РЕШЕНИЯ И УСЛУГИ
Защита от утечек конфиденциальной информации
Снижаем риск несанкционированного распространения данных: определяем критичную информацию, каналы утечки и правила контроля.
ЗАДАЧИ БИЗНЕСА
Конфиденциальные данные постоянно перемещаются.
Документы и сообщения проходят через сотрудников, подрядчиков, почту, рабочие станции и внешние сервисы. Защита должна учитывать сам процесс движения информации.
Случайная передача
Сотрудник может отправить данные не тому адресату или использовать неподходящий канал.
Внутренние риски
Несанкционированное копирование или распространение может происходить внутри организации.
Сложное расследование
Без журналов и правил трудно быстро понять, что произошло и какие данные затронуты.
СОСТАВ РЕШЕНИЯ
Контроль каналов и правил работы с данными.
Начинаем с определения конфиденциальной информации и реальных маршрутов её движения. Затем формируем систему политик и технических мер.
- инвентаризация критичных типов данных;
- описание допустимых и запрещённых сценариев передачи;
- контроль рабочих станций, почтовых и файловых каналов;
- события, уведомления и журналирование;
- процедуры разбора инцидентов;
- связь с политиками доступа к документам и общей системой безопасности.
КАК МЫ РАБОТАЕМ
От задачи — к работающему решению.
Инвентаризация
Определяем, какие данные требуют защиты и где они используются.
Политики
Формируем правила для пользователей, каналов и типов информации.
Настройка контроля
Подключаем необходимые точки контроля и уведомления.
Эксплуатация
Анализируем события, корректируем правила и сопровождаем решение.
РЕЗУЛЬТАТ
Меньше неконтролируемых каналов — больше прозрачности.
Заказчик получает систему, которая помогает предупреждать нежелательную передачу данных, фиксировать события и быстрее разбирать инциденты, не заменяя при этом организационные правила информационной безопасности.