Защита от утечек и контроль действий пользователей (DLP)

Главная Услуги Безопасность ИТ-инфраструктуры

Предотвращение утечек данных и мониторинг подозрительной активности

Data Loss Prevention (DLP) – системы (программные или программно-аппаратные комплексы), которые нужны для предотвращения утечек конфиденциальной информации. DLP-система в режиме реального времени анализирует все информационные потоки и сообщает о возможных инцидентах. На контроле может находиться email-переписка, голосовые и текстовые сообщения, переданные файлы, информация, отправляемая на облачные сервисы или принимаемая с них, внешние устройства, документы, отправляемые на печать и т.д.

Основные задачи, решаемые при внедрении DLP:

защита конфиденциальной информации;
защита от убытков, связанных с утечками информации и данных;
выявление внутренних злоумышленников;
проведение расследований инцидентов ИБ и сбор доказательной базы по инцидентам;
повышение продуктивности и трудовой дисциплины сотрудников;
выполнение требований регуляторов.

Установка комплекса защиты конфиденциальной информации позволит осуществлять:

контроль перемещения конфиденциальной информации по web-каналам (HTTP, HTTPS) посредством анализа сетевого трафика;
контроль передачи данных за пределы сети компании посредством корпоративной почтовой системы (SMTP-сообщения);
поиск конфиденциальной информации в корпоративной сети предприятия, хранящейся и обрабатываемой на сетевых файловых массивах;
контроль действий пользователей на конечных рабочих станциях (контроль печати документов посредством локальных или сетевых принтеров, контроль доступа к съемным устройствам и устройствам, подключаемым по различным портам, а также контроль копирования информации на них, контроль передачи трафика по протоколу FTP, контроль обмена данными через Jabber (протокол XMPP) и через Mail.Ru Агент (протокол MPP), анализ Skype-трафика и т.д.).

Помимо этого, эксперты «Информзащиты» помогут осуществить категоризацию информационных активов компании, разработать регламентирующую документацию и методику классификации данных, внедрить систему защиты и настроить ее в соответствии с утвержденными правилами и регламентами.

А также эксперты «Информзащиты» могут внедрить режим коммерческой тайны в компании или внести необходимые изменения в существующий режим.

Для этого:

провести обследование существующего состояния обеспечения защиты;
разработать рекомендации по принятию дополнительных правовых, организационных и технических мер, направленных на повышение эффективности системы защиты;
доработать (переработать) внутренние нормативные документы, разработать недостающие нормативные документы, создать типовые договоры, регулирующие отношения, связанные с обращением с ИКТ, с работниками и контрагентами;
спроектировать системы защиты конфиденциальной информации с учетом разработанной модели угроз нарушения ИБ ИКТ;
поставить и внедрить необходимые средства защиты;
обучить все категории работников, имеющих доступ к конфиденциальной информации.

Новости и материалы по теме

Новости

24 / 12 / 2025

Компания АО НИП «Информзащита» вступила в Ассоциацию АБИСС

АО НИП «Информзащита», один из ведущих российских системных интеграторов в области информационной безопасности, стала членом Ассоциации пользователей стандартов по информационной безопасности «АБИСС».

Новости

19 / 12 / 2025

Почти половина атак осуществляется с использованием техники ClickFix

Эксперты компании «Информзащита» фиксирует значительный рост числа кибератак с использованием техники социальной инженерии ClickFix, доля которых по сравнению с другими типами атак достигла 47%, что делает ее самым распространенным методом первичного проникновения в корпоративные системы за одиннадцать месяцев 2025 года. Рост отражает как высокую эффективность метода, так и его слабую заметность для традиционных средств защиты.

Новости

16 / 12 / 2025

Число атак с эксплуатацией известных уязвимостей выросло более чем на треть

Специалисты компании «Информзащиты» выявили, что число атак с эксплуатацией известных уязвимостей за одиннадцать месяцев 2025 года выросло на 33% по сравнению с аналогичным периодом прошлого года, следует из оценки специалистов компании «Информзащиты».

Новости

12 / 12 / 2025

Зафиксирован рост атак с использованием модели «распыления паролей»

Эксперты «Информзащиты» фиксируют устойчивый рост атак по модели «распыления паролей» (password spray). По данным исследований компании, всего 20 автономных систем (ASN) генерируют более 80% всего вредоносного трафика атак типа password spray, хотя ежедневно аутентификационные запросы проходят через десятки тысяч IP‑сетей по всему миру.

Новости

10 / 12 / 2025

Меньше трети компаний справляются с расследованием 90% инцидентов

По данным экспертов «Информзащиты», в 2025 году лишь 28,5% компаний с высоким уровнем операционной готовности – тех, кто способен расследовать не менее 90% облачных и корпоративных инцидентов в течение первых 24 часов – сохраняют необходимую скорость реагирования.

Новости

02 / 12 / 2025

Число атак с использованием коммерческого spyware выросло на 24%

Эксперты компании «Информзащита» выявили, что за одиннадцать месяцев 2025 года на 24% возросло количество инцидентов, связанных с коммерческим шпионским ПО и удаленными троянами доступа.

Мероприятия

14 / 11 / 2025