Предотвращение утечек информации

Многие компании уделяют большое внимание защите своих информационных ресурсов от внешних вредоносных воздействий, забывая при этом, что злоумышленники могут находиться и среди сотрудников, внутри корпоративной локальной сети, так называемые "инсайдеры". При этом потенциал опасности инсайдеров весьма высок, т.к. в силу служебных полномочий они имеют больше прав доступа к конфиденциальной информации, чем внешний злоумышленник.

Широкое распространение съёмных флэш-накопителей, мобильных устройств, беспроводных технологий связи сделало кражу инсайдером корпоративной информации простой задачей

Для противодействия утечкам конфиденциальной информации компания «Газинформсервис» предлагает решения, позволяющие контролировать общие файловые ресурсы организаций и базы данных на предмет наличия в открытом доступе информации, которая содержит критические данные.

Программно-аппаратный комплекс контроля использования информационных ресурсов предназначен для контроля каналов передачи данных и выявления таких фактов, как утечки конфиденциальной информации, а также их предотвращение.

Вне зависимости от выбора производителя и архитектуры развёртывания в наших решениях выделяются три ключевых компонента:

  • сервер управления;
  • анализаторы трафика;
  • клиентские программы.

Сервер управления предназначен для управления компонентами системы, создания правил обработки конфиденциальной информации и реакции на инциденты.

Анализаторы трафика устанавливаются в соответствующих узлах сети и интегрируется с такими компонентами инфраструктуры Заказчика, как прокси-сервер, почтовый сервер и т.п. Задача анализатора выявить утечку через сеть и обработать инцидент в соответствии с заданной политикой.

Клиентские программы на рабочих станциях осуществляют контроль передачи данных на сменные носители, отправку в каналы связи, а так же печать информации. Кроме того, возможна установка на документы специальных меток конфиденциальности. Обработанный таким образом документ будет недоступен для чтения злоумышленниками даже в случае кражи из защищённого периметра компании. Данный комплекс способен отследить каналы утечки информации, создаваемые извне и внутри корпоративных сетей.

Настроенный комплекс контроля позволяет Заказчику:

  • в любой момент времени знать, где, кем и как используется критичная информация;
  • предотвратить утечки критичной информации;
  • проанализировать существующие бизнес процессы, связанные с обработкой критичной информации.

В состав поставляемого комплекса включено все необходимое оборудование и программное обеспечение для установки и запуска на территории заказчика.

 

Если Вас интересует внедрение решений, связанных с выявлением и предотвращением утечек информации и Вы не знаете, с чего начать? Обратитесь за помощью прямо сейчас.