DLP-системы защищают компанию от утечек конфиденциальной информации: клиентских баз, коммерческих предложений, финансовых данных, разработок, персональных данных. Они контролируют каналы, через которые данные могут уйти, — почту, мессенджеры, облачные хранилища, флешки, печать, веб-сайты, — анализируют содержимое передаваемых файлов и сообщений и блокируют или фиксируют нарушения политики безопасности.
Кроме предотвращения утечек, DLP помогает расследовать инциденты: кто, когда и кому передал документ. Современные системы добавляют анализ поведения сотрудников, выявление подозрительной активности, контроль рабочего времени и мониторинг продуктивности. Для компаний, работающих с персональными данными, DLP становится частью выполнения требований 152-ФЗ. При выборе проверьте контролируемые каналы, качество анализа содержимого, нагрузку на рабочие станции, поддержку отечественных ОС и соответствие требованиям законодательства о контроле сотрудников.
Контроль рабочих каналов на корпоративном оборудовании допустим, если сотрудники письменно предупреждены и в компании есть локальные нормативные акты о порядке контроля. Контролировать личную переписку и личные устройства без согласия нельзя. Юридическое оформление — обязательная часть внедрения DLP.
Если ценность компании в клиентской базе, разработках или данных, а утечка может привести к потере клиентов или штрафам, — да. Для небольших компаний есть облачные и упрощенные решения. Оцените, сколько стоит одна утечка, и сравните со стоимостью системы.
Агент DLP потребляет ресурсы компьютера, особенно при анализе содержимого файлов и записи экрана. На современных рабочих станциях влияние обычно незаметно, но на старых машинах может ощущаться. Проверьте это на пилоте перед массовым развертыванием.
Rocketlist