07.10.2009  Решения, Безопасность

Проблема контроля за распространением конфиденциальной информации существует не первый день. Раньше задача предотвращения утечек данных решалась в основном тремя способами: разграничением прав доступа к различным ресурсам; ограничением доступа к портам и внешним устройствам на уровне "разрешить/запретить доступ"; шифрованием данных. Однако описанные выше методы обеспечивают защиту информации только в местах ее хранения и не дают возможности контролировать обработку и перемещение конфиденциальных данных. Сегодня существуют специализированные технологии и решения, которые защищают конфиденциальные данные от внутренних угроз, контролируют их как в процессе хранения, так и в процессе обработки и передачи по различным каналам. При этом под внутренними угрозами понимаются как умышленные нарушения, так и непреднамеренные действия сотрудников в рамках своих прав доступа к данным. Такие решения получили название систем DLP (Data Leakage Prevention). Современное DLP-решение – это система, которая позволяет предотвратить утечку именно конфиденциальных данных. При этом информация, которая не подпадает под гриф "конфиденциально", должна свободно передаваться по любым электронным каналам, не нарушая привычного хода бизнеса. На рынке существует довольно много продуктов, позволяющих выявлять и предотвращать утечки конфиденциальной информации. Однако лишь немногие из них действительно можно назвать DLP-системами. Еще меньше решений, которые ориентированы не на крупных ... читать далее.