Защита от утечек данных

Разворачиваем систему защиты от утечек так, чтобы она блокировала передачу данных, а не работала журналом задним числом. На выходе: работающие политики под ваши каналы, обученная служба ИБ и документы, которые подтверждают контроль при проверке.

Обсудить внедрение Начинаем с обследования: покажем реальные каналы утечки и объём работ.

Когда нужна DLP-система

Четыре ситуации, в которых задача обычно становится срочной.

Утечка уже была

Ушёл менеджер с клиентской базой. Документы оказались у конкурента. Данные всплыли в мессенджере. Без архива передачи разобраться постфактум невозможно, доказательств просто нет.

Есть коммерческая тайна или персональные данные

Режим введён, документы подписаны, контроля за фактической передачей нет. При проверке это видно сразу.

Подрядчики работают внутри инфраструктуры

Внешние сотрудники с доступом к документам дают самый частый канал утечки, причём чаще всего без злого умысла.

Требования по защите данных

Контроль съёмных носителей и каналов передачи входит в состав мер, которые нужно выполнить и подтвердить документами.

Что входит в услугу

ЭтапЧто делаемЧто остаётся у вас
Обследованиесхема потоков данных, перечень каналов, инвентаризация мест храненияотчёт с картой потоков
Классификациякатегории данных и правила отнесенияматрица категорий
Регламент каналовописание разрешённых способов передачиутверждённый порядок
Пилотразвёртывание на ограниченной группе, проверка гипотезпротокол пилота
Политикиправила детектирования и реакции по каналамнастроенная система
Опытная эксплуатацияразбор срабатываний, донастройка, снижение ложныхжурнал разбора
Передачаобучение службы ИБ, регламент работы с инцидентамиинструкции и обученная команда

Этапы внедрения DLP

Порядок принципиален. Система, поставленная до классификации данных, превращается в поток непонятных срабатываний.

  1. 1–2 неделиОбследование

    Какие данные критичны, где лежат, какими каналами уходят. Часто обнаруживаются каналы, о которых служба ИБ не знала: личные облака, файлообменники, синхронизация на домашние устройства.

  2. Классификация данных

    Определяем категории и признаки, по которым система отличит договор от рекламной листовки.

  3. Разрешённые каналы

    Пока не зафиксировано, как передавать рабочие файлы можно, блокировать нельзя ничего: любая блокировка ломает работу.

  4. 2–4 неделиПилот

    Ограниченная группа, режим наблюдения, проверка нагрузки на рабочие станции и качества детектирования.

  5. Настройка политик

    Переход от наблюдения к блокировке идёт канал за каналом, а не разом по всей инфраструктуре.

  6. 1–2 месяцаОпытная эксплуатация

    Самый недооценённый этап. Задача: снизить ложные срабатывания до уровня, при котором журнал реально разбирают.

  7. Передача в эксплуатацию

    Обучение, регламент реагирования, порядок работы с инцидентом.

От чего зависит стоимость внедрения

Цена складывается из лицензий вендора и работ по внедрению. Лицензии считает производитель, работы зависят от пяти факторов.

ФакторКак влияет
Число рабочих станций и серверовосновной множитель и для лицензий, и для работ
Набор каналовпочта и съёмные носители дешевле, чем полный набор с мессенджерами и печатью
Режим работыблокировка требует больше настройки и опытной эксплуатации, чем наблюдение
Интеграциисвязка с почтовым сервером, службой каталогов, SIEM
Пилототдельный этап, если решение выбирается из нескольких

Точную цену называем после обследования. Без карты потоков данных любая цифра будет угадыванием.

Два частых сценария

DLP уже стоит, но толку нет

  • политики остались в режиме наблюдения;
  • правила написаны под демонстрацию вендора и не отражают реальные потоки;
  • срабатывания никто не разбирает.

Проводим аудит настроек: покрытие каналов, качество правил, доля ложных срабатываний. По результатам план доводки, часто без новых лицензий.

Бюджет ограничен

  • съёмные носители и печать;
  • корпоративная почта;
  • веб и мессенджеры.

Закрываем каналы по очереди. Первые два шага дают заметную долю результата и не требуют перестройки инфраструктуры. Подходит компаниям без выделенной службы ИБ.

Что требует регулятор

Контроль съёмных носителей и каналов передачи входит в состав мер защиты: группа ЗНИ приказа ФСТЭК России № 21 для персональных данных, аналогичные меры в приказе № 239 для значимых объектов КИИ и приказе № 31 для автоматизированных систем управления.

Технические средства закрывают часть мер, но саму меру подтверждает связка из настройки, регламента и документов. Какие меры обязательны для вашей системы, определяется её уровнем защищённости.

Как выбрать DLP: обзор российских систем Аудит по 152-ФЗ Внедрение SIEM Анализ защищённости

Начните с обследования

Покажем реальные каналы передачи данных, объём работ и что закрывается настройкой без новых лицензий.

Оставить заявку

Читайте также

Защита конфиденциальной информации Организационный контур вокруг DLP: режим, документы и обучение сотрудников. Защита удалённых рабочих мест Контроль каналов там, где сотрудник работает вне периметра компании. Мониторинг событий ИБ Что делать с сработками DLP: разбор инцидентов и реагирование.

Часто задаваемые вопросы

Сколько стоит внедрение DLP?
Цена зависит от числа рабочих станций, набора каналов и режима работы. Оценку даём после обследования: до него любая цифра будет некорректной.
Сколько времени занимает внедрение?
Установка занимает дни. До устойчивой работы с блокировкой проходит от трёх месяцев: основное время уходит на классификацию данных и опытную эксплуатацию.
Сильно ли DLP мешает работе сотрудников?
Если сначала описаны разрешённые каналы — почти нет. Проблемы возникают, когда блокировку включают без такого описания.
Можно ли начать с одного канала?
Да, это рабочий сценарий: почта и съёмные носители закрывают большую часть риска, остальные каналы добавляются позже.
Что делать, если утечка уже произошла?
Сначала расследование, потом внедрение. Разовую проверку каналов и поиск следов утечки закрывает отдельная услуга <a href="https://soc.credos.ru/uslugi/rassledovanie-intsidentov">расследования инцидентов</a> на нашем SOC-направлении.
Рассмотрите также наши другие услуги
Антивирусная защита Защита мобильных устройств Анализ защищенности информационных систем Защита от несанкционированного доступа Защита среды виртуализации Комплексный аудит Криптографическая защита информации Защита АСУ ТП Мониторинг событий ИБ Пентест (Pentest) DevSecOps: безопасная разработка Каталог готовых решений Защита удалённых рабочих мест Центр мониторинга Категорирование объектов КИИ Аудит по ГОСТ 57580 Критическая информационная инфраструктура (КИИ): категорирование и защита объектов Внедрение SIEM Подключение к ГосСОПКА Аудит безопасности ИИ-систем, LLM-приложений и ИИ-агентов Харденинг ИТ-инфраструктуры и серверов Внешняя оценка уровня зрелости ИБ Внедрение DLP-системы

Отправить заявку на сотрудничество

Ваше имя:*
Телефон:*
E-mail:*
Опишите вашу задачу:

Я соглашаюсь на обработку персональных данных

Хочу получать новости и полезные материалы на email - необязательно

Условия сотрудничества

Закупки по 44-ФЗ и 223-ФЗПоставки и услуги для государственных и корпоративных заказчиков, участие в конкурсных процедурах.
ЭДО и постоплатаЭлектронный документооборот, закрывающие по этапам работ, отсрочка платежа по договору.
SLA с ответственностью исполнителяСроки, параметры сервиса и зоны ответственности закреплены договором, регулярная отчётность.
Лицензии ФСТЭК России и NDAРаботы по защите информации – легально: опыт с КИИ, ГИС и ИСПДн, соглашение о неразглашении.

ООО «КРЕДО-С» · ИНН 7106014366 · КПП 710601001 · ОГРН 1027100747596 · на рынке с 1993 года · 300034, г. Тула, ул. Демонстрации, 27 · офисы: Тула, Москва

+7 (495) 225-60-59 Системный интегратор в сфере ИТ и ИБ. На рынке с 1993 года

Услуги и решения

Компания

Контакты

+7 (495) 225-60-59 credos@credos.ru

300034, г. Тула, ул. Демонстрации, 27
офисы: Тула, Москва

Оставить заявку Заказать звонок

ООО «КРЕДО-С»ИНН 7106014366КПП 710601001ОГРН 1027100747596300034, г. Тула, ул. Демонстрации, 27офисы: Тула, Москвана рынке с 1993 года