Домой Новости Возможности ПК «Стахановец» как DLP-¬системы

Возможности ПК «Стахановец» как DLP-¬системы

205
0

DLP-система — это специализированное программное обеспечение, которое защищает организацию от потери данных. Данная технология обеспечивает как блокировку передачи конфиденциальной информации по различным каналам, так и мониторинг деятельности сотрудников. Поэтому она позволяет заранее находить уязвимые места. О возможностях ПК «Стахановец» можно узнать на сайте stakhanovets.ru/dlp.
Почему компания нуждается в DLP?
Компании часто уделяют больше внимания внешним угрозам, таким как спам и фишинговые атаки, вирусы (троянцы, черви), поддельные веб-страницы, шпионские и рекламные программы, социальная инженерия. Но часто внутренние угрозы, а не хакеры, наносят гораздо больший ущерб компаниям. Теоретически любой сотрудник может стать потенциальным инсайдером и поставить под угрозу информационную безопасность. Никто не застрахован от злого умысла или тривиальной ошибки: как руководители низшего звена, так и топ-менеджмент.
Принцип работы DLP прост и заключается в анализе всей информации, исходящей, входящей и циркулирующей внутри компании. Программа идентифицирует информацию с помощью алгоритмов. Если данные критичны и идут туда, куда не положено DLP блокирует переход и уведомляет об этом ответственного сотрудника.
DLP основан на наборе правил. Они могут быть любой сложности и связаны с различными аспектами деятельности сотрудников. Если кто-то их нарушает, то об этом уведомляется сотрудник службы безопасности.
Например, сотрудники службы безопасности выявили сотрудника, который добывал криптовалюту в компании X. Это было обнаружено с помощью модуля активности пользователя. Отчет показал, что рабочая станция не выключалась ночью. Сотрудники охраны просмотрели историю запущенных процессов и выяснили, что данный человек начал процесс майнинга перед уходом.
DLP отслеживает не только время работы и запущенные программы, но и любые взаимодействия с данными. Среди таких действий ввод с клавиатуры, переписка, передача файлов электронной почты, мессенджеры и социальные сети, печать документов, простой, SIP-телефония, веб-активность и т. д.
Способы перехвата данных
Существует два основных способа перехвата данных: серверный и агентный мониторинг трафика. В первом случае DLP управляет сетевым трафиком на сервере, отвечающем за взаимодействие конечных точек с внешним миром. Во втором случае ИТ-охрана устанавливает на все конечные точки специальные программные модули (агенты), которые передают данные для анализа с каждого ПК на серверы DLP. Перехват на основе агентов более распространен.

ОСТАВЬТЕ ОТВЕТ

Пожалуйста, введите ваш комментарий!
пожалуйста, введите ваше имя здесь