Настроим контроль каналов передачи корпоративной информации и поможем снизить риск утечек данных через рабочие компьютеры сотрудников. Подберём DLP-систему под задачи компании, развернём её в инфраструктуре и настроим политики безопасности для разных подразделений и пользователей.
ОБСУДИТЬ ЗАДАЧУ
ЧТО МЫ ПРЕДЛАГАЕМ
DLP-система помогает контролировать движение корпоративной информации и выявлять действия, которые могут привести к её утечке: передачу файлов, копирование данных на внешние носители, печать документов и другие события в зависимости от возможностей выбранного решения.
Внедрение начинаем не с установки программного обеспечения, а с анализа инфраструктуры и задач компании. Определяем, какие данные и каналы необходимо контролировать, какие сотрудники и подразделения работают с чувствительной информацией и какие сценарии требуют особого внимания.
После этого подбираем подходящую DLP-систему, готовим инфраструктуру, проводим пилотное внедрение и настраиваем политики контроля. Это позволяет избежать ситуации, когда система собирает огромное количество событий, но ответственные сотрудники не понимают, на какие из них действительно необходимо реагировать.
ЧТО ВХОДИТ В УСЛУГУ
Изучаем рабочие станции, серверную инфраструктуру, используемые сервисы и существующие средства защиты. Определяем технические условия для развёртывания DLP и потенциальные каналы, через которые данные могут покинуть контролируемую среду.
Подбираем решение с учётом количества рабочих мест, инфраструктуры компании, необходимых каналов контроля, требований к отчётности и дальнейшему администрированию. При необходимости готовим серверную или облачную среду и проверяем технические требования выбранного продукта.
Устанавливаем и настраиваем центральные компоненты DLP-системы, через которые управляются политики, события и отчётность. Разворачиваем необходимые компоненты на контролируемых рабочих станциях и проверяем их подключение.
Создаём правила контроля для разных типов информации, сотрудников и подразделений. Политики формируются под реальные процессы компании, а не одинаково для всех пользователей.
В зависимости от возможностей выбранной DLP-системы настраиваем контроль передачи файлов, USB-устройств, печати документов, электронной почты, веб-активности и других доступных каналов.
Определяем события, требующие внимания, и настраиваем уведомления. Разграничиваем доступ к управлению системой, событиям и отчётам для руководителей, администраторов и других ответственных сотрудников.
Проверяем правила на тестовых сценариях, оцениваем корректность обнаружения событий и при необходимости корректируем настройки. Показываем ответственным сотрудникам, как работать с событиями, отчётами, уведомлениями и основными инструментами управления.
При необходимости продолжаем администрирование системы: корректируем политики, подключаем новые рабочие места и помогаем с техническими вопросами.
ПРИМЕРЫ ЗАДАЧ
Система может фиксировать подключение USB-устройств и операции с файлами либо ограничивать использование внешних носителей согласно установленным политикам.
Можно отслеживать потенциально нежелательную передачу документов и другой защищаемой информации через поддерживаемые системой каналы.
Для бухгалтерии, отдела продаж, руководителей и других сотрудников можно настроить отдельные политики с учётом особенностей их работы.
Система может фиксировать или ограничивать печать определённых документов и сохранять информацию о соответствующих событиях.
История зарегистрированных событий помогает ответственному сотруднику восстановить последовательность действий при разборе потенциальной утечки или другого инцидента.
КАК ПРОХОДИТ РАБОТА
Определяем количество рабочих мест, используемые системы, структуру сети и существующие средства информационной безопасности.
Совместно с клиентом определяем, какие данные, сотрудников, подразделения и потенциальные каналы утечки необходимо контролировать.
Сравниваем подходящие решения по функциональности и требованиям к инфраструктуре. Отдельно рассчитываем лицензирование и стоимость внедрения.
При необходимости сначала разворачиваем систему на ограниченном количестве рабочих мест и проверяем совместимость и основные сценарии.
Создаём правила контроля и исключения для разных подразделений, сотрудников и типов информации.
Проверяем настроенные сценарии и корректируем правила, чтобы снизить количество лишних срабатываний.
Устанавливаем необходимые компоненты на рабочие станции и переводим DLP в эксплуатацию.
Обучаем ответственных сотрудников, передаём документацию и при необходимости продолжаем администрировать систему.
ЧТО ПОЛУЧАЕТ КЛИЕНТ
Центральные компоненты системы развёрнуты в инфраструктуре и подготовлены к эксплуатации.
Необходимые агенты и компоненты установлены на согласованных рабочих местах и корректно подключены к системе.
Правила контроля настроены с учётом реальных рабочих процессов, ролей пользователей и необходимых исключений.
Система контролирует предусмотренные проектом каналы в пределах возможностей выбранного DLP-решения.
Настроены события, требующие внимания, уведомления, отчёты и доступ ответственных сотрудников к инструментам анализа.
Политики проверены на тестовых сценариях и скорректированы для снижения количества лишних срабатываний.
Передаём документацию по настройкам и показываем ответственному сотруднику работу с событиями, отчётами, уведомлениями и основными инструментами системы.
Заменили временные подключения на управляемую офисную сеть, разделили проводной и беспроводной трафик и устранили обрывы соединения.
Настроили единую корпоративную VPN-систему, которая автоматически направляет зарубежный трафик через защищённый сервер, а российские сервисы оставляет на прямом подключении.
Подключили два новых медицинских аппарата к действующей сети клиники, настроили защищённый обмен файлами и разграничение доступа без масштабной перестройки инфраструктуры.
Спроектировали и развернули серверную инфраструктуру для стабильной работы 1С ERP: разделили серверные роли, оптимизировали SQL, настроили терминальный доступ, резервное копирование и мониторинг.
Модернизация, после которой сеть кафе получила стабильную и отказоустойчивую IT-инфраструктуру, рассчитанную на ежедневную работу без простоев.
Переезд без остановки бизнеса: как перенести 1С из облака на собственный сервер
Стоимость внедрения — от 80 000 ₽. Лицензии на программное обеспечение рассчитываются отдельно.
Итоговая стоимость зависит от:
Для предварительной оценки потребуется информация о количестве рабочих мест, структуре компании, используемой инфраструктуре и задачах, которые должна решать DLP-система.
ЧАСТЫЕ ВОПРОСЫ
Да. Систему можно развернуть на выбранных рабочих станциях, а политики настроить для отдельных пользователей, групп или подразделений.
Да, если выбранная DLP-система поддерживает соответствующий функционал. Можно фиксировать операции с USB-устройствами, ограничивать их использование или задавать разные правила для сотрудников.
Это зависит от возможностей конкретной DLP-системы и настроенных политик. Решение может фиксировать различные события на рабочих станциях, однако набор доступных данных определяется используемым продуктом и конфигурацией.
Во многих DLP-системах возможны разные сценарии реакции: от регистрации события и уведомления ответственного сотрудника до ограничения определённого действия. Конкретные возможности зависят от продукта.
Нет. Антивирус и DLP решают разные задачи. Антивирус в первую очередь защищает устройства от вредоносного программного обеспечения, а DLP предназначена для контроля движения защищаемой информации и предотвращения её утечек.
Не всегда. Требования зависят от выбранной системы, количества рабочих мест и архитектуры решения. На этапе обследования определяем подходящий вариант размещения.
Да. Для сложных внедрений пилотный запуск особенно полезен: он позволяет проверить работу системы в реальной инфраструктуре и скорректировать политики до масштабного развёртывания.
При корректной настройке политики учитывают реальные рабочие процессы. Именно поэтому перед полноценным запуском мы тестируем сценарии и настраиваем исключения там, где они необходимы.
Расскажите о количестве рабочих мест, структуре компании, текущей инфраструктуре и задачах контроля — этого достаточно для предварительной оценки проекта.
