Информационные угрозы, возникающие вследствие действий инсайдеров, стали одной из самых острых проблем современного бизнеса. Халатность и злоумышленные действия сотрудников причиняют огромные убытки предприятиям. Традиционные средства безопасности, такие как антивирусы и средства межсетевого экранирования, выполняют функции нейтрализации внешних угроз, но не обеспечивают защиту от утечек информации к инсайдерам. Современным организациям требуются надежные решения этой задачи.
Основной целью проектов «Антивирусного Центра» в данной области является обеспечение защиты конфиденциальной информации от её несанкционированного распространения инсайдерами.
Для защиты конфиденциальной информации компания «Антивирусный Центр» предлагает следующие решения ведущих мировых вендоров:
- Websense Data Security Suite
- InfoWatch Traffic Monitor Enterprise
- McAfee DLP for Endpoints
ВОЗМОЖНОСТИ РЕШЕНИЯ Websense Data Security Suite
- Сканирование корпоративной сети (компьютеров, серверов) и поиск неструктурированных конфиденциальных данных;
- Анализ исходящего трафика по всем каналам передачи, мониторинг и блокирование утечки;
- Контроль конечных рабочих станций, ноутбуков на локальное перемещение конфиденциальной информации и запуск приложений.
Также существуют дополнительные программные опции, расширяющие возможности Websense Data Security Suite:
- Модуль, анализирующий задания сетевой печати с помощью технологий оптического распознавания текста;
- Модуль, анализирующий и предотвращающий утечки конфиденциальной информации через веб-протоколы.
ВОЗМОЖНОСТИ РЕШЕНИЯ InfoWatch Traffic Monitor Enterprise
- Защита периметра корпоративной сети – контроль данных, передаваемых с помощью электронной почты, блогов, форумов и систем обмена мгновенными сообщениями;
- Защита рабочих станций – контроль печати документов посредством локальных или сетевых принтеров, контроль доступа к съёмным устройствам и устройствам, подключаемым по различным портам, а также контроль копирования информации;
- Централизованное архивирование и управление – сохранение всей перехваченной и проанализированной информации для проведения расследований инцидентов, составления статистических отчетов, управления решением с помощью централизованной консоли.
ВОЗМОЖНОСТИ РЕШЕНИЯ McAfee Data Loss Prevention
- Сканирование и анализ сетевого трафика в реальном времени;
- Автоматическое сканирование отдельных хранилищ и выявление данных, которые следует защищать;
- Проверка соблюдения политик для информации, выходящей за пределы сети по множеству каналов (электронной почты, систем мгновенного обмена сообщениями, HTTP/HTTPS, FTP и т.д.);
- Централизованное управление через консоль, что позволяет получить единое представление о работе всех устройств McAfee Network DLP и агентских программных модулей в сети предприятия;
- Контроль всех действий пользователей по отправке, просмотру и печати конфиденциальных данных через сеть, в приложениях и на устройствах хранения данных;
- Защита от утечек конфиденциальных данных, связанных с использованием съёмных носителей информации;
- Криптографическая защита персональных и портативных компьютерных устройств, переносного оборудования, съёмных USB-носителей и иных средств хранения информации.
Результаты:
- Минимизация финансовых рисков;
- Контроль над наиболее распространенными путями утечки информации;
- Четкое разграничение прав доступа сотрудников к корпоративным информационным ресурсам;
- Предотвращение неавторизованного использования и копирования конфиденциальных документов на рабочих станциях;
- Выявление в исходящем потоке электронной почты сообщений, свободный обмен которыми может представлять угрозу утечки конфиденциальной информации;
- Обнаружение в сети нежелательной активности пользователей, представляющей угрозу утечки конфиденциальной информации.