DLP-системы в Казахстане: контроль утечки данных
DLP следит за тем, куда уходят данные компании: почта, мессенджеры, флешки, облака, печать. Разбираем, что она действительно решает, чего от неё ждать не стоит и как это ложится на требования закона о персональных данных.
- Подбираем под ваши данные и процессы, а не по прайсу
- Учитываем требования Закона РК о персональных данных
- Договор с казахстанским юрлицом и счёт в тенге
Что закрывает DLP
- Контроль пересылки документов на личную почту и в мессенджеры
- Контроль копирования на флешки и внешние диски
- Контроль выгрузки из учётных систем и баз
- Контроль печати и фотографирования экрана
- Журналы действий пользователей с данными ограниченного доступа
- Расследование: что именно, куда и когда ушло
Это вам, если
- вы храните клиентские базы, договоры и финансовые данные;
- были случаи ухода сотрудников с базой;
- нужно вести журнал действий пользователей с данными ограниченного доступа;
- требуется подтверждать, что меры по защите данных приняты.
Как это происходит
- 1Разбираем, где у вас данныеКакие системы, какие каналы передачи, кто имеет доступ.
- 2Подбираем решениеПод ваш масштаб и процессы, с расчётом лицензий.
- 3Пилот на части компанииСмотрим, что видно и сколько ложных срабатываний, до закупки на всех.
- 4Внедрение и сопровождениеНастройка политик, обучение ответственного, разбор первых инцидентов.
Чего DLP не делает
- не заменяет документы: перечень данных, политику и обязательства о неразглашении всё равно нужно оформить;
- не работает сама по себе — уведомления должен кто-то разбирать;
- не ловит то, что человек унёс в голове или сфотографировал на личный телефон вне поля зрения системы.
DLP — это контроль и доказательства, а не гарантия того, что утечки не будет.
Частые вопросы
DLP-системы в Казахстане: контроль утечки данных
Не знаете, с чего начать? Ответьте на пять вопросов — покажем, что нужно вашей компании в первую очередь.