Внедрение средств защиты от утечек конфиденциальных данных

Информационные угрозы, возникающие вследствие действий инсайдеров, стали одной из самых острых проблем современного бизнеса. Халатность и злоумышленные действия сотрудников причиняют огромные убытки предприятиям. Традиционные средства безопасности, такие как антивирусы и средства межсетевого экранирования, выполняют функции нейтрализации внешних угроз, но не обеспечивают защиту от утечек информации к инсайдерам. Современным организациям требуются надежные решения этой задачи.

Основной целью проектов «Антивирусного Центра» в данной области является обеспечение защиты конфиденциальной информации от её несанкционированного распространения инсайдерами.

Для защиты конфиденциальной информации компания «Антивирусный Центр» предлагает следующие решения ведущих мировых вендоров:

• Websense Data Security Suite
• InfoWatch Traffic Monitor Enterprise
• McAfee DLP for Endpoints

ВОЗМОЖНОСТИ РЕШЕНИЯ Websense Data Security Suite

• Сканирование корпоративной сети (компьютеров, серверов) и поиск неструктурированных конфиденциальных данных;
• Анализ исходящего трафика по всем каналам передачи, мониторинг и блокирование утечки;
• Контроль конечных рабочих станций, ноутбуков на локальное перемещение конфиденциальной информации и запуск приложений.

Также существуют дополнительные программные опции, расширяющие возможности Websense Data Security Suite:

• Модуль, анализирующий задания сетевой печати с помощью технологий оптического распознавания текста;
• Модуль, анализирующий и предотвращающий утечки конфиденциальной информации через веб-протоколы.

ВОЗМОЖНОСТИ РЕШЕНИЯ InfoWatch Traffic Monitor Enterprise

• Защита периметра корпоративной сети – контроль данных, передаваемых с помощью электронной почты, блогов, форумов и систем обмена мгновенными сообщениями;
• Защита рабочих станций – контроль печати документов посредством локальных или сетевых принтеров, контроль доступа к съёмным устройствам и устройствам, подключаемым по различным портам, а также контроль копирования информации;
• Централизованное архивирование и управление – сохранение всей перехваченной и проанализированной информации для проведения расследований инцидентов, составления статистических отчетов, управления решением с помощью централизованной консоли.

ВОЗМОЖНОСТИ РЕШЕНИЯ McAfee Data Loss Prevention

• Сканирование и анализ сетевого трафика в реальном времени;
• Автоматическое сканирование отдельных хранилищ и выявление данных, которые следует защищать;
• Проверка соблюдения политик для информации, выходящей за пределы сети по множеству каналов (электронной почты, систем мгновенного обмена сообщениями, HTTP/HTTPS, FTP и т.д.);
• Централизованное управление через консоль, что позволяет получить единое представление о работе всех устройств McAfee Network DLP и агентских программных модулей в сети предприятия;
• Контроль всех действий пользователей по отправке, просмотру и печати конфиденциальных данных через сеть, в приложениях и на устройствах хранения данных;
• Защита от утечек конфиденциальных данных, связанных с использованием съёмных носителей информации;
• Криптографическая защита персональных и портативных компьютерных устройств, переносного оборудования, съёмных USB-носителей и иных средств хранения информации.

Результаты:

• Минимизация финансовых рисков;
• Контроль над наиболее распространенными путями утечки информации;
• Четкое разграничение прав доступа сотрудников к корпоративным информационным ресурсам;
• Предотвращение неавторизованного использования и копирования конфиденциальных документов на рабочих станциях;
• Выявление в исходящем потоке электронной почты сообщений, свободный обмен которыми может представлять угрозу утечки конфиденциальной информации;
• Обнаружение в сети нежелательной активности пользователей, представляющей угрозу утечки конфиденциальной информации.