Почему DLP не дает ожидаемого эффекта: ошибки эксплуатации и как их исправить
Habr ·
Привет! Меня зовут Галина Кожемякина, я руководитель отдела аналитики ГК «Солар». В рамках аналитической поддержки DLP-систем мы регулярно сталкиваемся с ситуациями, когда компания уже внедрила решение, настроила базовые политики контроля передачи информации, но спустя время начинает задаваться вопросом: почему система не дает ожидаемого результата? В одних организациях DLP становится рабочим инструментом службы безопасности. Специалисты используют систему для контроля передачи конфиденциальных данных, анализа действий пользователей и выявления потенциальных нарушений. В других к ней обращаются только после того, как уже произошла утечка информации или другое нарушение правил работы с данными. Почему возникает такая разница? Часто причина связана не с возможностями самой системы, а с тем, как компания выстроила работу с ней. Какие задачи она определила на старте? Кто отвечает за эксплуатацию? Насколько регулярно пересматриваются политики контроля и как специалисты работают со срабатываниями? По опыту аналитической поддержки Solar Dozor чаще всего вопросы возникают уже на этапе эксплуатации. Например, отдельное правило может работать не так, как ожидают специалисты службы ИБ. Иногда оно требует дополнительной настройки или перестает соответствовать текущим процессам компании. В этой статье разберем основные причины, которые мешают DLP стать полноценным инструментом защиты информации. Читать далее