Что такое DLP-система

Сегодня достаточно часто говорят о DLP-системе, но мало, кто себе представляет, что это такое. А как оказывается, все достаточно просто: под DLP-системой понимается программное обеспечение, которое используется, чтобы предотвратить потерю информации за счет обнаружения возможного нарушения при отправках и фильтрировании. Такими сервисами осуществляется мониторинг, обнаружение и блокирование конфиденциальных данных при учете ее применения, движения и хранения.

Условными технологическими средствами, использующиеся для того, чтобы не допустить утечку информации, являются: стандартные и интеллектуальные меры, контролирование доступа и специализированные системы.

Идентификация

Система DLP – это наличие нескольких методик, которые направлены на то, чтобы выявить секретные и конфиденциальные данные. Нередко такой процесс путается с расшифровкой информации. Однако, идентификация данных представлена технологией, ктолько выявляющей данные, которые нужно найти. При этом все данные можно разделить структурированный и неструктурированный тип.

Информация первого типа хранить в фиксированном поле внутри файла, в то время как неструктурированные данные находятся в свободной форме. Подробнее вы можете узнать на сайте http://stakhanovets.ru/dlp/.

Методы

Применяемых в DLP-системе методик описания конфиденциального содержимого достаточно много. Условно они разделяются на точные и неточные. Эффективность анализированния напрямую зависит от его точности. Так, DLP-система, которая имеет высокий рейтинг, также обладает хорошими показателями и по данным параметрам. Важным значением, чтобы избежать ложного срабатывания, обладает уровень точности идентификации.

Обнаружение утечек

Иногда источники распределения информации доступны и для третьей стороны. Часть информации может быть обнаружена в несанкционированных местах. Системы DLP используются для исследования наличия возможного проникновения или убытия данных от одного или нескольких третьих лиц, вне зависимости от происшествия утечки другими способами.

Информация в состоянии покоя

Такой аспект представлен старой архивной информацией, которую хранят на любых жестких дисках персонального компьютера клиента, на удаленном сервере или диске сетевых хранилищ. Также это определение можно отнести к информации, которая храниться в системе для резервной копии на диски или флэшки. Такие данные очень интересует государственные учреждения и предприятия, так как большой объем имеется на неиспользованных устройствах памяти. В таком случае высок риск получения неуполномоченного доступа за пределами сети.