Понятие и классификация DLP-системы

DLP-система – система предотвращения утечек конфиденциальных данных организации, представляющая собой программный, либо программно-аппаратный комплекс. Инцидент утечки информации определяется на основе контекстного анализа сетевого трафика, направленного за пределы информационного периметра предприятия. Анализ сетевого трафика DLP-системой может производиться лингвистическими, статистическими методами, методами цифровых отпечатков и т.д. Активные DLP-системы блокируют передачу конфиденциальной информации, в отличие от пассивных DLP-систем. Функционал пассивных DLP-систем ограничен уведомлением администратора безопасности. Современный функционал DLP-систем значительно расширен и представлен на рисунке 3.
-24193514605
Рисунок 3 – функционал современных DLP-систем
DLP-система внедряется с целью обеспечения конфиденциальности информации, защиты от преднамеренных, либо случайных утечек сведений ограниченного доступа

. В качестве потенциального нарушителя рассматривается сотрудник организации, имеющий санкционированный доступ к конфиденциальным сведениям.
В ходе своей работы, DLP-система в автоматическом режиме анализирует весь сетевой трафик, выходящий за пределы контролируемой зоны предприятия. При этом крайне важным является создание правильной конфигурации DLP-системы, при которой минимизируются невыявленные факты утечки защищаемой информации. Не менее важным считается минимизация количества ложных срабатываний системы.
Как было написано выше, существуют как активные, так и пассивные DLP-системы, различающиеся по реагированию на инцидент