Предотвращение утечек данных (DLP)

§§IBT7§§¶@definition¶DLP (Data Loss Prevention) — класс систем для выявления и предотвращения неправомерной передачи или использования чувствительных данных. DLP анализирует содержимое и контекст операций в контролируемых каналах, применяет политики и регистрирует инциденты.¶@plain¶DLP проверяет, какие данные пользователь пытается отправить, куда и при каких обстоятельствах. Система может предупредить, заблокировать действие или передать его на разбор, если обнаружит персональные данные, коммерческую тайну либо другой защищаемый контент.¶@use¶Организация определяет категории защищаемой информации, подключает почту, веб, устройства и другие доступные каналы, настраивает политики и процесс разбора. DLP дополняет организационные меры, но не заменяет классификацию данных и управление правами доступа.¶@example¶Сотрудник прикрепляет к письму таблицу с паспортными данными клиентов и указывает внешний адрес. DLP распознаёт тип данных, учитывает получателя и создаёт инцидент либо блокирует отправку согласно политике.¶@compare¶Контроль доступа¦¦контроль доступа определяет, кому разрешена операция¤CASB¦¦CASB управляет использованием облачных сервисов и может включать отдельные функции DLP¶@steps¶Каналы¦DLP получает данные об операциях в почте, вебе, облаках, на устройствах и других контролируемых каналах.¤Распознавание¦Система определяет тип данных по содержимому, меткам, шаблонам и контексту операции.¤Политика¦Правило учитывает отправителя, получателя, канал, категорию данных и допустимое действие.¤Реакция¦Операция разрешается, предупреждается или блокируется, а событие поступает на разбор.¶@resources¶Курсы для SOC и Blue Team¦https://ibcourses.ru/soc¦Курс¤Класс DLP в каталоге СЗИ¦https://ibcourses.ru/katalog-ib-resheniy?class=DLP¦Решения¤Инструменты Blue Team: от SIEM до EDR — арсенал защитника¦https://ibcourses.ru/instrumenty-blue-team-siem-edr-arsenal¦Статья¶@related¶¶@faq¶Что контролирует DLP-система?¦DLP контролирует почту, веб, устройства, печать и другие доступные каналы, анализируя содержание данных и контекст операции.¤Может ли DLP полностью исключить утечки?¦Нет. DLP снижает риск и помогает расследовать события, но не заменяет классификацию, контроль доступа, обучение и организационные меры.¤Чем DLP отличается от контроля доступа?¦Контроль доступа решает, разрешено ли действие субъекту; DLP дополнительно оценивает, какие данные передаются, куда и при каких обстоятельствах.