Основные задачи, решаемые DLP-системами и особенности их применения в коммерческом банке

Задачами DLP-системы являются:
Определение защищаемых данных на основе разработанных правил
Распознавание информации ограниченного доступа, среди всех сведений, отправляемых сотрудниками за пределы информационного периметра организации;
Логирование инцидентов, связанных с попытками сотрудников несанкционированно распространить конфиденциальные сведения. Логирование необходимо для сбора доказательной базы с целью принятия определенных мер к нарушителю.
Функционал DLP-систем с каждым годом только увеличивается. На российском и зарубежном рынке практически не осталось систем предотвращения утечек информации, которые работали бы только как шлюзовые или как агентские решения. Даже классические DLP-системы, архитектура которых изначально была либо агентская, либо шлюзовая, производители добавляют новые компоненты с целью универсализации и повышения конкурентоспособности. Причины расширения функционала DLP-решений можно назвать следующие:
– Взаимодополняемость DLP-систем разных типов

. Агентские системы предотвращения утечек конфиденциальной информации позволяют выявлять всевозможные локальные, а шлюзовые – интернет-каналы утечки защищаемых данных. Организациям, основательно подходящим к вопросам защиты сведений конфиденциального характера, необходим полный функционал.
– Второй причиной расширения функционала считаются некоторые технологические особенности и ограничения шлюзовых DLP-системам, не позволяющие им полностью держать под контролем все необходимые каналы утечки информации.
31051554610
Рисунок 7 – алгоритм работы DLP-системы на примере DeviceLock.
На рисунке 7 изображено, каким образом DLP-система контролирует сетевой трафик без привлечения агентов на рабочих станциях сотрудников. Копия отправляемого сетевого трафика направляется на DeviceLock EtherSensor с целью выявления инцидентов утечки информации