DLP-решения (Data loss prevention) — это программное обеспечение, предназначенное для предотвращения утечек корпоративных данных. Такие системы контролируют использование, хранение и передачу данных компании, блокируя опасные и вредоносные действия и сообщая о их возникновении.
Периметры защиты:
- Данные в использовании (Data-in-use). Контроль открытия, копирования, редактирования, удаления и пересылки файлов, предотвращение опасных действий с ними (например, попытка сделать скриншот).
- Данные в передаче (Data-in-motion). Контроль передачи корпоративных данных по различным каналам (мессенджеры, почта, FTP, облачные хранилища). Блокировка потенциально опасных фактов передачи.
- Данные в хранении (Data-at-rest). Защита информации, хранящейся на различных устройствах (компьютеры, серверы, облачные хранилища). Предотвращение их копирования и перемещения на внешние носители.
DLP-системы блокируют потенциально опасные действия, уведомляют о них ответственных сотрудников и собирают аналитику по ИБ-инцидентам, что позволяет обезопаситься от утечек данных и связанных с этим последствий.