Финансовая сфера

Банковское обозрение


  • DeviceLock Discovery: данные под защитой
09.09.2015 Мнение

DeviceLock Discovery: данные под защитой

Как технологии content discovery позволяют предотвратить утечки данных в организации


Современные высокотехнологичные устройства и интернет-сервисы не только создают новое качество жизни для потребителя, но и являются действенным инструментом повышения эффективности производственных процессов. Однако преимущества, связанные с мобильностью и удобством новых технологий, тесно переплетается с рисками их использования, могут свести их на нет и, более того, нанести значительный ущерб.

Обратим внимание на такие аспекты, как легкодоступность и простота использования съемных накопителей. Отсутствие надлежащего контроля USB-портов может привести к краже интеллектуальной собственности, финансовых и клиентских данных компании за считанные секунды — для этого достаточно одной зараженной флешки.

Далее, практически все сетевые приложения (социальные сети, облачные хранилища, мессенджеры), созданные для удобства пользователей, для удовлетворения их социальных потребностей, функционируют, как правило, без какой-либо обратной связи с контуром корпоративной безопасности и контроля. Ярким примером является использование облачных файловых хранилищ: сначала сотрудник сам может решать, какие файлы хранить в стороннем сервисе, а потом, после размещения данных в облаке, у него появляется возможность предоставить доступ к этим данным кому угодно.

Ведущие эксперты по информационной безопасности говорят о том, что современная корпоративная модель информационной безопасности, чтобы стать реально эффективной, должна представлять собой информационно-центричную систему: опираться на совокупность контроля самих данных и различных потоков их распространения. Для контроля каналов передачи и средств хранения данных широко используются специализированные решения, построенные на системах и комплексах класса DLP.

Однако практически невозможно предсказать, какие ухищрения может использовать инсайдер, решивший использовать корпоративные документы за пределами офиса. Не говоря уже о том, что ряд современных DLP-систем все еще существенно ограничен по ширине контролируемых каналов и сервисов. Поэтому наряду с «классическими» системами защиты от утечек данных критически важно применение компонентов поиска и обнаружения хранимых данных, которые в англоязычных текстах обозначаются термином «content discovery».

Исторически именно с функционала сканирования и обнаружения заданной информации в хранимых данных и начались первые продажи DLP-продуктов на мировом рынке. Сегодня основными задачами таких discovery-компонентов в DLP-системах являются поиск и обнаружение в корпоративной ИТ-инфраструктуре конфиденциальной информации. Это позволяет своевременно выявить несанкционированное хранение данных сотрудниками и реализовать превентивную защиту от утечки.

Именно таким решением является программный продукт DeviceLock Discovery российской компании «Смарт Лайн Инк» (SmartLine Inc). Как самостоятельный функциональный компонент комплекса DeviceLock DLP это решение позволяет организациям контролировать местоположение и уровень защищенности конфиденциальных корпоративных данных, хранимых в ИТ-инфраструктуре. Посредством автоматического сканирования рабочих станций Windows (как внутри, так и вне корпоративной сети), внутренних сетевых ресурсов и систем хранения данных DeviceLock Discovery, используя различные механизмы контентного анализа, обнаруживает документы и файлы, содержимое которых нарушает политику безопасного хранения корпоративных данных.

На следующем шаге система выполняет с обнаруженными уязвимыми данными различные опциональные превентивно-защитные действия, заданные DLP-политикой. Такие действия могут включать удаление (файла, архива или контейнера), изменение прав доступа или шифрование, а также тревожное оповещение администратора или уведомление пользователя о выявленном нарушении. Встроенный модуль оптического распознавания символов (OCR) позволяет DeviceLock Discovery проверять текстовое содержимое графических файлов и изображений, встроенных в документы и другие объекты данных.

Реклама






Новости Новости Релизы
Сейчас на главной

ПЕРЕЙТИ НА ГЛАВНУЮ