11.12.2015  Новости, Безопасность

Возможности контентной фильтрации в DLP-системах являются их изюминкой и детально описываются каждым разработчиком DLP в рекламных материалах и презентациях. Всегда ли при этом эффективен контентный анализ? Действительно ли он необходим и стоит ли при выборе DLP-решения делать акцент на широте функций контентных фильтров в ущерб механизмам контентной фильтрации? Безусловно, функционал контентной фильтрации является необходимым в современных DLP-системах — при попытке сотрудника передать или сохранить корпоративные данные он позволяет использовать интеллектуальные методы принятия решений, основанные на проверке содержимого документов. Возможность анализа контента означает гибкость в борьбе с утечками, избирательный подход в разработке сценариев работы DLP-системы. Например, с помощью контентных фильтров можно реализовать как сценарий минимальных привилегий, когда при широком запрете использования различных устройств и коммуникационных сервисов DLP-система будет спокойно «пропускать» файлы и данные, не содержащие значимой для организации информации, так и обратный вариант, когда при либеральном подходе к правам сотрудников на использование каналов передачи и хранения информации будут блокироваться и/или протоколироваться только те попытки передачи информации, где выявлен несанкционированный к передаче контент. Арсенал современных технологий контентного анализа (КА) весьма широк. Сюда входят прежде всего такие классические инструменты, как анализ содержимого на наличие ключевых ... читать далее.