1. Правильный выбор DLP-системы

3. DLP
Data Leak Prevention
Система Предотвращения Утечек
Панацея?? Маркетинговый трюк??
Нужна качественная подготовительная работа
и серьезный подход

4. Как работают системы DLP?
Анализ и Хранение (архив) и
Перехват и
принятие ретроспективный
фильтрация анализ
решения
 HTTP, HTTPS  Формальные признаки  Сохранение исходных
сообщений и файлов в
 SMTP, ESMTP  Цифровые отпечатки
независимой СУБД
 IMAP, POP3, FTP, …  Лингвистика  Полнотекстовый поиск
по архиву
 ICQ, QIP, Skype, …  Smart ID
 Различные внутренние
 Съемные носители  Регулярные выражения расследования
 Легитимное хранение
 Печать  OCR
для использования в
 Определение транслита суде
4

5. интернет
видеокамера
Прокси-сервер
Программный
комплекс
агентской части
DLP
Внешний жесткий
диск USB
Сервер шлюзовой
части DLP
АРМ/ноутбук
пользователя
принтер
Сервер электронной почты
Администратор Архив 5

6. Рынок DLP очень разнообразен…
6

7. Так какую же систему выбрать?
7

8. Вместо заключения…
1. Какие каналы контролирует система DLP?
8

9. Электронная
Интернет: Мессенджеры: Внешние устройства:
почта:
• SMTP • Входящий HTTP- • ICQ (протокол • USB
• SMTP/S трафик OSCAR) • LPT/COM
• ESMTP • Исходящий HTTP- • Mail.ru Агент • Floppy/CD/DVD
• Microsoft трафик • Windows Live • Внешние и
Exchange  Web-почта Messenger внутренние HDD
• IBM Lotus  Социальные сети • AOL Instant • Bluetooth/Wi-Fi
• POP3  Блоги Messenger (AIM) • Виртуальные
• POP3S  Форумы • Yahoo! Messenger устройства (HDD,
• IMAP4 • FTP • Google Talk CD, DVD и т. д. )
• IMAP4S • FTP over HTTP • Skype • Прочие устройства
• FTPS • Jabber
• P2P • MySpace IM
• HTTPS-трафик • Microsoft Office
Communicator
9

10. Вместо заключения…
1. Какие каналы контролирует система DLP и
какие режимы работы существуют?
2. Юридическая сторона вопроса
10

11. Спасибо за внимание!
Вопросы?
11