DLP-система (Data Loss Prevention) — это программный комплекс, который контролирует все каналы передачи данных в компании и не даёт конфиденциальной информации уйти наружу. Она анализирует содержимое писем, сообщений в мессенджерах, файлов на флешках и документов на печать, и при попытке слить персональные данные, договоры или базы клиентов блокирует передачу и сообщает офицеру информационной безопасности.
Калькулятор экономии: свой ИБ-отдел или аутсорсинг
Посчитайте, во сколько обходится штатная информационная безопасность и сколько экономит аутсорсинг ВИСТЛАН.
Аутсорсинг — это команда ВИСТЛАН вместо одного штатного специалиста: без зарплатных налогов, отпусков, больничных и текучки. Ориентир на основе ваших данных; точная цифра — в коммерческом предложении.
Как работает DLP-система
DLP перехватывает данные в трёх состояниях: в движении (почта, мессенджеры, веб), в покое (файлы на дисках и в общих папках) и в использовании (печать, копирование на USB, снимки экрана). Каждый объект проверяется по правилам политики безопасности: по ключевым словам, по типам документов, по цифровым отпечаткам баз данных и по словарям. Если правило срабатывает, система либо блокирует действие, либо пропускает его, но фиксирует инцидент с полной копией для разбора.
Какие каналы контролирует DLP
- Корпоративная и веб-почта, в том числе вложения.
- Мессенджеры и социальные сети.
- Съёмные носители — флешки, внешние диски.
- Печать и буфер обмена.
- Облачные хранилища и файлообменники.
- Файловые серверы и общие папки (DCAP-контроль доступа к данным).
Зачем DLP бизнесу
Главная причина — деньги и закон. Утечка персональных данных грозит оборотными штрафами, потерей клиентов и репутации. DLP снижает риск умышленного слива баз и утечки по неосторожности, а также дисциплинирует сотрудников самим фактом контроля. Подробнее о санкциях — в материале про оборотные штрафы за утечку ПДн.
DLP своими силами или на аутсорсинге
Развернуть и грамотно настроить DLP — задача для отдельного специалиста: нужно описать политики, разобрать поток инцидентов, реагировать на срабатывания. Малому и среднему бизнесу часто выгоднее аутсорсинг ИБ: вендорскую DLP разворачивает и ведёт внешняя команда. Сравнить модели можно в статье сколько стоит DLP-система.
Защита от утечек данных под ключ — DLP из реестра, развёртывание и сопровождение.
Частые вопросы
Чем DLP отличается от антивируса?
Антивирус защищает от внешних угроз — вирусов и атак. DLP защищает от внутренних — не даёт конфиденциальным данным покинуть компанию через почту, мессенджеры, флешки и печать. Это разные классы решений, которые работают вместе.
DLP читает переписку сотрудников?
DLP анализирует рабочие каналы передачи данных по заранее заданным правилам. Внедрение оформляется локальными актами и согласием работников об использовании корпоративных ресурсов исключительно в служебных целях, чтобы контроль был законным.
Нужна ли DLP небольшой компании?
Да, если компания обрабатывает персональные данные клиентов или коммерческую тайну. Риск оборотных штрафов и слива базы не зависит от размера бизнеса. Небольшим компаниям удобнее аутсорсинг DLP без расширения штата.
Какую DLP выбрать в России?
Стоит выбирать DLP из реестра российского ПО Минцифры — это требование для госсектора и преимущество для бизнеса. Популярные решения: СёрчИнформ КИБ, Solar Dozor, InfoWatch, Zecurion, Гарда DLP.