SOT
Security Orchestration Tools
Технологии
SIEM
Security Information and Event Management
EDR
Endpoint Detection and Response
SOAR
Security Orchestration, Automation and Response
NG SOAR
Next Generation SOAR
AM
Asset Management
VM
Vulnerability Management
VS
Vulnerability Scanner
SPC
Security Profile Compliance
ГосСОПКА
Государственная Система Обнаружения Предупреждения и Ликвидации Последствий Компьютерных Атак
FinCERT
Financial Computer Emergency Response Team
GRC
Governance, Risk Management and Compliance
Процессы
КИИ
Критическая Информационная Инфраструктура
CM
Compliance Management
ПДн
Персональные данные
SA
Self-assessment
BCM
Business Continuity Management
RM
Risk Management
ORM
Operational Risk Management
ASOC
Application Security Orchestration and Correlation
SDA
Security Data Analysis
Аналитика
TIP
Threat Intelligence Platform
UEBA
User and Entity Behavior Analytics
КИБЕРВИКИПЕДИЯ
SECURITY VISION
Введите термин или слово
DLP (Data loss prevention)
Предотвращение потерь данных, DLP (Data Loss Prevention) — это набор технологий и процессов, направленных на предотвращение утечек конфиденциальных данных. Системы DLP отслеживают и контролируют поток информации, чтобы предотвратить ее несанкционированное распространение или утрату.
Системы DLP анализируют информацию, которая передается через корпоративную сеть или хранится на устройствах, чтобы защитить конфиденциальные данные от утечек или случайных ошибок. Они могут блокировать попытки отправки данных по электронной почте, в социальных сетях или через облачные хранилища, если эти данные содержат чувствительную информацию, такую как номера кредитных карт, персональные данные сотрудников или коммерческую тайну.
Ключевые функции DLP:
· Контроль доступа: DLP ограничивает доступ к конфиденциальной информации только авторизованным пользователям и приложениям.
· Мониторинг и защита: Система отслеживает, какие данные передаются, и проверяет, не нарушаются ли политики безопасности.
· Шифрование: Для защиты данных система может шифровать их перед передачей.
· Оповещения и отчеты: DLP отправляет уведомления о возможных утечках данных и помогает создать отчеты для дальнейшего анализа.
Методы защиты:
· Использование интеграции с почтовыми серверами и облачными сервисами для контроля потоков данных.
· Обучение сотрудников и внедрение политик безопасности для предотвращения случайных утечек данных.
· Регулярное обновление системы для учета новых угроз и уязвимостей.
Бытовые примеры:
1. Система охраны на складе: Как охрана следит за тем, чтобы товары не покидали склад без соответствующих документов, так и DLP следит за тем, чтобы данные не покидали организацию без разрешения.
2. Ручной контроль багажа в аэропорту: Как сотрудники аэропорта проверяют багаж на наличие запрещенных предметов, так и DLP проверяет, что данные не содержат конфиденциальной информации, которую не следует передавать.
3. Шкаф с замком: Как шкаф с замком защищает ценности от посторонних, так и DLP защищает данные от несанкционированного доступа.