Značilnosti dela z DLP-sistemi: opis, naloge, primerjava

Preden podrobno raziščete in razpravljate o trgu DLP sistemov, se morate odločiti, kaj je s tem mišljeno. DLP-sistemi se običajno razumejo kot programski izdelki, ki so namenjeni zaščiti organizacij in podjetij pred uhajanjem tajnih informacij. Kratica DLP je prevedena v ruščino (v celoti - Preprečevanje uhajanja podatkov) - »izogibanje puščanju podatkov«.

Takšni sistemi so sposobni ustvariti digitalni varen "obod" za analizo vseh odhodnih ali dohodnih informacij. Informacije, ki jih spremlja ta sistem, so internetni promet in številni informacijski tokovi: dokumenti, ki se na zunanjem nosilcu, ki so natisnjeni na tiskalniku, nahajajo izven zaščitenega "oboda", se pošiljajo na mobilne naprave prek Bluetootha. Ker je pošiljanje in izmenjava različnih informacij v teh dneh neizogibna nujnost, je pomembnost take zaščite očitna. Bolj kot se uporabljajo digitalne in internetne tehnologije, več varnostnih jamstev je potrebnih vsak dan, zlasti v podjetniškem okolju.

Kako deluje?

Ker mora sistem DLP preprečevati uhajanje zaupnih informacij podjetja, ima seveda vgrajene mehanizme za diagnosticiranje zaupnosti katerega koli dokumenta v prestreženem prometu. Običajno v tem primeru sta dva načina za priznavanje stopnje zaupnosti datotek: s preverjanjem posebnih označevalcev in analizo vsebine.

Druga možnost je trenutno pomembna. Pred spremembami, ki jih je mogoče narediti v datoteki na predvečer pošiljanja, je bolj stabilen in omogoča tudi preprosto razširitev števila zaupnih dokumentov, s katerimi lahko sistem deluje.

Dodatne naloge DLP

Poleg glavne funkcije, ki je povezana s preprečevanjem uhajanja informacij, so DLP sistemi primerni tudi za reševanje mnogih drugih nalog, ki so usmerjene k nadzoru kadrovskih akcij. Sistemi DLP najpogosteje rešujejo naslednje naloge:

• popoln nadzor nad uporabo delovnega časa, pa tudi delovnih sredstev osebja organizacije;
• spremljanje komunikacij zaposlenih, da bi odkrili njihov potencial za škodo organizaciji;
• nadzor nad ravnanjem zaposlenih v smislu zakonitosti (preprečevanje izdelave ponarejenih dokumentov);
• prepoznavanje zaposlenih, ki pošljejo življenjepis, da bi hitro našli osebje za prosto delovno mesto.

Klasifikacija in primerjava DLP sistemov

Vse obstoječe DLP sisteme je mogoče porazdeliti po določenih značilnostih v več glavnih podtipov, od katerih se vsak od njih razlikuje in ima svoje prednosti v primerjavi z ostalimi.

Če je možno, blokiranje informacij, ki so priznane kot zaupne, obstajajo sistemi z aktivnim ali pasivnim stalnim spremljanjem uporabniških dejanj. Prvi sistemi lahko blokirajo prenesene informacije, v nasprotju z drugim. Prav tako se lahko bolje borijo z naključnim posredovanjem informacij na stran, hkrati pa lahko ustavijo trenutne poslovne procese v podjetju, kar ni njihova najboljša kakovost v primerjavi z drugimi.

Druga klasifikacija sistemov DLP se lahko izvede na podlagi njihove arhitekture omrežja. Prehodni DLP-ji delujejo na vmesnih strežnikih. Nasprotno pa gostitelji uporabljajo agente, ki delajo posebej na delovnih mestih zaposlenih. Trenutno je ustreznejša možnost hkratna uporaba komponent gostitelja in prehoda, vendar imajo prve prednosti določene prednosti.

Svetovni sodobni trg DLP

Trenutno so glavni kraji na svetovnem trgu Sisteme DLP uporabljajo podjetja, ki so na tem področju splošno znana. Med njimi so Symantec, TrendMicro, McAffee, WebSense.

Symantec

Symantec ohranja vodilni položaj na trgu DLP, čeprav je to dejstvo presenetljivo, saj ga lahko nadomestijo številna druga podjetja. Rešitev je še vedno sestavljena iz modularnih komponent, ki vam omogočajo zagotavljanje najnovejših funkcij, ki so zasnovane za integracijo DLP sistemov v najboljše tehnologije. Načrt za letošnje leto je bil sestavljen z uporabo informacij od svojih strank in je danes najbolj napreden na trgu. Vendar pa to ni najboljša izbira DLP-sistema.

Prednosti:

• znatno izboljšanje DLP tehnologije za prenosne naprave;
• izboljšane zmogljivosti za ekstrakcijo vsebine, zato je podprt najbolj celovit pristop;
• dokončanje integracije zmogljivosti DLP z drugimi izdelki Symantec (Data Insight je morda najbolj živ primer).

Na kaj morate biti pozorni (pomembni minusi pri delu, ki ga morate razmisliti):

• Čeprav se načrt podjetja Symantec šteje za progresiven, se njegovo izvajanje pogosto zgodi s težavo;
• čeprav je konzola za upravljanje popolnoma funkcionalna, njena konkurenčnost ni tako visoka, kot pravijo strokovnjaki Symanteca;
• Stranke tega sistema se pogosto pritožujejo zaradi odzivnega časa storitve podpore;
• Cena za to rešitev je še vedno precej višja od tiste, ki jo imajo konkurenti, ki lahko sčasoma prevzamejo vodilno vlogo zaradi majhnih sprememb v tem sistemu.

Websense

V zadnjih nekaj letih razvijalci redno izboljšujejo ponudbo Websense DLP. Lahko ga varno obravnavamo kot celovito rešitev. Websense je naprednemu uporabniku zagotovil napredne funkcije.

Zmagovalne strani:

• Na strani Websense je predstavljen predlog, ki se nanaša na uporabo celovite rešitve s pomočjo sistemov DLP, ki podpira končne točke in zaznavanje podatkov.
• Skozi DLP funkcijo kapljanja je mogoče zaznati postopno uhajanje informacij, ki trajajo dovolj dolgo.

Kaj si zasluži posebno pozornost:

• Podatke lahko urejate samo v miru.
• Usmerjanje je značilno šibko.

McAfee DLP

Uspelo je opraviti različne pozitivne spremembe in varnostni sistem McAfee DLP. Nima posebnih funkcij, vendar je izvajanje osnovnih zmogljivosti organizirano na visoki ravni. Ključna razlika, razen integracije z drugimi izdelki konzole McAfee ePolicy Orchestrator (EPO), je uporaba tehnologije shranjevanja v centralizirani bazi podatkov zajetih podatkov. Z uporabo takšne baze podatkov lahko dosežete njihovo uporabo pri optimizaciji novih pravil, da bi preverili verjetnost napačnih pozitivnih rezultatov in zmanjšali čas uvajanja.

Kaj najbolj privlači ta odločitev?

Organizacijo za upravljanje incidentov lahko imenujemo moč rešitve McAfee. Uporablja se za priložitev dokumentov in pripomb, ki obljubljajo, da bodo koristne pri delu na kateri koli ravni. Ta rešitev lahko zazna nebesedno vsebino, na primer sliko. DLP-sisteme je mogoče razviti pri razvijalcu nove rešitve, da bi zaščitili končne točke, na primer samostojno.

Funkcije, namenjene razvoju platform, ki so predstavljene v obliki mobilnih komunikacijskih naprav in socialnih omrežij, so se izkazale za zelo dobro. To jim omogoča, da obidejo konkurenčne rešitve. Za analizo novih pravil se uporablja baza podatkov, ki vsebuje zajete informacije, kar pomaga zmanjšati število lažno pozitivnih rezultatov in pospešiti izvajanje pravil. McAfee DLP ima osnovne funkcije v virtualnem okolju. Načrti za njihov razvoj še niso jasno oblikovani.

Možnosti in sodobni sistemi DLP

Pregled različnih zgoraj predstavljenih rešitev kaže, da vsi delujejo na enak način. Po mnenju strokovnjakov je glavni razvojni trend, da bodo "patch" sistemi, ki vsebujejo komponente več proizvajalcev, ki se ukvarjajo z reševanjem določenih nalog, zamenjani z integriranim programskim paketom. Ta prehod bo izveden zaradi potrebe, da se strokovnjaki znebijo nekaterih težav. Poleg tega se bodo obstoječi sistemi DLP nenehno izboljševali, njihovi partnerji pa ne morejo zagotoviti enake ravni zaščite.

Na primer, z integriranimi integriranimi sistemi bo določena združljivost sestavnih delov različnih sistemov med seboj. To bo olajšalo enostavno spreminjanje nastavitev nizov velikih odjemalskih postaj v organizacijah in hkrati odsotnost težav pri prenosu podatkov med komponentami posameznega integriranega sistema. Razvijalci integriranih sistemov krepijo posebnosti nalog, katerih cilj je zagotavljanje informacijske varnosti. Noben kanal ne more ostati brez nadzora, ker pogosto vodi do morebitnega uhajanja informacij.

Kaj se bo zgodilo kmalu?

Zahodni proizvajalci, ki poskušajo zavzeti trg DLP-sistemov v državah SND, so se morali soočiti s težavami v zvezi s podporo nacionalnih jezikov. Zelo se zanimajo za naš trg, zato si prizadevajo podpirati ruski jezik.

Na področju DLP obstaja prehod na uporabo modularne strukture. Stranka bo imela možnost, da v ločenem vrstnem redu izbere komponente sistema, ki so posebej zahtevane zanj. Prav tako je razvoj in implementacija DLP sistemov odvisna od posebnosti panoge. Najverjetneje bodo obstajale posebne različice znanih sistemov, katerih prilagajanje bo podrejeno delu v bančnem sektorju ali vladnih institucijah. Pri tem bodo upoštevane ustrezne zahteve posameznih organizacij.

Poslovna varnost

Uporaba prenosnih računalnikov v poslovnem okolju neposredno vpliva na razvoj smeri DLP sistemov. Ta vrsta prenosnega računalnika ima veliko več ranljivosti, ki zahteva večjo zaščito. Zaradi posebnosti prenosnih računalnikov (možnost kraje informacij in same naprave) proizvajalci DLP sistemov razvijajo nove pristope za zagotavljanje varnosti prenosnih računalnikov.