Купили и не настроили политики
DLP без политик — это дорогой журнал трафика. Она видит всё, но не понимает, что из этого утечка. Настройка политик под конкретную организацию — самая трудоёмкая и самая важная часть.
Внедрение и интеграция
Внедрение и интеграция DLP
Внедряем системы защиты от утечек данных: от обследования и выбора решения до настройки политик, интеграции с инфраструктурой и передачи в работу. Чтобы DLP действительно ловила утечки конфиденциальной информации, а не заваливала службу безопасности бесполезными срабатываниями.
DLP — одна из самых сложных в настройке систем защиты. Её легко купить и почти невозможно заставить работать без правильных политик. Мы внедряем DLP так, чтобы она приносила результат, а не оставалась дорогой галочкой.
Суть подхода
Зачем нужна DLP
DLP (Data Loss Prevention) — система, которая контролирует каналы, по которым информация может покинуть организацию: корпоративная и веб-почта, мессенджеры, съёмные носители, печать, облачные хранилища и файлообменники, веб-формы и загрузки, снимки экрана и буфер обмена. Задача — обнаружить и предотвратить утечку конфиденциальных данных, будь то умышленный слив или случайная ошибка сотрудника.
DLP решает несколько задач сразу:
- Предотвращение утечек — блокировка или контроль передачи конфиденциальной информации за пределы организации
- Расследование инцидентов — кто, что, куда и когда пытался передать
- Контроль сотрудников — выявление подозрительной активности и нелояльного поведения
- Выполнение требований — защита персональных данных и коммерческой тайны как часть требований к защите информации
Типичные ошибки
Почему DLP чаще всего не работает
DLP — тот случай, когда покупка системы и получение результата разделены огромной дистанцией. Типичные сценарии провала:
Настроили слишком строго
Система блокирует легитимную работу, сотрудники жалуются, бизнес требует «выключить это». DLP отправляется в режим наблюдения и перестаёт защищать.
Настроили слишком мягко
Чтобы никого не беспокоить, политики ослабляют до бессмысленности. Система есть, утечки проходят.
Завалило шумом
Тысячи срабатываний в день, разобрать которые некому. Реальные инциденты тонут в потоке ложных.
Не определили, что защищать
DLP настраивают, не разобравшись, какая информация в организации конфиденциальна и как она выглядит. В результате защищают не то.
Этапы работы
Как мы внедряем DLP
Обследование и определение защищаемой информации
Разбираемся, что в организации конфиденциально: персональные данные, коммерческая тайна, финансовая информация, интеллектуальная собственность. Определяем, где она хранится, как перемещается, какие каналы утечки существуют. Без этого этапа настройка DLP бессмысленна.
Выбор решения
Подбираем DLP под ваши задачи, инфраструктуру, каналы, которые нужно контролировать, и бюджет. Если решение уже выбрано — работаем с ним.
Пилот
Разворачиваем систему в ограниченном объёме, в режиме наблюдения. Смотрим на реальный трафик, выявляем, что действительно передаётся, отлаживаем первые политики без блокировки.
Разработка политик
Главный этап. Разрабатываем политики под вашу информацию и процессы: что контролировать, что блокировать, что только фиксировать, для кого делать исключения. Настраиваем методы обнаружения под тип данных — словари и регулярные выражения для реквизитов и номеров, цифровые отпечатки для документов и баз, метки для категорированной информации. Так, чтобы ловить утечки и не мешать работе.
Интеграция
Встраиваем DLP в инфраструктуру: почта, рабочие станции, сеть, домен, при необходимости — интеграция с SIEM и другими средствами защиты для единой картины.
Ввод в работу
Постепенно переводим политики из наблюдения в активный режим, контролируя влияние на работу. Обучаем службу безопасности разбирать срабатывания и вести расследования.
Сопровождение и донастройка
DLP требует постоянной подстройки: меняются процессы, появляются новые каналы, накапливается опыт. Сопровождаем систему, дорабатываем политики, снижаем уровень шума.
Правовая сторона
Юридическая сторона: DLP и контроль сотрудников
DLP контролирует переписку и действия сотрудников, а это область, где важно не нарушить закон. Внедрение DLP — не только техническая, но и организационная задача. Мы помогаем выстроить внедрение юридически корректно:
- Разработать положения о коммерческой тайне и о контроле за использованием информационных ресурсов
- Закрепить режим контроля в документах и ознакомить с ним сотрудников
- Разграничить, что контролируется в рабочих каналах, а что за пределами полномочий работодателя
- Обеспечить, чтобы результаты DLP можно было использовать, а не получить их с нарушением
Решения
С какими решениями работаем
Внедряем сертифицированные отечественные DLP-системы, подбирая под задачи и инфраструктуру:
InfoWatch Traffic Monitorсертифицированное решение под требования ФСТЭК
СёрчИнформ КИБсертифицированное решение под требования ФСТЭК
Стахановецсертифицированное решение под требования ФСТЭК
Другие отечественные DLPв зависимости от требований
Подготовка
Что нужно для старта работ
Сведения об организации: структура, численность, площадки
Что считается конфиденциальным: персональные данные, коммерческая тайна, иное
Каналы, которые нужно контролировать: почта, съёмные носители, мессенджеры, печать, облака, веб
Сведения об инфраструктуре: почтовая система, домен, рабочие станции, действующие средства защиты
Действующая DLP, если уже внедрялась
Применимые требования и внутренние документы по защите информации
Ограничения: бюджет, сроки
Результат
Что вы получаете
01
Обследование с картой конфиденциальной информации и каналов утечки
02
Обоснованный выбор DLP-решения под ваши задачи
03
Развёрнутую и интегрированную систему защиты от утечек
04
Политики, настроенные под вашу информацию и процессы
05
Организационно-правовую часть: положения и порядок, делающие контроль законным
06
Обученную службу безопасности, способную разбирать срабатывания и вести расследования
07
Сопровождение и донастройку для снижения шума и адаптации к изменениям
08
При аудите имеющейся DLP — заключение и приведение системы в рабочее состояние
Сроки
Сроки и стоимость
Зависят от масштаба, числа каналов и глубины настройки. На объём влияет:
Размер организации: число сотрудников, рабочих станций, площадок
Сколько каналов контролируется
Выбираемое решение и его лицензирование
Глубина настройки политик и число сценариев
Нужна ли организационно-правовая часть с нуля
Нужно ли сопровождение после внедрения
Почему мы
Почему АйЭсТи
- 15 лет на рынке информационной безопасности
- 2 000+ реализованных проектов
- Офисы в Самаре, Оренбурге, Нижнем Новгороде и Москве
- Лицензии ФСТЭК и ФСБ
- Внедряем DLP как процесс, а не как установку софта: обследование, пилот, политики, сопровождение
- Партнёрство с ведущими отечественными вендорами DLP
- Закрываем и техническую, и организационно-правовую сторону — чтобы контроль был законным и результативным
- Сопровождаем систему после внедрения: DLP без донастройки быстро перестаёт работать
Вопросы
Частые вопросы
Мы купили DLP, но она не ловит утечки и заваливает нас срабатываниями. Поможете?
Это самая частая ситуация. Проводим аудит внедрения, определяем, что защищать, переделываем политики и приводим систему в рабочее состояние. Часто дело не в продукте, а в отсутствии настройки под организацию.
DLP законно контролировать переписку сотрудников?
При правильном оформлении — да. Контролируются рабочие ресурсы, режим закрепляется в документах, сотрудники с ним ознакомлены. Мы помогаем выстроить это юридически корректно, иначе результаты DLP нельзя использовать, а сам контроль создаёт правовые риски.
Сколько времени до реального результата?
Первые результаты видны уже на пилоте. Но качественная работа DLP — это не разовая настройка, а процесс: политики дорабатываются по мере накопления опыта. Через несколько недель система работает, дальше — донастройка.
DLP затормозит работу сотрудников?
При грамотной настройке — нет. Плохо настроенная DLP мешает, поэтому мы вводим политики поэтапно, из режима наблюдения, и контролируем влияние на работу, прежде чем что-то блокировать.
А если сотрудники работают удалённо и на личных устройствах?
Удалённая работа — отдельный сценарий: агент DLP на рабочих ноутбуках контролирует каналы и вне офиса, а доступ к корпоративным ресурсам с личных устройств выстраивается так, чтобы данные не покидали контролируемый контур. Что именно применимо, зависит от вашей модели удалённой работы — определяем на обследовании.
Нужно ли блокировать или достаточно фиксировать?
Зависит от задачи и канала. Часть каналов имеет смысл блокировать, часть — только контролировать и фиксировать для расследований. Это решается при разработке политик под вашу ситуацию.
Начать проект
Внедрить DLP, которая работает
Расскажите о задаче — защита от утечек с нуля, оживление купленной DLP или контроль конкретных каналов. Проведём обследование и предложим решение и план.