Файл: Принципы построения и функционирования DLP-систем).pdf

• цифровые отпечатки документов и их частей (в систему вводятся сотни тысяч документов одной командой);
• цифровые отпечатки баз данных (в систему вводятся выгрузки из баз данных клиентов и прочей структурированной информации, которую важно защитить от распространения);
• статистические методы (повышение чувствительности системы при повторении нарушений)^[17].

2) Анализатор – представляет собой ключевой элемент категоризатора, который выполняет поиск в анализируемом тексте ключевых слов по словарям для определения принадлежности к той или иной категории. Следует отметить, что DLP-системы которые разрабатываются в последние года для повышения эффективности поиска используют весовые коэффициенты для отдельных ключевых слов в словаре. В процессе анализа применяются статистические и вероятностные методы. Классическим является метод Байеса. Этот метод применяется для подсчета вероятности того, что анализируемый текст относится к конкретной категории. Поэтому процесс анализа сводится, к поиску в тексте ключевых слов по тематическому словарю и категорированию с помощью байесовского метода по заранее установленным весовым коэффициентам.

3) Обработчик результатов – это компонент, который предназначен для обработки и вывода результатов работы категоризатора, то есть он выводит результирующую информацию. Данный компонент выделяется, так как может иметь место ситуация, когда анализируемый текст одновременно может быть отнесен сразу к нескольким категориям. В таком случае обработчик результатов и должен обеспечить гибкую логику работы в зависимости от пользовательских настроек^[18].

2.3 Пример функционала фирмы компании Symantec — DLP 9.0 (Vontu DLP)

Далее рассмотрим на конкретном примере, функционал DLP-решения компании Symantec — DLP 9.0 (Vontu DLP). Данный программный продукт представляет собой интегрированный и централизованно управляемый комплекс средств мониторинга и предотвращения утечки конфиденциальных данных из защищаемого информационного контура. Программный продукт содержит следующие основные компоненты DLP.

Endpoint DLP - это модуль контроля перемещения информации на ПК и ноутбуках. Данный модуль позволяет в режиме реального времени отслеживать, а в случае обнаружения запрещенного контента - и выполнить блокировку попытки копирования информации на съемные носители информации, или блокировать процесс печати, отсылку по факсу, по электронной почте и т. д. Контроль может быть выполнен как при подключении ПК к корпоративной сети, так и в автономном режиме или при удаленной работе. Кроме бесшумного контроля и предотвращения утечек система может информировать пользователя о неправомерности его действий, что позволяет обучать персонал правилам работы с конфиденциальной информацией.

Storage DLP – это модуль контроля соблюдения процедур хранения конфиденциальных данных. Данная компонента позволяет в режиме сканирования по расписанию обнаруживать статически хранимые конфиденциальные данные на файловых, почтовых, Web-серверах, в системах документооборота, на серверах баз данных и т. д. Осуществляет анализ легитимности хранения данных в их текущем местонахождении и перенос при необходимости в защищенные хранилища.

Network DLP – это компонент который отвечает за контроль перемещения информации через шлюзы передачи данных. Осуществляет отслеживание передачи информации по любому каналу TCP/IP или UDP. Система контролирует обмен информацией через IM и пиринговые системы, а также позволяет блокировать пересылку информации через HTTP(s), FTP(s) и SMTP-каналы с возможностью информирования пользователей о нарушении корпоративной политики.

Enforce Platform  - это система централизованного управления всеми модулями системы. Система управляет работоспособностью самой системы, отслеживая ее производительность и нагрузку, и администрировать правила и политики с точки зрения контроля за перемещением конфиденциальных данных. Система полностью основана на Web-технологиях и содержит весь инструментарий для организации полного жизненного цикла процесса управления политиками безопасности обращения с конфиденциальными данными в компании, включая классификацию, индексацию, оцифровку и т. д. В платформу входит также модуль отчетности, позволяющий просто и эффективно проводить анализ текущего состояния безопасности хранения и перемещения информации, а также строить сложные выборки по регрессивному и прогрессивному анализу.

В Symantec DLP используются два механизма, с помощью которых служба информационной безопасности может классифицировать данные и относить их к определенным группам важности. Первый, контентная фильтрация, — это возможность выделить в потоке передаваемой информации те документы или данные, которые содержат определенные слова, выражения, определенные типы файлов, а также определенные правилами сочетания букв и цифр (например, номер паспорта, кредитной карты и т. п.). Второй, метод цифровых отпечатков, позволяет защищать конкретные образы информации, блокируя попытки ее разбавления, использования фрагментов текста и т. д.^[19]

В заключение можно сказать, что у каждой компании имеются свои собственные стандарты безопасности, организация работы IT-структуры, свои собственные, часто уникальные принципы ведения бизнеса. Одним из главных аспектов выбора и внедрения DLP-системы является ее совместимость с принципами и требованиями работы всей компании.

ЗАКЛЮЧЕНИЕ

DPL-системы (Системы предотвращение утечек данных, Data Leak Prevention systems) — это программные или программно-аппаратные комплексы для предотвращения утечек конфиденциальной информации из информационной системы вовне.

Обычно они появляются в офисах крупных компаний после какого-либо чувствительного инцидента, связанного с информационной безопасностью. Кто-то, например, прихватил клиентскую базу в качестве выходного пособия, кто-то — продал адвокатам список проблемных клиентов, а кто-то изначально устроился в компанию с целью устроить саботаж.

DLP-системы строятся на анализе потоков данных, пересекающих периметр защищаемой информационной системы. При детектировании в этом потоке конфиденциальной информации срабатывает активная компонента системы, и передача сообщения (пакета, потока, сессии) блокируется.

Распознавание конфиденциальной информации в DLP-системах производится двумя способами: анализом формальных признаков (например, грифа документа, специально введённых меток, сравнением хэш-функций) и анализом контента. Первый способ позволяет избежать ложных срабатываний (ошибок первого рода), но зато требует предварительной классификации документов, внедрения меток, сбора сигнатур и т.д. Пропуски конфиденциальной информации (ошибки второго рода) при этом методе вполне вероятны, если конфиденциальный документ не подвергся предварительной классификации. Второй способ даёт ложные срабатывания, зато позволяет выявить пересылку конфиденциальной информации не только среди грифованных документов. В хороших DLP-системах оба способа сочетаются.

В состав DLP-систем входят компоненты (модули) сетевого уровня и компоненты уровня хоста. Сетевые компоненты контролируют трафик, пересекающий границы информационной системы. Компоненты уровня хоста стоят обычно на персональных компьютерах работников и контролируют такие каналы, как запись информации на компакт-диски, флэш-накопители и т.п.

СПИСОК ЛИТЕРАТУРЫ

1. Зверев И. Н. ПРИМЕНЕНИЕ МЕТОДА АНАЛИЗА ИЕРАРХИЙ ПРИ СРАВНЕНИИ DLP-СИСТЕМ // Естественные и математические науки в современном мире: сб. ст. по матер. XX междунар. науч.-практ. конф. № 7(19). – Новосибирск: СибАК, 2014
2. МЕТОД ПОВЫШЕНИЯ ЭФФЕКТИВНОСТИ DLP-СИСТЕМЫ ПРИ СЕМАНТИЧЕСКОМ АНАЛИЗЕ И КАТЕГОРИЗАЦИИ ИНФОРМАЦИИ Кумунжиев К.В., Зверев И.Н.
3. DLP и IRM: конкуренты или союзники? // Д. Зенкин. [Онлайн] : URL - http://www.allcio.ru/download/pdf/itmanager/69/55188.pdf (дата обращения 15.01.2017).
4. DLP системы и способы их обойти [Онлайн] : URL - http://helg82.livejournal.com/128094.html (дата обращения 02.01.2017)
5. DLP-системы: способ борьбы с инсайдерами. // С. Кораблев. [Онлайн] : URL - http://www.allcio.ru/download/pdf/itexpert/171/55963.pdf (дата обращения 04.01.2017)
6. Барьеры на пути утечек данных. // Л. Черняк. [Онлайн] : URL - http://www.osp.ru/os/2010/10/13006330/ (дата обращения 15.01.2017)
7. Борьба с утечками данных // LETA IT-company. [Онлайн] : URL - file:///D:/Users/Admin/Downloads/leta_DLP_4out_215x275_16p_X.pdf (дата обращения 08.01.2017)
8. Обзор DLP-систем. // Станкевич, В.Ю. [Онлайн] : URL http://aercom.by/wp-content/uploads/magazine/2011/3(18)/tb_3_2011_ok_59-61.pdf(дата обращения 02.01.2017)
9. Официальный сайт компании «СёрчИнформ». Обзор DLP-систем [Онлайн] : URL - https://searchinform.ru/blog/2016/02/08/obzor-dlp-sistem/ (дата обращения 15.01.2017)
10. Официальный сайт компании All Technical Assistance. Предотвращение утечек данных — DLP. [Онлайн] : URL - http://allta.com.ua/nashi-resheniya/informacionnaya-bezopasnost/dlp-systems (дата обращения 08.01.2017)
11. Официальный чайт компании «АСТ». Защита от утечки информации (DLP-система) [Онлайн] : URL http://www.acti.ru/resheniya-i-uslugi/informatcionnaia-bezopasnost/bezopasnost-it-infrastruktury/zashchita-ot-utechek-informatcii-dlp-sistema/ (дата обращения 02.01.2017)
12. Поговорим о DLP. // А. Бирюков. [Онлайн] : URL - http://samag.ru/archive/article/1117 (дата обращения 16.01.2017)
13. Применение DLP-систем, как инструмент обеспечения информационной безопасности компании. // Тимченко Г.В. [Онлайн] : URL - http://journal.itmane.ru/node/1012 (дата обращения 14.01.2017)
14. Системы DLP – Who? What? Where? How? [Онлайн] : URL - http://www.topsbi.ru/default.asp?artID=1675 (дата обращения 15.01.2017)
15. Системы DLP: как это работает. [Онлайн] : URL - https://www.bytemag.ru/articles/detail.php?ID=13844 (дата обращения 16.01.2017)
16. Системы защиты от утечки данных (DLP) // Аманжолова С.Т., к.т.н., доцент, Аманжолова Ж.С., студент груп пы СИБ-09-1р [Онлайн] : URL -http://portal.kazntu.kz/files/publicate/2012-04-27-1899_1.pdf (дата обращения 14.01.2017)
17. Типы DLP-решений. Их достоинства и недостатки. // М. Давлетханов. [Онлайн]: URL - https://www.anti-malware.ru/analytics/DLP_product_types#part2 (дата обращения 15.01.2017).
18. Что такое DLP и как они работают? [Онлайн]: URL https://searchinform.ru/en/blog/2016/02/08/obzor-dlp-sistem/ (дата обращения 12.01.2017).
19. Что такое DLP - система? [онлайн]: URL - http://xn--80ahjnkfcebc.xn--p1ai/chto-takoe-dlp-sistema (дата обращения 04.01.2017)

ПРИЛОЖЕНИЯ

Рисунок 1. Схема работы типичного решения класса DLP

1. DLP системы и способы их обойти [Онлайн] – URL - http://helg82.livejournal.com/128094.html (дата обращения 02.01.2017) ↑

2. Обзор DLP-систем. // Станкевич, В.Ю. [Онлайн] : URL http://aercom.by/wp-content/uploads/magazine/2011/3(18)/tb_3_2011_ok_59-61.pdf(дата обращения 02.01.2017) ↑

3. Что такое DLP и как они работают? [Онлайн]: URL https://searchinform.ru/en/blog/2016/02/08/obzor-dlp-sistem/ (дата обращения 12.01.2017). ↑

4. Официальный чайт компании «АСТ». Защита от утечки информации (DLP-система) [Онлайн] : URL http://www.acti.ru/resheniya-i-uslugi/informatcionnaia-bezopasnost/bezopasnost-it-infrastruktury/zashchita-ot-utechek-informatcii-dlp-sistema/ (дата обращения 02.01.2017) ↑

5. Зверев И. Н. ПРИМЕНЕНИЕ МЕТОДА АНАЛИЗА ИЕРАРХИЙ ПРИ СРАВНЕНИИ DLP-СИСТЕМ // Естественные и математические науки в современном мире: сб. ст. по матер. XX междунар. науч.-практ. конф. № 7(19). – Новосибирск: СибАК, 2014 ↑

6. DLP-системы: способ борьбы с инсайдерами. // С. Кораблев. [Онлайн] : URL - http://www.allcio.ru/download/pdf/itexpert/171/55963.pdf (дата обращения 04.01.2017) ↑

7. ? Борьба с утечками данных // LETA IT-company. [Онлайн] : URL - file:///D:/Users/Admin/Downloads/leta_DLP_4out_215x275_16p_X.pdf (дата обращения 08.01.2017) ↑

8. Официальный сайт компании All Technical Assistance. Предотвращение утечек данных — DLP. [Онлайн] : URL - http://allta.com.ua/nashi-resheniya/informacionnaya-bezopasnost/dlp-systems (дата обращения 08.01.2017) ↑

9. Системы защиты от утечки данных (DLP) // Аманжолова С.Т., к.т.н., доцент, Аманжолова Ж.С., студент груп пы СИБ-09-1р [Онлайн] : URL -http://portal.kazntu.kz/files/publicate/2012-04-27-1899_1.pdf (дата обращения 14.01.2017) ↑

10. Применение DLP-систем, как инструмент обеспечения информационной безопасности компании. // Тимченко Г.В. [Онлайн] : URL - http://journal.itmane.ru/node/1012 (дата обращения 14.01.2017) ↑

11. Официальный сайт компании «СёрчИнформ». Обзор DLP-систем [Онлайн] : URL - https://searchinform.ru/blog/2016/02/08/obzor-dlp-sistem/ (дата обращения 15.01.2017) ↑

12. Что такое DLP - система? [онлайн]: URL - http://xn--80ahjnkfcebc.xn--p1ai/chto-takoe-dlp-sistema (дата обращения 04.01.2017) ↑

13. Барьеры на пути утечек данных. // Л. Черняк. [Онлайн] : URL - http://www.osp.ru/os/2010/10/13006330/ (дата обращения 15.01.2017) ↑

14. Типы DLP-решений. Их достоинства и недостатки. // М. Давлетханов. [Онлайн] : URL - https://www.anti-malware.ru/analytics/DLP_product_types#part2 (дата обращения 15.01.2017). ↑

15. DLP и IRM: конкуренты или союзники? // Д. Зенкин. [Онлайн] : URL - http://www.allcio.ru/download/pdf/itmanager/69/55188.pdf (дата обращения 15.01.2017). ↑

16. Системы DLP – Who? What? Where? How? [Онлайн] : URL - http://www.topsbi.ru/default.asp?artID=1675 (дата обращения 15.01.2017) ↑

17. Поговорим о DLP. // А. Бирюков. [Онлайн] : URL - http://samag.ru/archive/article/1117 (дата обращения 16.01.2017) ↑

18. ? МЕТОД ПОВЫШЕНИЯ ЭФФЕКТИВНОСТИ DLP-СИСТЕМЫ ПРИ СЕМАНТИЧЕСКОМ АНАЛИЗЕ И КАТЕГОРИЗАЦИИ ИНФОРМАЦИИ Кумунжиев К.В., Зверев И.Н. ↑

19. Системы DLP: как это работает. [Онлайн] : URL - https://www.bytemag.ru/articles/detail.php?ID=13844 (дата обращения 16.01.2017) ↑