DLP защищает от утечки данных по каналам передачи, SIEM собирает и коррелирует события безопасности со всей инфраструктуры, а DCAP контролирует доступ к файлам и неструктурированным данным. Это три разных класса систем: DLP смотрит, что уходит наружу; SIEM — что происходит в сети в целом; DCAP — кто и как работает с файлами. Они не заменяют, а дополняют друг друга.
Чем отличаются три класса систем
| Система | Что делает | Главный вопрос |
|---|---|---|
| DLP | Контроль каналов передачи, защита от утечки | Что и куда уходит из компании? |
| SIEM | Сбор и корреляция событий безопасности | Что происходит в инфраструктуре? |
| DCAP | Контроль доступа к файлам и папкам | Кто и как работает с данными? |
Как они работают вместе
DCAP наводит порядок в правах на файлы, DLP не выпускает данные за периметр, а SIEM собирает события от обеих систем и от остальной инфраструктуры, выявляя сложные инциденты по корреляции. Многие российские комплексы, например СёрчИнформ, объединяют DLP и DCAP в одном продукте и интегрируются с SIEM.
С чего начать
Для большинства компаний отправная точка — DLP: именно утечка данных грозит оборотными штрафами. Затем добавляют DCAP для наведения порядка в доступе и SIEM для общей картины. Что такое DLP — в статье что такое DLP простыми словами, а о санкциях — в материале про оборотные штрафы за утечку ПДн.
Выстроим защиту данных по уровням: DLP, DCAP и интеграция с SIEM.
Частые вопросы
В чём разница между DLP и SIEM?
DLP предотвращает утечку данных, контролируя каналы передачи — почту, мессенджеры, USB, печать. SIEM собирает и анализирует события безопасности со всей инфраструктуры для выявления инцидентов. DLP отвечает на вопрос «что уходит», SIEM — «что происходит».
Что такое DCAP простыми словами?
DCAP (Data-Centric Audit and Protection) — контроль доступа к файлам и неструктурированным данным: кто, когда и как открывал документы, где лежат избыточные права. DCAP наводит порядок в доступе к файловым хранилищам.
Нужны ли все три системы сразу?
Нет. Большинству компаний разумно начать с DLP, так как именно утечка грозит штрафами. DCAP и SIEM добавляют по мере роста зрелости информационной безопасности.
Можно ли купить DLP и DCAP в одном продукте?
Да. Ряд российских решений, например СёрчИнформ КИБ, объединяют DLP и DCAP и интегрируются с SIEM, что упрощает внедрение и снижает стоимость владения.