Сравнительный обзор российских DLP-систем
16.12.2022
Специалисты аналитического центра Falcongaze SecureTower составили сравнительный обзор DLP-систем, существующих на российском рынке, а также описали важные пункты, которые помогут выбрать DLP-решение для внедрения. Данный анализ поможет вам узнать ключевые особенности продуктов, разрешённых для внедрения в России в 2023 году с учетом курса на импортозамещение.
Если вам нужно определиться с выбором лучшего DLP-решения для своей компании, изучите эту статью: вы узнаете о возможностях лучших российских DLP, а также поймёте, какая из них подойдёт именно вам и будет надёжно защищать ваш бизнес от любого типа утечек данных.
Содержание:
Зачем нужно внедрять DLP-систему?
Что нужно учитывать перед внедрением DLP-системы?
Как выбрать российскую DLP-систему?
1. Наличие блокировки движения данных
2. Технологии/алгоритмы распознавания, поиска, анализа и контроля данных
3. Возможность контроля каналов передачи данных и коммуникации
7. Удобство интерфейса и управления
8. Сравнительная таблица российских DLP-систем
Что такое DLP-система?
Существует конкретный класс программных решений, способный защитить бизнес от потери информационных активов – DLP (data loss prevention). Такое ПО помогает обнаруживать и предотвращать различные проблемы, связанные с рисками утраты данных. Другими словами, DLP предназначено для выявления и устранения определённых угроз информационной безопасности, которые могут осуществляться посредством передачи данных из внутреннего периметра организации.
Ключевой принцип работы всех DLP-систем – анализ данных, которые находятся во внутренней сети компании, а также передаются во внешнюю среду. Задачи DLP-системы – фиксировать нарушения установленных норм информационной безопасности, автоматически уведомлять об этом соответствующих ответственных лиц, а также блокировать неправомерные действия, то есть предотвращать нарушение правил информационной безопасности.
Кратко перечислим ключевые преимущества DLP-систем:
1. Предотвращение неразрешённого или нежелательного взаимодействия с данными, которое могут осуществлять сотрудники как случайным, так и специальным образом.
2. Соблюдение требований законодательства и регуляторов, контролирующих деятельность организаций разных сфер и видов деятельности.
3. Отслеживание перемещения файлов и архивирование всех процессов бизнес-коммуникации.
За последние годы DLP-системы стабильно набирают популярность и в настоящее время считаются зрелой технологией. Если учесть постоянную скорость их развития в целом во всём мире и закономерное увеличение количества цифровых активов в каждой компании в частности, то можно сделать последовательный вывод: потребность в DLP-системах будет расти.
Зачем нужно внедрять DLP-систему?
Ежегодно происходит множество крупных утечек данных, которые серьезно влияют на деятельность организаций в России. Специалисты аналитического центра Falcongaze SecureTower приходят к выводу, что случаи потери данных перестают быть исключительным событием в информационной безопасности. Подтверждением этому служат активная систематизация информационных угроз на уровне регуляторных институций в России, а также установка официальной законодательной ответственности за произошедшие инциденты утраты данных.
Перед тем, как внедрить DLP-систему для защиты организации от утечек данных, следует провести анализ существующих рабочих процессов и определить те из них, которые больше других нуждаются в защите и контроле. По опыту специалистов аналитического центра Falcongaze SecureTower, после такой процедуры многие собственники бизнеса получают реальную картину обеспечения безопасности информации и принимают решение о её совершенствовании. Оно чаще всего принимается после оценки всех рисков: управленческий сектор понимает цену разработки производственных секретов и осознает, какие могут наступить последствия, если они перестанут быть конфиденциальными. В этом случае внедрение DLP-системы, которая контролирует работу сотрудников на компьютерах и предотвращает утечку информации из внутренней сети всей организации, принесёт не только экономическую, но и репутационную выгоду.
Чтобы DLP-система действительно оправдала ожидания, следует грамотно подойти к её внедрению. Защита компании от утечки информации – это комплексная задача, которая не ограничивается только лишь установкой подходящей DLP-системы. В этом процессе также важна грамотная настройка, анализ рабочих процессов компании, организация хранения данных.
Что нужно учитывать перед внедрением DLP-системы?
Чтобы исключить возникающие риски утечки данных с помощью DLP-системы, необходимо разработать комплексный подход, который будет учитывать все причины потери данных. В нём должно быть три направления:
1. Сотрудники. Причиной потери данных могут стать сотрудники, произойти это может из-за их неосведомленности о проблемах безопасности, связанных с конфиденциальной информацией.
2. Политика информационной безопасности. Часто случается так, что процесс защиты конфиденциальной информации в организации либо не выстроен вовсе, либо выстроен с ошибками. Часто это нелогичные правила использования данных, отсутствие маршрутов передачи данных и пренебрежение мониторингом данных.
3. Программное обеспечение. Отсутствие ПО, которое могло бы помочь автоматизировать действия по защите данных, затрудняет работу ответственного за информационную безопасность, сокращает его продуктивность и эффективность.
Как выбрать российскую DLP-систему?
В условиях импортозамещения всем организациям следует внимательно отнестись к выбору или замене любых зарубежных программных решений, которые обеспечивают безопасность эксплуатации объектов. На российском рынке программных продуктов представлено достаточно много достойных отечественных DLP-систем. Есть ряд российских вендоров, которые не только не уступают зарубежным решениям аналогичного класса ПО, но и превосходят их за счёт лучшего понимания особенностей решения реальных задач клиентов, что во многом недоступно иностранным разработчикам в виду разницы законодательной, экономической, рыночной и другой специфики.
Многие компании в СНГ уже давно используют именно отечественные DLP-системы, так как их создание и совершенствование происходит с учётом особенностей нашего бизнеса. Например, в основе постоянных обновлений DLP-системы Falcongaze SecureTower – пользовательские опросы, которые регулярно проводятся специалистами аналитического центра Falcongaze SecureTower, реальные модели угроз информационной безопасности организаций-клиентов, а также анализ событий, которые связаны с утечками данных в Восточной Европе и Центральной Азии.
Перечислим, на что следует обращать внимание, чтобы выбрать российскую DLP-систему.
1. Наличие блокировки движения данных
Также эту функцию называют «активный контроль». Это один из самых важных функциональных параметров DLP-систем, на которые следует обращать внимание при сравнении этого класса ПО. Чтобы обеспечивать реальное предотвращение утечек данных, DLP-решение должно работать не только в режиме мониторинга и перехвата передаваемых данных, но и в режиме блокировки их передачи. Такие DLP-системы действительно способны прерывать несанкционированную отправку данных. DLP-системы, которые не могут блокировать передвижение данных («пассивный контроль»), принято считать менее полезными в рабочих условиях, так как они фактически не выполняют своё предназначение: то есть такие системы не предотвратят утечку данных, а лишь оповестят о её осуществлении.
Основное преимущество для пользователей DLP-систем, которые способны осуществлять активный контроль, – полная безопасность всей конфиденциальной информации. При корректной настройке DLP-системы с активным контролем можно свести количество ложноположительных срабатываний к минимуму. Для любой организации, особенно при необходимости контроля большого количества пользователей, значительное преимущество будет иметь та DLP система, настройки которой позволят сократить их количество.
2. Технологии/алгоритмы распознавания, поиска, анализа и контроля данных
Результативность работы DLP-системы зависит от качества реализации используемых технологий, цель которых – автоматически идентифицировать контент и контекст отправляемой информации и классифицировать его как конфиденциальный на основании установленных настроек. При сравнении DLP-решений по этому параметру следует обратить внимание на наличие технологий распознавания:
- текста;
- изображений;
- печатей;
- речи.
Поиск данных в DLP-системе должен осуществляться по хэшам, словарям, регулярным выражениям и цифровым отпечаткам. В выдаче должны присутствовать результаты с учётом морфологии, синонимов, цифро-буквенной замены, опечаток и т.д. Также важно наличие возможности работы с архивированными и зашифрованными файлами.
Особое внимание следует уделять на наличие предустановленных словарей: их количество и содержание прямым образом отразятся на времени, которое потребуется для запуска DLP-системы в работу.
Анализ данных и информационных потоков в лучших DLP-системах может быть представлен в виде:
- упорядоченной информации, размещённой в карточках сотрудников;
- графических взаимосвязей сотрудников;
- выявлении нетипичного поведения сотрудников (поведенческий анализ);
- анализа риска сотрудников;
- статистической информации о работе и продуктивности сотрудника, изображённой в графическом виде.
В некоторых DLP-системах реализованы сложные условия поиска, гибкие настройки политик безопасности и способы перехвата информации. Такие решения позволяют создать комплексный и уникальный набор инструментов для контроля, анализа и защиты.
3. Возможность контроля каналов передачи данных и коммуникации
При выборе DLP-системы следует обращать внимание на реализацию контроля каналов передачи данных и коммуникаций. При этом нужно учитывать не только наличие централизованного мониторинга трафика и анализа сетевых потоков на сервере, так как такие решения не смогут полностью защитить организацию от утечки. Важно, чтобы DLP-система могла анализировать трафик непосредственно с корпоративных рабочих компьютеров сотрудников, а также контролировать, как каждый из них взаимодействует с данными, кто является их получателем (как во внутренней сети организации, так и за её пределами).
Для этого DLP-система должна «видеть» эти действия, то есть иметь не только сетевой, но и агентский контроль.
4. Сроки внедрения
При выборе DLP-системы отдельное внимание следует уделять времени, которое потребуется для качественного развёртывания решения до его полноценного функционирования. При этом следует понимать основное: придётся ли изменять уже существующую инфраструктуру и если да, то насколько такие изменения будут существенны для организации в денежном эквиваленте.
При развертывании DLP-системы следует учитывать факторы, влияющие на её внедрение. Именно поэтому нужно чётко понимать, сколько времени займёт интеграция DLP-системы во внутренний периметр организации, а также каким образом этот процесс может повлиять на производительность процесса обеспечения безопасности цифровых активов. Продукты, наиболее подготовленные для реальных задач, будут плавно интегрироваться в систему, не влияя на прочие рабочие процессы, и эффективно выполнять свои функции.
Иногда при интеграции систем DLP во время их развертывания возникают некоторые технические проблемы, поскольку аналогичные функции уже выполняются другими механизмами безопасности, такими как, например, брандмауэры. Поэтому перед развертыванием вся система защиты организации должна быть хорошо проанализирована. В успешном осуществлении этого процесса многое зависит от обратной связи вендора, его профессионализма и заинтересованности всей команды внедрения.
5. Тестовый период
Наиболее надёжные вендоры предоставляют возможность будущему покупателю исследовать их DLP-систему самостоятельно. Это позволит вам понять, насколько программа удобна в использовании, как быстро происходит поиск информации и анализ данных, какие типы отчётов присутствуют в системе и т.д. Именно тестовый период демонстрационной версии DLP-системы поможет пользователю оценить её качество, а также выяснить, сколько задач можно автоматизировать с помощью DLP-решения.
Соответственно, чем больше у будущего покупателя будет времени для оценки демоверсии DLP-системы, тем лучше. Кроме этого, некоторые вендоры уже на этом этапе активно общаются с пользователем, подключаются технические специалисты и специалисты по внедрению, которые объясняют особенности DLP-системы.
6. Техподдержка и обучение
Большинство вендоров не оставляют покупателя без помощи: к процедуре внедрения DLP-системы подключаются эксперты, которые помогают специалистам на местах на каждом этапе внедрения. В идеале технические специалисты также помогают настроить DLP-систему под конкретные нужды организации; обучают будущих специалистов-безопасников, в обязанности которых входит контроль за соблюдением информационной безопасности, работе в программе; оперативно предоставляют рекомендации, которые решают конкретные ИБ-задачи.
Обязательно обращайте внимание на отзывчивость технической поддержки и на полноту ответов, которые вы задаёте специалистам. Это напрямую влияет на качество выбираемой DLP-системы.
7. Удобство интерфейса и управления
Результаты пользовательских опросов показывают, что в среднем около 78% специалистов отдела информационной безопасности предпочитают распределять роли и нагрузку. В небольших организациях специалистам-безопасникам часто приходится делегировать работу с некоторыми задачами (например, связанными со сбором отчётности по работникам и т.д.). Сделать это проще и безопаснее, когда в DLP-системе есть две консоли управления компонентами: одна – для работы с общими настройками доступа, вторая – для работы с выгрузкой и экспортом различных данных, показателей и статистики, которые касаются результатов мониторинга, что важно при анализе безопасности, лояльности, эффективности персонала и т.д.
DLP как пользовательская система должна быть интуитивно понятной. Заказчик покупает продукт для того, чтобы он хорошо выполнял свои задачи. Это невозможно, если интерфейс системы слишком сложный и имеет нелогичное распределение функций.