Symantec Data Loss Prevention

Symantec DLP обеспечивает защиту информации на всех ресурсах IT-инфраструктуры предприятия:

• Отслеживание и блокировка перемещения информации как внутри организации, так и за ее пределы;
• Обнаружение конфиденциальной информации в открытом доступе на файловых хранилищах, веб-серверах, базах данных, системах почтового обмена и документооборота;
• Защита конфиденциальной информации на рабочих станциях и ноутбуках, в том числе находящихся вне корпоративной сети; Контроль мобильных приложений, облачных и веб сервисов, а также получаемой и отправляемой электронной почты на смартфонах и планшетных компьютерах.

Первичной задачей Symantec DLP является выявление и блокировка передачи (или помещение на карантин) конфиденциальной информации (КИ), содержащейся:

• В файлах различных форматов на всех ресурсах корпоративной сети, включая стационарные и мобильные компьютеры, серверы, хранилища данных и общие сетевые файловые ресурсы;
• В сообщениях электронной почты;
• Веб-трафике;
• При записи на съемные носители информации или компакт диски CD/DVD;
• При отправке документов на печать;
• При копировании в буфер обмена;
• При записи на локальные диски;
• При копировании с/в общие сетевые папки;
• При обращении приложений к конфиденциальным данным;
• В документах, отправляемых через интернет-пейджеры.

Для решения этой задачи Symantec DLP располагает несколькими технологиями обнаружения КИ, применяемыми совместно или по отдельности (в зависимости от характера защищаемых данных):

1. Described Content Matching (DCM),
2. Exact Data Matching (EDM),
3. Indexed Document Matching (IDM),
4. Vector Machine Learning (VML).

Вторая задача Symantec DLP – это оперативное реагирование на события, связанные с обменом, передачей или выявлением КИ на недопустимых ресурсах в соответствии с заданными правилами/политиками: предупреждение, перемещение в карантин, блокировка, изменение прав/списка доступа, перемещение из недоверенной среды на «правильные» ресурсы, шифрование и пр. Для создания политик можно использовать готовые шаблоны, которые можно использовать без изменений (например, для контроля персональных данных) или же изменять в соответствии с текущими требованиями. В случае срабатывания политики – потенциального или реального инцидента ИБ (утечки КИ), Symantec DLP включает механизм уведомления и контроля расследования инцидентов. Symantec DLP содержит средства подготовки аналитической отчётности и визуального представления информации касательно рисков ИБ, динамики, тенденций и количественных характеристик. Таким образом, основной целью Symantec DLP является предотвращение утечек конфиденциальной информации за счёт использования различных технологий и средств технического контроля, обучения сотрудников правилам обработки конфиденциальной информации и расследования каждого произошедшего инцидента.