Информационная

безопасность

Предотвращение утечек информации

Предотвращение утечек (англ. Data Leak Prevention, DLP) - технологии (программные или программно-аппаратные) предотвращения утечек конфиденциальной информации из информационной системы.

DLP-системы строятся на анализе потоков данных, пересекающих периметр защищаемой информационной системы. При детектировании в этом потоке конфиденциальной информации срабатывает активная компонента системы, и передача сообщения (пакета, потока, сессии) блокируется.

Необходимость защиты от внутренних угроз была очевидна на всех этапах развития средств информационной безопасности. Однако первоначально внешние угрозы считались более опасными. В последние годы на внутренние угрозы стали обращать больше внимания, и популярность DLP-систем возросла. Необходимость их использования стала упоминаться в стандартах и нормативных документах.

Распознавание конфиденциальной информации в DLP-системах производится двумя способами: анализом формальных признаков (например, грифа документа, специально введённых меток, сравнением хэш-функции) и анализом контента. Первый способ позволяет избежать ложных срабатываний (ошибок второго рода), но зато требует предварительной классификации документов, внедрения меток, сбора сигнатур и т.д. Пропуски конфиденциальной информации (ошибки первого рода) при этом методе вполне вероятны, если конфиденциальный документ не подвергся предварительной классификации. Второй способ даёт ложные срабатывания, зато позволяет выявить пересылку конфиденциальной информации не только среди грифованных документов. В хороших DLP-системах оба способа сочетаются.

Являясь сертифицированным партнёром таких производителей систем DLP как RSA, Symantec, SafeNet, Check Point, Cisco компания ProNET предоставляет услуги по анализу информационных потоков Заказчика и разработке оптимального для него решения предотвращающего утечки данных.

Инфраструктурные комплексы для зданий и кампусов

Центры обработки данных (ЦОД, дата центр)

Информационная безопасность

Системы безопасности

Электронный документооборот (СЭД)

Управление данными

Защищенные промышленные ноутбуки

Решения на базе продуктов IBM

Комплексные решения ProNET для корпоративных клиентов