150 likes | 389 Views
ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ СРЕДСТВАМИ DLP- СИСТЕМЫ. Современная DLP- система должна обеспечивать:. Защиту от преднамеренного хищения или случайной утечки данных. Управление операционными, репутационными и правовыми рисками. Ведение архива бизнес-коммуникаций компании.
E N D
ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ СРЕДСТВАМИ DLP-СИСТЕМЫ
Современная DLP-система должнаобеспечивать: Защиту от преднамеренного хищения или случайной утечки данных. Управление операционными, репутационными и правовыми рисками. Ведение архива бизнес-коммуникаций компании. Расследование инцидентов в ретроспективе.
Конфиденциальная информация может покинуть пределы компаниичерез: ВОЗМОЖНЫЕ ПУТИ УТЕЧКИ ИНФОРМАЦИИ сообщения электронной почты, включая вложения сообщения в ICQ, MSN, Mail.RuАгент, Miranda, QIP Infium, Google Talk и других мессенджерах файлы, передаваемые по протоколам FTP/FTPS, HTTP/HTTPS, а также в мессенджерах сообщения в чатах, блогах, форумах, социальных сетях текстовые сообщения и звонки в программе Skype внешние устройства (USB-устройства, съёмные носители), принтеры
АРХИВ БИЗНЕС-КОММУНИКАЦИЙ КОМПАНИИ Весь перехваченный трафик необходимо анализировать и сохранять в базе данных. Программа должна создавать своеобразный архив для ведения «истории» внутрикорпоративных бизнес-процессов и событий. Это позволит расследовать любой случай утечки конфиденциальной информации в ретроспективе.
ПРИНЦИП РАБОТЫ DLP-СИСТЕМ • Способы анализа информации • лингвистический, • статистический, • атрибутивный, • цифровые отпечатки и др. Недостаточно только обнаружить инцидент, важно оперативно на него отреагировать.В случае нарушения правил безопасности, ответственному сотруднику оперативно отсылается уведомление об инциденте с его детальным описанием.
УПРАВЛЕНИЕ ОПЕРАЦИОННЫМИ РИСКАМИ Помимо обеспечения информационной безопасности современная DLP-система должна позволять выявлять случаи нецелевого использования персоналом рабочего времени и корпоративных ресурсов. Это дает возможность минимизировать вероятность возникновения операционных рисков и позволяет оптимизировать бизнес-процессы в компании.
КОНТРОЛЬ МОБИЛЬНЫХ РАБОЧИХ МЕСТ DLP-система SecureTower обеспечивает полный контроль мобильных рабочих станций и переносных компьютеров (ноутбуки, нэтбуки), покидающих пределы сетикомпании. Все информационные потоки на удаленной мобильной рабочей станции фиксируются и в полном объеме передаются службе безопасности при ближайшем подключении к сети компании.
РАБОТА ВРАСПРЕДЕЛЕННЫХОФИСАХ Система SecureTowerпредоставляет возможность централизованной настройки и управления в территориально распределенных офисах. В зависимости от предпочтений заказчика и его технологических возможностей, система позволяет контролировать утечку данных и деятельность персонала как используя удаленный доступ к нескольким ресурсам, так и объединяя всю собираемую для анализа информацию в единое централизованное хранилище.
СИСТЕМА РАЗГРАНИЧЕНИЯ ПРАВ ДОСТУПА Гибкая система разграничения прав позволяет настраивать доступ к функционалу SecureTowerс учетом любой структурной и организационной иерархии, существующей в компании. Таким образом, можно делегировать управляющему персоналу права лишь для наблюдения за своими подчиненными, или обеспечивать доступ сотруднику отдела безопасности только к базе инцидентов.
ПРЕИМУЩЕСТВА SECURETOWER • Контроль всех основных каналов потенциальной утечки данных. • Оценка эффективности работы персонала, оптимизация бизнес-процессов. • Ведение архива бизнес-коммуникаций. • Простота процесса установки и настройки. • Удобный и понятный интерфейс. • Невысокая совокупная стоимость владения системой, отсутствие огромных сопутствующих затрат на внедрение и консалтинг.
СТРАТЕГИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ Сделайте уверенный шаг к информационной безопасности Вашего бизнеса с компанией DPA.