать вывод о том, что мониторинг Bitcop охватывает все основные аспекты деятельности пользователя за рабочим компьютером - как с точки зрения продуктивности, так и с точки зрения противодействия инцидентам. При этом анализ собранных данных не требует больших временных затрат или специальной подготовки, поскольку предлагается в виде наглядных отчетов, диаграмм и графиков, облегчающих принятие управленческих решений.