Внедрение DLP-систем для защиты от утечек данных

Системы предотвращения утечек данных DLP для бизнеса

Настраиваем защиту от утечек информации через DLP под конкретные действия с вашими данными: отправку выгрузки из CRM на личную почту, копирование коммерческих документов на носитель, передачу файлов через мессенджеры и загрузку в сторонние сервисы.

Перед внедрением определяем, какие сведения защищать, кому разрешена передача и как система должна реагировать на нарушение. Эти правила проверяем на рабочих сценариях, включая разрешенный обмен документами с клиентами и подрядчиками.

Контроль каналов передачи данных в DLP

Согласуем DLP-контроль для выбранных рабочих мест, подразделений и каналов обмена.

Возможности контроля зависят от выбранного продукта, операционных систем, версий приложений и способа подключения. Для согласованных каналов определяем режим работы: регистрация события, уведомление или блокировка, если она поддерживается.

Этапы внедрения DLP-системы под ключ

1. Определяем защищаемые данные и охват

Уточняем состав клиентских баз, документов и сведений, требующих контроля. Согласуем рабочие места, подразделения, каналы передачи и разрешенный обмен с внешними получателями.

2. Подбираем лицензии и проектируем развертывание

Определяем необходимые компоненты системы, состав агентов и подключение к корпоративной инфраструктуре. Рассчитываем серверные ресурсы и хранение архива с учетом нагрузки и срока хранения событий.

3. Проводим пилот

Проверяем обнаружение защищаемых данных, согласованные блокировки, разрешенную передачу документов и влияние агентов на рабочие приложения.

4. Настраиваем политики и расширяем охват

Корректируем правила по результатам пилота, согласуем исключения и подключаем рабочие места. Настраиваем права специалистов на доступ к событиям и материалам инцидентов.

5. Передаем систему в эксплуатацию

Передаем настройки и инструкции, обучаем ответственных сотрудников работе с событиями. При необходимости включаем сопровождение и дальнейшую корректировку политик в состав проекта.

Проверка DLP на ваших документах и сценариях передачи

В пилоте используем согласованные образцы данных и проверяем конкретные действия: отправку клиентской базы на внешний адрес, копирование защищаемого файла на носитель и передачу разрешенного документа контрагенту.

Для каждого сценария заранее фиксируем ожидаемое действие системы. По результатам определяем, какие правила готовы к применению, какие требуют корректировки и где есть технические ограничения контроля.

Отдельно проверяем нагрузку на рабочие места и работу корпоративных приложений. Уточняем параметры агентов и серверной части перед расширением охвата.

Российские решения класса DLP

Внедряем системы предотвращения утечек конфиденциальной информации на базе российских продуктов:

• InfoWatch Traffic Monitor;
• Solar Dozor;
• Серчинформ КИБ;
• Zecurion DLP.

Подбираем состав поставки по защищаемым данным, каналам передачи, операционным системам и необходимым режимам реагирования. Интеграцию DLP с другими системами информационной безопасности включаем в проект по согласованным задачам и возможностям выбранного продукта.

При замене действующей системы проверяем возможности переноса политик и архивных материалов. Состав сохраняемых данных и порядок перехода определяем после обследования исходной и целевой DLP.

Цена DLP-системы и стоимость внедрения

Цена DLP-системы зависит от количества контролируемых рабочих мест, выбранного продукта, программных компонентов и условий лицензирования. Стоимость внедрения определяется охватом инфраструктуры, числом каналов контроля, составом политик и необходимыми интеграциями.

В расчете проекта отдельно указываем:

• Лицензии – продукт и компоненты для согласованных задач.
• Работы – пилот, развертывание, подключение каналов и настройку политик.
• Инфраструктуру – серверные ресурсы и хранение архива, если они требуются.
• Сопровождение – согласованный объем поддержки и доработки правил.

Можно заказать поставку лицензий, внедрение новой системы или настройку уже установленной DLP.

Для предварительного расчета сообщите число рабочих мест, используемые ОС, основные каналы передачи данных и наличие действующей системы.

Где применяем защиту от утечек информации

Торговля и дистрибуция

Контроль передачи клиентских баз, прайс-листов, условий скидок и коммерческих предложений через почту, мессенджеры и внешние носители.

Промышленность и проектные организации

Контроль передачи чертежей, спецификаций, технологической документации и файлов проектов с учетом разрешенного обмена с подрядчиками.

Финансовые и страховые организации

Контроль передачи клиентских документов и выгрузок, настройка правил внешней переписки и доступа к материалам инцидентов.

Клиники и образовательные организации

Контроль передачи выгрузок и документов с персональными данными через согласованные каналы.

✓ Если требуется обследование процессов обработки ПДн, разработка документации и комплексная техническая защита, включаем эти работы в отдельный проект защиты ИСПДн по 152-ФЗ.

Заказать внедрение DLP

Сообщите, какие данные нужно защитить и через какие каналы они передаются. Определим состав лицензий, сценарии пилота и объем работ по внедрению.