Как обезопасить свою компанию с DLP?

Как работает DLP-система?  

Программа анализирует потоки информации внутри компании и с внешними контрагентами. При помощи алгоритмов система анализирует информации,  в случае, если возникает ситуация похожая на нештатную — блокирует передачу и/или уведомляет об этом ответственного сотрудника.

Система отслеживает время работы, используемые программы, ввод данных с клавиатуры, переписку, передачу файлов в почте, соцсетях и мессенджерах. Также проверяются документы, которые отправлены на печать и список сайтов, посещаемых с устройства. 

Способы проверки данных

Есть два способа проверки данных — серверный и агентский. 

В случае использования серверного метода сетевой трафик проверяется на сервере. Если агентский, то специальное ПО устанавливается на все компьютеры организации, и далее данные передаются на определенное устройство для анализа.

Агентский перехват является более распространённым, ведь с его помощью можно получить гораздо больше данных из различных каналов коммуникации, а значит и надежнее предотвратить возможные утечки.

 Как выбрать DLP-систему?

Для принятие решения необходимо провести анализ задач и возможностей:

• Определить каналы информации, которые важно контролировать;

• Понять цели контроля - система нужна для расследований инфидентов или  проверки всего трафика на постоянной основе и реагирования в режиме реального времени;

• Наличие оборудования;

• Размер бюджета.

Популярные DLP-системы

СТАХАНОВЕЦ

Программный комплекс позволяет использовать его для контроля персонала в организациях любого размера, имеющих в своей компьютерной сети от одной до 10000 рабочих станций. Отличительная особенность комплекса состоит в возможности наблюдения и просмотра отчетов через любой браузер с любого компьютера или смартфона. Подробнее

Yaware.TimeTracker

Простая установка (несколько вариантов на выбор), не требует дополнительного оборудования. Автоматический сбор данных и разделение программ в зависимости от продуктивности их использования. Детализированные отчеты для анализа. Доступ сотрудников к личной статистике о работе за компьютером. Подробнее

СпрутМонитор

Множество встроенных правил и автоматических уведомлений. Например, вы будете моментально проинформированы, когда пользователь попытается загрузить файл на файлообменник, скопировать базу клиентов на флешку, или сыграть в онлайн-казино. Вы можете подключиться к любому из компьютеров сотрудников одним кликом, и удаленно управлять им. Подробнее

StaffCop Enterprise

Программное обеспечение для комплексного контроля действий пользователей за ПК. Руководители компаний, сотрудники службы безопасности и администраторы сетей, использующие StaffCop Enterprise, могут отслеживать все подозрительные события, происходящие на компьютерах предприятия, как в реальном времени с помощью онлайн оповещения, так и в ретроспективе, а также создавать агрегированные отчеты по любой активности пользователя. Подробнее