Поможем Лицензировать ваш Windows
(499) 502-62-48
http://v-resi.ru
DLP
Системы предотвращения утечки информации становятся все более и более популярными среди отечественных компаний. До последнего времени на российском рынке был представлен ограниченный выбор подобных решений, сводящийся к двум продуктам от компаний InfoWatch и Инфосистемы Джет. Наибольшей популярностью пользовалось решение InfoWatch. Принцип работы его заключается в контентном анализе почтового, веб и 1М трафика, а также анализе документов, передаваемых на печать и внешние носители (при покупке дополнительного модуля Device Monitor). InfoWatch Traffic Monitor представляет собой шлюзориентированный программный продукт, имеющий мощный движок, основанный на регулярных выражениях, позволяющий выявлять конфиденциальную информацию. Из минусов стоит отметить большой объем работ, связанный с составлением словаря регулярных выражений лингвистом, а также сложность внедрения и нестабильность функционирования Device Monitor. Начиная с прошлого года на наш рынок начали активно выходить иностранные компании, предлагающие свои DLP-решения. Среди них хочется выделить Websense и McAfee, которые приобрели бизнес соответственно компаний Port Authority и Onigma, специализирующихся на DLP, и интегрировали их в свои продукты. Websense Data Security Suite представляет собой шлюзовое решение, которое в качестве основного механизма обнаружения конфиденциальной информации использует цифровые отпечатки с документов и баз данных. Данный механизм дает возможность определять даже фрагменты конфиденциальных документов. К недостаткам продукта можно отнести отсутствие клиентского модуля, который позволил бы контролировать работу пользователей с конфиденциальной информацией на рабочих станциях. Компания Websense обещает выпустить клиентский модуль к концу 2008 года. Компания McAfee весной 2008 года выпустила на российский рынок свой новый продукт Total Data Protection — это ее первый опыт по созданию систем предотвращения утечки информации. Total Data Protection представляет собой клиент-серверное приложение. Серверная часть отвечает за централизованное управление с помощью универсальной консоли ePolicy Orchestrator. Клиентский модуль выполняет непосредственно функции защиты информации, которые основаны на контроле файловых операций с конфиденциальными данными. В качестве основных механизмов обнаружения конфиденциальной информации используется режим меток и отпечатков данных, имеется и функция контентного анализа, но она не является основной. Сильной стороной данного программного продукта является защита информации на уровне файловых операций и буфера устройств ввода/вывода. Это позволяет защищать информацию вне зависимости от приложения, которое ее обрабатывает. Существенным достоинством является также наличие единой консоли управления всеми продуктами McAfee, что существенно снижает издержки на администрирование. Из недостатков можно отметить «молодость» продукта и отсутствие опыта промышленной эксплуатации в различных средах.
Комментарии наших пользователей
Комментарии недоступны