Лучшие платные и свободные DLP-системы

Технологии DLP (предотвращение потери данных) анализируют содержимое и контекст данных, доставляемых через приложения для обмена сообщениями, таких как электронная почта и мессенджеры, при движении по сети, при использовании на конечном устройстве, а также при хранении на локальных файловых серверах или в облаке. Короче говоря, предотвращение потери данных (DLP) — это метод, который пытается усилить информационную безопасность и защитить информацию компании от утечек данных, не позволяя конечным пользователям перемещать конфиденциальные данные за пределы сети.

Современное хранилище данных доступно издалека и через облачные сервисы. Ноутбуки и мобильные телефоны содержат конфиденциальные данные, и они часто уязвимы для взлома, кражи и потери. Предотвращение потери данных (DLP) является ключевым методом, поскольку обеспечить безопасность данных компании становится все труднее.

В этой статье мы объясним, почему организациям необходимо решение DLP, какие функции должен иметь хороший инструмент DLP и какое программное обеспечение DLP является лучшим.

Кому и зачем нужно решение DLP?

Есть три причины, почему наличие политики предотвращения потери данных имеет решающее значение:

• Соответствие. Правительства устанавливают обязательные критерии соответствия для предприятий (такие как HIPAA (Закон о переносимости и подотчетности медицинского страхования), SOX и PCI DSS (Стандарт безопасности данных индустрии платежных карт)). Эти руководящие принципы часто определяют, как компании должны защищать личную информацию (PII) и другие конфиденциальные данные. Политика DLP — это фундаментальный первый шаг на пути к соблюдению требований, и большинство инструментов DLP разработаны с учетом этих требований.
• Безопасность данных. Коммерческая тайна, другие нематериальные активы, такие как списки клиентов и бизнес-планы. Потеря такого рода информации может иметь чрезвычайно разрушительные последствия, поэтому она является основной мишенью для злоумышленников. Политика DLP может помочь в выявлении и защите жизненно важных информационных активов.
• Мониторинг. Реализация политики DLP может раскрыть информацию о том, как заинтересованные стороны используют данные. Чтобы защитить конфиденциальную информацию, компании должны сначала понять где она находится, кто имеет к ней доступ и как она используется.

Решения DLP могут быть полезны для решения широкого круга задач, в том числе:

• Если ваша организация должна соблюдать такие правила, как GDPR (Общие правила защиты данных) или HIPAA (Закон о переносимости и подотчетности медицинского страхования), DLP может помочь в выявлении и классификации конфиденциальной информации, реализации необходимых мер безопасности, а также в организации мониторинга и отчетности.
• Решения DLP помогают защитить данные, хранящиеся на конечных точках, таких как мобильные устройства и ноутбуки, которые подвергаются высокому риску потери или кражи, поскольку подключаются к незащищенным сетям. DLP может обнаружить подозрительные события на устройстве и уведомить сотрудников службы безопасности о возможной потере данных.
• DLP может постоянно находить и классифицировать конфиденциальные данные на предприятии, независимо от того, хранятся ли они на конечных точках, в системах хранения или на серверах. Они показывают кто и каким образом использует данные.
• Квалифицированные злоумышленники проводят целевые кибератаки, обычно с целью кражи конфиденциальных данных. Системы DLP помогают предотвратить утечку данных в случае взлома, обнаруживая подозрительную передачу данных, ограничивая ее и предупреждая специалистов по безопасности.
• Системы DLP обеспечивают централизованное управление всеми конфиденциальными данными, позволяя устанавливать политики, предоставлять или запрещать доступ, а также создавать отчеты о соответствии требованиям.

Несмотря на то, что 60% организаций внезапно внедрили DLP, 40% фирм по-прежнему подвергают свои конфиденциальные и важные данные большему риску. По оценкам Gartner, рынок DLP вырастет на 63% с $1,29 млрд в 2019 году до $3,5 млрд к концу 2025 года.

Технология предотвращения потери данных (DLP) востребована как никогда. У лидеров в области безопасности теперь есть возможность инвестировать в решение, которое действительно является новым поколением с точки зрения безопасности данных благодаря расширению облачной защиты данных и интеграции алгоритмов анализа опасного поведения.

Во многих компаниях существует спрос на решения, которые могут обеспечивать безопасность данных с помощью полностью гибридной стратегии, охватывающей как локальные, так и облачные данные различных поставщиков облачных услуг.

В своем последнем рыночном руководстве по предотвращению потери данных, опубликованном Gartner, варианты развертывания DLP, которые он определяет и исследует, — это те, которые

• Понимание того, как управление внутренними рисками и традиционные решения DLP объединились, чтобы изменить функционирование DLP.
• Анализ того, как технология категоризации данных влияет на производительность DLP и становится ключевым элементом программы DLP.
• Для клиентов, придерживающихся стратегии консолидации поставщиков, интеграция DLP с возможностями SSE (Security Service Edge) представляет исключительную возможность.

Рейтинг решений DLP по версии G2 приведен ниже:

1. BetterCloud
2. Avanan Cloud Email Security
3. Endpoint Protector by CoSoSys
4. Microsoft Purview Data Loss Prevention (DLP)
5. Symantec Data Loss Prevention
6. Safetica
7. Trend Micro Smart Protection
8. Nightfall
9. VIPRE SafeSend

По данным Gartner, рейтинг решений DLP приведен ниже:

1. Symantec Data Loss Prevention
2. Microsoft 365 Compliance
3. Forcepoint DLP
4. GTB Technologies DLP
5. Trellix Data Loss Prevention (DLP) Endpoint

Какими возможностями должна обладать DLP-система?

DLP-система должна иметь возможности, позволяющие идентифицировать и классифицировать данные в состоянии покоя и в движении, а также возможность исправления в зависимости от активности данных. Организациям следует уделять первоочередное внимание таким функциям, как мониторинг и аналитика в реальном времени, автоматизированные рабочие процессы и интеграция технического стека, чтобы обеспечить полный охват и бесперебойную работу.

Три основные возможности, которые вам следует искать в программном обеспечении для предотвращения потери данных, заключаются в следующем:

• Поиск конфиденциальной информации в сети. Возможность обнаруживать и контролировать все хранящиеся данные является основой DLP. Поскольку вы не можете избежать потери данных, о которых вы не знаете, любое решение, которое вы примете, потребует отличных возможностей обнаружения данных.
• Сортировка данных по типу. Эффективность имеет жизненно важное значение, и путем классификации ваших данных устанавливаются автоматизированные рабочие процессы в зависимости от качества данных и уровня чувствительности. Это упрощает управление аналитикой, позволяя просматривать данные по выбранным классификациям, а не все сразу.
• Немедленное исправление. Ваше решение должно быть способно делать больше, чем просто мониторинг, чтобы по-настоящему защитить ваши данные и избежать потери данных. Оно также должно иметь возможность действовать и устранять проблемы, включая возможность заменять, изменять, очищать или удалять данные по мере необходимости.

Каковы лучшие практики внедрения DLP?

Следующие рекомендации предназначены для создания эффективной программы DLP:

• Создайте систему классификации. Прежде чем организация создаст и внедрит политики DLP, необходима структура категоризации данных или таксономия как для неструктурированных, так и для структурированных данных. Существуют конфиденциальная, внутренняя, общедоступная информация, персональные данные, финансовые данные, интеллектуальная собственность и другие категории данных. Чтобы помочь идентифицировать основные типы данных, решения DLP сканируют данные, используя предварительно настроенную таксономию, которую позже корректирует бизнес. Программное обеспечение DLP автоматизирует и ускоряет классификацию, а люди выбирают и персонализируют категории. Владельцы информации визуально анализируют определенные формы контента, которые невозможно обнаружить с помощью основных ключевых слов или фраз.
• Создайте (или обновите) правила для обработки различных категорий данных. После разработки структуры классификации следующим шагом будет создание (или обновление) политик для управления отдельными категориями данных. Процедуры DLP для обработки конфиденциальных данных определяются нормативными требованиями. Системы DLP часто используют предварительно настроенные правила или политики, основанные на таких требованиях, как HIPAA или GDPR. Затем администраторы DLP-системы могут адаптировать политики к потребностям организации. Продукты DLP используются для управления политиками путем предотвращения и мониторинга исходящих потоков информации (таких как электронная почта и веб-чат), а также устранения возможных нарушений безопасности.
• Внедрение обнаружения аномалий. Некоторые новейшие технологии DLP вместо традиционного статистического анализа и правил корреляции используют машинное обучение и поведенческий анализ для обнаружения аномальной активности пользователей. Каждый человек и группа пользователей представлены базовым профилем поведения, что позволяет точно обнаруживать поведение, указывающее на злонамеренные действия.
• Внедрите централизованную программу DLP. Многие фирмы используют противоречивые, специальные методы и технологии DLP, которые внедряются различными отделами и бизнес-подразделениями. Это несоответствие приводит к отсутствию прозрачности в управлении данными, а также к недостаточной безопасности данных.
• Провести инвентаризацию и оценку. Ранним этапом разработки программы DLP является оценка типов данных и их ценности для организации. Это влечет за собой идентификацию соответствующих данных, определение места хранения данных и определение того, являются ли данные конфиденциальными — интеллектуальная собственность, конфиденциальная информация или данные, которые регулируются нормативными актами. Некоторые технологии DLP могут немедленно идентифицировать информационные активы путем сканирования метаданных файлов и классификации результатов или открытия файлов для оценки содержимого, если это необходимо. Следующим шагом надо будет выяснить, насколько чувствителен каждый тип данных. Стоит подумать о моментах, когда данные покидают компанию, и о размере ущерба в случае потери данных.
• Не храните избыточные данные. Компания должна использовать и хранить только ту информацию, которая абсолютно необходима. Удалите данные, если они больше не нужны. Это предотвратит утечку этих данных.
• Обучайте своих сотрудников. Инвестируйте в информирование заинтересованных сторон и пользователей о политике, ее значении и о том, что они должны делать для защиты данных вашей организации. Занятия, онлайн-обучение, электронные оповещения и обучающие видео улучшают понимание сотрудниками необходимости обеспечения безопасности данных и их способность внедрять рекомендуемые передовые методы DLP.
• Установите метрики. Используйте метрики для оценки эффективности DLP, такие как процент ложных срабатываний, количество инцидентов и среднее время реагирования.

Сколько стоит решение DLP?

Стоимость DLP-системы определяется рядом факторов. Большинство поставщиков программного обеспечения DLP взимают плату за каждого пользователя, за профессиональные услуги, обслуживание и поддержку.

Решение DLP требует общих инвестиций в первый год примерно в 385 000 долларов США. Это основано на реальном примере с 10 000 пользователей по цене 17,50 долларов США за пользователя. До 175 000 долларов США выделяется на программное обеспечение, до 175 000 долларов США на обслуживание программного обеспечения и 35 000 долларов США на административные и управленческие расходы поставщиков.

В некоторых ситуациях продавец публикует цену в Интернете. Например, Somansa — поставщик облачных DLP, который предлагает онлайн-цены в зависимости от количества пользователей:

• 5950 долларов США для малого бизнеса с числом пользователей от 1 до 99.
• 9950 долларов для небольшой фирмы со 100–199 пользователями.
• 13 500 долларов США для небольшой фирмы с 200–299 пользователями.

12 лучших DLP продуктов

На рынке существует множество как коммерческих, так и свободных DLP-решений с открытым исходным кодом. В этой статье мы предоставим лучшие платные и бесплатные инструменты DLP. Топ-12 DLP продуктов выглядят следующим образом:

1. Symantec DLP
2. McAfee DLP Endpoint
3. SecureTrust Data Loss Prevention (DLP)
4. Forcepoint DLP
5. Sophos
6. Safetica
7. Proofpoint
8. Google Cloud Data Loss Prevention
9. Endpoint Pr by CoSoSys
10. Microsoft Pureview DLP
11. Open DLP
12. MyDLP

1. Symantec DLP

Symantec Data Loss Prevention — это решение, которое предотвращает утечку и потерю критически важных данных для учреждений и предприятий. Symantec Data Loss Prevention, уже давно признанный Gartner лучшим продуктом в области DLP, является лучшим продуктом с точки зрения технологического развития.

Ключевые возможности Symantec DLP перечислены ниже:

• EDM обнаруживает контент, определяя источники структурированных данных, такие как базы данных, серверы каталогов или другие файлы структурированных данных.
• Symantec DLP обеспечивает точную видимость того, где находятся и перемещаются ваши конфиденциальные данные, в том числе на конечной точке, в хранилище, через Интернет и электронную почту, а также в облаке.
• Например, финансовые отчеты и исходный код защищены векторным машинным обучением (VML).
• Symantec DLP упрощает обнаружение и устранение локальных и облачных инцидентов за счет использования единой унифицированной структуры политики.
• Обнаружение типов файлов распознает и обнаруживает более 330 типов файлов, включая электронную почту, графику и инкапсулированные форматы.
• Symantec DLP обеспечивает соблюдение законов и стандартов защиты данных, таких как HIPAA, GDPR и PCI DSS.

Плюсы SYMANTEC приведены ниже:

• Сочетает DLP с отслеживанием активности пользователей.
• Автоматическое сканирование может определить места хранения конфиденциальных данных.
• Предоставляет готовые шаблоны и рабочие процессы для обеспечения соответствия стандартам с превосходной готовой к использованию функциональностью.
• Для контроля целостности файлов используется система «снятия отпечатков пальцев».
• Это единственное решение, поддерживающее единую политику для всех компонентов.

Минусы SYMANTEC перечислены ниже:

• Его можно было бы лучше интегрировать с другими инструментами Symantec.
• Сложная архитектура требует значительного количества часов развертывания и затрат.
• Богатство функций обеспечивает возможность настройки, но увеличивает сложность.
• Из-за своей сложности он лучше всего подходит крупным предприятиям, а не малому и среднему бизнесу.

2. McAfee DLP Endpoint

McAfee DLP Endpoint обеспечивает непревзойденную защиту от кражи и непреднамеренного раскрытия данных в сетях, программах и портативных устройствах хранения данных.

Ключевые особенности McAfee DLP Endpoint:

• Политики McAfee DLP помогают вам понять различные типы данных в вашей сети, способы доступа к данным и их передачи, классификацию данных и наличие в них конфиденциальной информации. Это обеспечивает гибкую классификацию с поддержкой решений для конечных пользователей от третьих лиц, таких как TITUS, а также словарей, регулярных выражений и алгоритмов проверки.
• Контроль и предотвращение копирования конфиденциальной информации на USB-накопители, флэш-накопители, компакт-диски/DVD-диски, Apple iPod и другие съемные устройства хранения данных становятся проще благодаря комплексному управлению устройствами. Параметры устройства можно указать и классифицировать, включая идентификатор продукта, идентификатор поставщика, серийный номер, класс устройства и имя устройства. Кроме того, на основе контента, загруженного на устройства, могут применяться различные политики, такие как блокировка или шифрование.
• Чтобы защитить конфиденциальные файлы и электронные письма, используйте обнаружение конечных точек для локальных дисков и архивов электронной почты. Кроме того, это уменьшает необходимость ручного вмешательства администраторов DLP и позволяет сотрудникам самостоятельно исправлять любые нарушения.
• Улучшенная поддержка виртуализации. Применяет политику для каждого пользователя для нескольких сеансов и VDI, обеспечивая большую гибкость и контроль над данными, отправляемыми на общие терминалы.
• Маркировка файлов для экономии времени. Помогает организациям устанавливать политики экономии времени в зависимости от местоположения и типа приложения. Манипулирование и преобразование файлов защищены политиками безопасности.
• Защита буфера обмена для действий «Копировать из» и «Вставить в», в дополнение к новым инструментам защиты снимков экрана (например, SnagIt).
• Шифрование данных упрощается, поскольку оно интегрируется с McAfee Endpoint Encryption для автоматизации политик шифрования данных с учетом содержимого.
• Чтобы обеспечить соответствие требованиям, используйте консоль управления McAfee ePolicy Orchestrator (ePO) для определения политик, развертывания и обновления агентов, мониторинга событий в реальном времени и создания отчетов.

Некоторые преимущества McAfee DLP Endpoint заключаются в следующем:

• Полная совместимость с другими продуктами McAfee.
• Он защищает от потери данных на работе, в дороге, в облаке и дома.
• Фильтруйте, отслеживайте и блокируйте конфиденциальные данные на любом съемном носителе.
• Предотвратите потерю данных, отслеживая и контролируя поведение пользователей.

Некоторые недостатки McAfee DLP Endpoint перечислены ниже:

• Простейшее изменение конфигурации приведет к резкому увеличению загрузки ЦП.
• Время от времени вам придется использовать чрезмерные аппаратные ресурсы.
• Расшифровка может занять время и иногда застревать.
• Он гораздо лучше подходит для организаций, которые уже используют продукты McAfee.
• Отсутствие «снятия отпечатков пальцев» снижает точность защиты личной информации.

3. SecureTrust Data Loss Prevention (DLP)

Решение SecureTrust Data Loss Prevention (DLP) отслеживает и предотвращает потерю данных в вашей сети. На рынке технология SecureTrust Data Loss Prevention ранее была известна как Trustwave Data Loss Prevention.

Некоторые функции SecureTrust Data Loss Prevention описаны ниже:

• Решение SecureTrust DLP идентифицирует, классифицирует, сопоставляет, фиксирует и предотвращает утечку данных. Обеспечивает контроль и прозрачность всей сети. Обеспечивает соответствие нормативным требованиям. Защищает от потери данных клиентов, кражи интеллектуальной собственности, инсайдерской хакерской деятельности, ненадлежащего использования Интернета и корпоративного шпионажа.
• SecureTrust является лидером отрасли в области консалтинга и услуг по оценке соответствия PCI DSS. У них больше опыта, чем у любой другой компании, являющейся квалифицированным оценщиком безопасности (QSA).
• SecureTrust Compliance Manager, облачное приложение от SecureTrust, оптимизирует рабочие процессы и общение с командой, позволяя вашим сотрудникам сосредоточиться на управлении и развитии вашего бизнеса.
• Службы управления уязвимостями SecureTrust, которые включают сканирование и тестирование на проникновение, могут помочь вам выявить и исправить недостатки до того, как они приведут к утечке данных.
• Службы оценки рисков SecureTrust предоставляют вам данные, необходимые для принятия более обоснованных бизнес-решений. Их оценки рисков помогут вам разработать эффективные стратегии роста, улучшить процессы и политику, а также избежать препятствий на пути к успеху.
• Службы конфиденциальности данных SecureTrust помогают вашей организации защитить конфиденциальные данные и личную информацию, обеспечить безопасность операций и соблюдать законы и правила о конфиденциальности.
• SecureTrust Compliance Manager предлагает централизованную информационную панель для управления текущим соблюдением требований. Это позволяет вашей команде безопасно собирать и хранить доказательства, проводить оценочные мероприятия и управлять ими, а также отслеживать процесс соблюдения требований.
• Compliance Manager — это также система управления задачами, которая выделяет запросы команды и ключевые действия, а также предоставляет график оценки. Его панель мониторинга, временная шкала и настраиваемые функции дают четкое представление о том, на каком этапе процесса оценки вы находитесь, подчеркивают, что вам нужно сделать.

Основные плюсы SecureTrust приведены ниже:

• Он включает в себя возможности автоматической блокировки трафика HTTP, HTTPS и FTP, нарушающего политики соответствия.
• Он предлагает возможности автоматического шифрования, блокировки, карантина или обеспечения соответствия требованиям, если сообщения электронной почты и вложения идентифицируются как нарушения соответствия.
• Он включает в себя интеллектуальный механизм управления контентом, который помогает службам безопасности обнаруживать конфиденциальные данные. Это позволяет группам безопасности сконцентрировать свои усилия на конкретных пользователях и системах и реализовать необходимые меры безопасности.
• Расширенный контроль контента, управление расследованиями и сопоставление идентификационных данных в реальном времени.

Основные минусы SecureTrust перечислены ниже:

• Система соответствия PCI Trustwave имеет серьезные недостатки.
• Продукт с многочисленными жалобами на обслуживание клиентов.

SecureTrust подходит для предприятий любого размера и с небольшим опытом работы с DLP продуктами.

4. Forcepoint DLP

Решение Forcepoint DLP — это инструмент предотвращения утечки данных, который обеспечивает унифицированное управление политиками с централизованным контролем всех каналов или векторов безопасности из единой политики. Это обеспечивает вам видимость и контроль над вашими данными независимо от того, где работают ваши сотрудники или где находятся ваши данные. Forcepoint DLP защищает ваши данные в Интернете, облаке, электронной почте, сети и на платформах конечных точек.

Основные возможности Forcepoint DLP следующие:

• Благодаря более чем 1500 предопределенным шаблонам, политикам и классификаторам, которые охватывают нормативные требования 83 стран, более 150 регионов и всех основных отраслей, Forcepoint упрощает развертывание DLP и текущее управление.
• Защита с учетом рисков обнаруживает потерю данных еще до того, как она произойдет. Непрерывный мониторинг рискованного поведения в сочетании с интеграцией данных о рисках пользователей и соблюдением политик приводит к DLP с нулевым доверием, что оптимизирует управление инцидентами и снижает риски. Защищая конфиденциальную информацию о клиентах, Forcepoint DLP упрощает соблюдение требований.
• Его можно использовать вместе с Forcepoint Web Security или Forcepoint Email Security.
• Forcepoint DLP защищает от потери данных по электронной почте и веб-каналам, таким как HTTP, HTTPS и FTP.
• Он включает в себя шлюз электронной почты Forcepoint DLP, который размещается в Microsoft Azure и обеспечивает соблюдение политик DLP для Microsoft Exchange Online.
• Он использует протокол ICAP для сканирования содержимого, предоставляемого сторонними решениями, такими как Citrix FileShare.
• Forcepoint Data Discovery используется для обнаружения местонахождения конфиденциальных данных в локальных центрах обработки данных и облачных приложениях. Он сканирует файлы, серверы электронной почты, базы данных и приложения для совместной работы с контентом, такие как Microsoft SharePoint и Box.
• DLP Forcepoint Endpoint защищает от потери данных через каналы конечных точек, такие как съемные устройства хранения данных, мобильные устройства, загрузки в браузер, почтовые клиенты и приложения, такие как клиенты обмена мгновенными сообщениями и файлами.
• Он обнаруживает и восстанавливает конфиденциальные данные на портативных и настольных компьютерах.
• Администраторы используют агент конечной точки для анализа содержимого в рабочей среде пользователя и блокировки или мониторинга нарушений политики, определенных профилями конечных точек.
• Политики DLP применяются к трафику корпоративной электронной почты, который синхронизируется с мобильными устройствами через Microsoft Exchange ActiveSync мобильным агентом.

Некоторые преимущества Forcepoint DLP заключаются в следующем:

• Приобретения CASB и UEBA способствуют изменению рынка DLP.
• Четкий рейтинг рисков для пользователей направляет ресурсы на наиболее серьезные инциденты.
• Реализация политики с помощью Forcepoint DLP стала очень простой. Удобный интерфейс консоли веб-сайта упрощает управление правилами.
• С помощью Forcepoint DLP можно легко выявлять и эскалировать инциденты, а также быстро устанавливать политики. Его пользовательский интерфейс также очень мощный, но при этом остается простым в использовании.

Некоторые минусы Forcepoint DLP перечислены ниже:

• Аномально быстрое увеличение размера базы данных через короткие промежутки времени является серьезной задачей обслуживания, которую необходимо выполнять на регулярной основе. Администратор должен либо разгрузить старые базы данных, либо продолжить расширение выделенного хранилища.
• Ориентирован на крупные предприятия, но масштабируется для поддержки малого и среднего бизнеса.
• Недорогая годовая подписка со временем может стать дороже.

Forcepoint DLP — лучший выбор для обеспечения безопасности и прозрачности, которые вам необходимы для конечных точек macOS, Windows и Linux, поскольку они используют мгновенные сообщения, Skype, принтеры, USB-ключи и облачные решения, такие как Microsoft Office 365TM.

5. Sophos

Sophos DLP — комплексное решение для предотвращения потери данных, обеспечивающее видимость конфиденциальных данных и способное обнаружить любую необычную активность. Вместе с продуктами Sophos Endpoint и Email Appliance инструмент Sophos Data Loss Prevention Tool обеспечивает функциональность DLP. Механизм обнаружения угроз имеет встроенное сканирование контента. Это позволяет ИТ-администраторам легко предотвращать угрозы до того, как они материализуются.

Основные особенности решения Sophos DLP следующие:

• Ваша конфиденциальная информация может быть защищена от непреднамеренного или злонамеренного раскрытия со съемных носителей, веб-приложений или электронной почты.
• На мобильных устройствах он защищает электронную почту и документы. Пользователи и устройства защищены от вредоносного контента и программ-вымогателей с помощью антивирусного программного обеспечения.
• Многочисленные типы конфиденциальных данных, включая банковские счета и кредитные карты, являются предварительно определенными личными данными.
• Вы можете указать политики контроля данных по конечной точке, группе, отправителю электронной почты и т. д.
• С помощью Sophos Zero Trust Network Access вы можете полностью контролировать, кто может получить доступ к данным в вашей сети (ZTNA). Очень точное управление гарантирует, что только авторизованные лица смогут получить доступ к конфиденциальным данным.
• Политика DLP активируется в различных ситуациях, например, когда контент копируется на съемные устройства, загружается в веб-браузеры или отправляется по электронной почте.
• Они обеспечивают расширенную отчетность и прозрачность данных, необходимые для соответствия важным нормативным требованиям, таким как GDPR, HIPAA, PCI-DSS, CIPA, SOX, POPI и контроли CIS.
• Общие ресурсы хранилища и базы данных определяются автоматически. Разместив теневую ИТ-инфраструктуру в облаке, вы можете защитить данные, хранящиеся в приложениях SaaS.
• Используйте Sophos Encryption для надежного шифрования устройств Windows и macOS, защищая ваши данные (и демонстрируя соответствие требованиям) в случае их потери или кражи.
• Чтобы обеспечить безопасность вашей компании, она использует мощные технологии безопасности нового поколения, такие как глубокое обучение и предотвращение вторжений.

Основные преимущества Sophos DLP перечислены ниже:

• Установка дополнительного клиентского ПО не требуется.
• Простая настройка политик «укажи и кликни».
• Правила политики DLP, которые вызывают регистрацию, оповещение, блокировку или шифрование конфиденциальных данных.
• Предоставляет пользователям возможность указывать политики управления данными по конечной точке, группам, электронной почте и отправителю.

Основные недостатки Sophos DLP приведены ниже:

• Необходимо уменьшить количество ложных срабатываний.
• Sophos может быть ресурсоемким.

Для среднего и крупного бизнеса Sophos — лучший вариант. С помощью Sophos Intercept X и XDR Sophos DLP защищает данные на Windows, Mac, Linux и виртуальных машинах.

6. Safetica

Решение Safetica DLP включает функции аудита безопасности и защиты конфиденциальных данных, а также гибкие режимы DLP. Благодаря этому вы сможете увидеть, что происходит внутри вашей компании. Это показывает, как работники используют дорогостоящее программное обеспечение, печатают и работают. Вы можете управлять тем, кто имеет доступ к данным. Обладает способностью анализировать поведение. Safetica немедленно предупреждает вас в случае возникновения инцидента.

Основные возможности Safetica приведены ниже:

• Safetica защищает компании от инсайдерских угроз. С Safetica вы можете управлять своим бизнесом, не рискуя потерять бесценную интеллектуальную собственность или другие данные.
• Независимо от того, где они хранятся или передаются, Safetica найдет ваши конфиденциальные данные, будет держать их в центре внимания и следить за тем, чтобы они никогда не уходили из вашего поля зрения.
• Safetica помогает вам снизить риск для ваших конфиденциальных данных за счет раннего выявления внутренних угроз.
• Safetica соблюдает нормативные требования, поэтому вы можете легко обнаруживать и предотвращать нарушения нормативных требований, а также соблюдать законы о защите информации.
• Благодаря обнаружению инцидентов на конечных точках на основе анализа данных SaaS DLP нового поколения реализует важные сценарии обеспечения безопасности данных. Простые настройки, готовые шаблоны и автоматизация, основанная на лучших практиках, обеспечивают простоту использования.
• Быстрое развертывание DLP с помощью консоли управления облаком. Простые конфигурации.
• Все конечные точки, устройства, основные операционные системы, облако, внешние границы и внутренние зоны защищены Safetica.

Плюсы Safetica перечислены ниже:

• Передача данных проверяется Safetica.
• Присутствуют функции фильтрации каналов данных и обнаружения данных.
• Функции управления устройствами будут указывать разрешенные устройства и могут снизить риски BYOD.
• Функции аудита и мониторинга активности пользователей.
• Дополнительные функции включают шифрование диска, оповещения, отчеты и многое другое.
• Использовать решение Safetica Data Loss Prevention достаточно просто.
• Вы можете использовать это решение для поиска проблем во внутренних процессах и внесения исправлений.

Основные недостатки Safetica приведены ниже:

• Когда функция не работает, процесс устранения неполадок неэффективен, а решение проблем вызывает сложности. Нет очевидного экрана ЖУРНАЛОВ, показывающего причину неисправности.
• Его было сложно установить, и, похоже, он имеет некоторые ограничения с точки зрения простоты добавления или удаления пользователей.
• Некоторые настройки расположены в очень неудобных местах и ​​их сложно найти. Например, добавление или синхронизация домена.

Safetica лучше всего подходит для малого и среднего бизнеса.

7. Proofpoint

Proofpoint DLP используются в трех областях:

1. Proofpoint Email Data Loss Prevention (DLP)
2. Proofpoint Enterprise Data Loss Prevention
3. Proofpoint Endpoint Data Loss Prevention

1. Предотвращение потери данных электронной почты (DLP)

Риск утечки данных по электронной почте снижается благодаря Proofpoint Email Data Loss Prevention (DLP). Он имеет 80 встроенных политик. Он обеспечивает соблюдения требований и прозрачность без сложностей и затрат, присущих различным решениям.

Функции Proofpoint Email DLP следующие:

• Конфиденциальная информация и конфиденциальные данные распознаются Proofpoint Email DLP. Кроме того, это предотвращает утечку информации из электронной почты за пределы вашей компании.
• Защитите свои данные от инсайдерских рисков, случайных ошибок и атак. Кроме того, защитите свой контент в электронной почте, на конечных точках, в облачных службах и в локальных общих папках.
• Вы можете быстро загрузить или разработать специализированные словари или идентификаторы, специфичные для вашего бизнеса. К ним относятся номера счетов для финансовых услуг, удостоверения личности и номера медицинских записей. Затем вы можете проанализировать данные электронной почты, которые наиболее важны для вас.
• Вы можете найти конфиденциальные данные в неструктурированном контенте с помощью Email DLP. В стандартной комплектации можно сканировать более 300 типов файлов. Несмотря на то, что данные хранятся в различных форматах файлов, на конфиденциальных документах по-прежнему можно провести «отпечатки пальцев» как с полным, так и с частичным сопоставлением.
• Email DLP автоматически сканирует сообщения на наличие всех распространенных типов ограниченного контента. А благодаря предварительно созданным словарям он быстро обнаруживает конфиденциальные данные. Он снижает количество ложных срабатываний для номеров кредитных карт, идентификационных номеров и многих других типов конфиденциальной информации благодаря сложным алгоритмическим проверкам, интегрированным в интеллектуальные идентификаторы. Вы можете соблюдать PCI, SOX, GDPR, PII, HIPAA и другие правила.
• Proofpoint Enterprise DLP интегрирован с DLP электронной почты. Это позволяет находить, отслеживать и защищать данные, хранящиеся в электронной почте, облачных приложениях, конечных точках, локальных общих папках и SharePoint. Кроме того, применение общих детекторов данных по каналам очень просто. В результате вы сможете сэкономить время и избежать административных хлопот.

2. Proofpoint Enterprise Data Loss Prevention

Proofpoint Enterprise Data Loss Prevention (DLP) объединяет контекст контента, поведения и угроз, чтобы обеспечить понимание и предотвратить потерю данных с точки зрения, ориентированной на людей.

Особенности Proofpoint Enterprise DLP следующие:

• Примите ориентированную на людей стратегию предотвращения потери корпоративных данных.
• Решите актуальные проблемы соответствия и безопасности.
• Сценарии DLP предприятия.
• Общая классификация данных.
• Облачная архитектура.

3. Proofpoint Endpoint Prevention Data Loss Prevention

Платформа Proofpoint Endpoint Prevention Data Loss Prevention and Insider Threat Management Platform управляет внутренними угрозами и предотвращает потерю данных на конечной точке.

Возможности Proofpoint DLP конечных точек следующие:

• Выявление рискованного поведения пользователей и взаимодействия с конфиденциальными данными
• Распознавайте и предотвращайте инциденты внутренней безопасности и потерю данных на конечных точках.
• Реагируйте на инциденты, вызванные действиями пользователей, быстрее.
• Платформа информационной и облачной безопасности включает в себя Endpoint DLP и ITM от Proofpoint. Эта всеобъемлющая платформа является облачной и обеспечивает прозрачность и аналитику по всем каналам. Оно позволяет создавать политики, определять приоритетность оповещений, искать угрозы и обрабатывать инциденты с единой консоли. Это упрощает быстрое и эффективное предотвращение потери данных и расследование внутренних нарушений.
• Быстрое разрешение инцидентов и уменьшение ущерба репутации, бренду и прибыли вашей компании — преимущества Proofpoint Endpoint DLP.

8. Google Cloud Data Loss Prevention

Это инструмент DLP, созданный, чтобы помочь вам в поиске, классификации и защите наиболее конфиденциальных данных. Получите представление о рисках конфиденциальных данных во всей вашей организации с помощью Google Cloud Data Loss Prevention, снизьте риски данных с помощью техник запутывания и обезличивания, таких как маскирование и токенизация, а также легко проверяйте и преобразовывайте как структурированные, так и неструктурированные данные.

Ключевые особенности Google Cloud DLP:

• Инфо-типы: он включает более 120 инфо-типов (средство управления основными данными), которые можно использовать для сканирования, поиска и классификации данных. BigQuery, Datastore и Google Cloud Storage поддерживаются изначально.
• Инструменты. Как для структурированных, так и для неструктурированных форматов существуют инструменты для маскировки, токенизации и преобразования конфиденциальных элементов данных. Не жертвуя конфиденциальностью, вы можете уверенно использовать данные для аналитики и искусственного интеллекта.
• Настройка. Чтобы удовлетворить потребности вашей компании, вы можете изменить бизнес-правила, добавив уникальные типы данных, настроив пороговые значения обнаружения и т. д.
• Бессерверная архитектура. Бессерверная архитектура Google Cloud DLP обеспечивает быстрое масштабирование без необходимости использования оборудования или трудовых затрат.
• У него есть практичный API для предотвращения утечки личной информации, который может быть применим к большинству предприятий.
• Составляйте отчеты об аудите и информационные панели. Автоматизируйте исправление, политику или маркировку на основе результатов. Подключите результаты DLP к своему собственному SIEM или инструменту управления, каталогу данных или командному центру безопасности.
• Чтобы ваш бизнес был успешным, конфиденциальные данные, такие как личная информация (PII), должны быть защищены. Методы обезличивания следует использовать при миграции, а также сбора и обработки данных в реальном времени.
• Улучшите свои знания о рисках для конфиденциальности данных. Квазиидентификаторы — это комбинации данных или элементы, которые можно использовать для идентификации одного человека или очень небольшой группы людей. Ваша способность понимать и защищать конфиденциальность данных увеличивается благодаря возможности измерять статистические свойства, такие как k-анонимность и l-разнообразие, с помощью облачной DLP.

Плюсы Google Cloud Data Loss Prevention перечислены ниже:

• Использование словарей, регулярных выражений и контекстных элементов для определения уникальных детекторов infoType.
• Редактирование, маскирование, шифрование с сохранением формата, изменение даты и другие методы обезличивания.
• Возможность находить конфиденциальную информацию в тексте, структурированных данных, файлах, хранящихся в таких хранилищах, как Cloud Storage и BigQuery, и даже в изображениях.
• Анализ структурированных данных, включая вычисление таких показателей, как k-анонимность, l-разнообразие и других, необходим для понимания вероятности повторной идентификации.
• Новый компонент — возможность автоматического профилирования данных BigQuery по проекту, папке и организации для поиска таблиц, содержащих конфиденциальные данные и данные с высоким уровнем риска.

Основным недостатком Google Cloud Data Loss Prevention является то, что ограничения на использование иногда могут стать проблемой.

Google Cloud DLP предназначен для опытных пользователей Google Cloud, которые хотят масштабировать свою облачную инфраструктуру и повысить защищенность данных.

9. Endpoint Pr by CoSoSys

Платформа для предотвращения потери данных под названием Endpoint Protector от CoSoSys может находить, контролировать и защищать ваши конфиденциальные данные. Здравоохранение, образование, финансы, производство и средства массовой информации — это лишь некоторые из секторов, которые могут использовать решение для обеспечения безопасности данных от Endpoint Protector.

Ключевые функции Endpoint Protector DLP перечислены ниже:

• Система защиты контента Endpoint Protector контролирует передачу файлов в соответствии с заданными вами политиками. Определенные группы пользователей могут заблокировать всю передачу файлов или переместить конфиденциальные файлы, если они соответствуют определенным требованиям. Аналогично этому, система управления устройствами имеет возможность либо полностью запретить подключение устройств к защищенной конечной точке, либо разрешить передачу файлов при выполнении определенных требований.
• Предлагается функция предотвращения потери данных с учетом содержимого. Эта функция выполняет просмотр контента и контекстное сканирование данных для съемных носителей и программ, таких как Skype, Outlook и т. д.
• Шифрование данных: позволяет принудительно зашифровать USB-накопитель. Функции, обеспечивающие шифрование, а также управление и защиту USB-накопителей. Принудительное шифрование Endpoint Protector, основанное на пароле и удобное для пользователя, защищает данные. Он имеет возможность удаленно выполнять исправление после сканирования конфиденциальных данных, хранящихся на конечных точках Windows, Mac и Linux.
• Он выполняет тщательное обнаружение электронных данных, чтобы при необходимости зашифровать или удалить конфиденциальные данные.
• Управление устройствами: на основе идентификатора поставщика, серийного номера и других факторов регулируется использование устройства.
• Решение обеспечивает превосходное покрытие для удаленных сотрудников, что срочно понадобится отрасли в 2021 году. Ваши конфиденциальные данные защищены, даже когда сотрудники работают в автономном режиме, благодаря политикам безопасности данных «вне сети» и «вне часов».

Плюсы Endpoint Protector DLP перечислены ниже:

• Программное обеспечение для обеспечения безопасности конечных точек.
• Либо устройство, либо локальная программа, либо облачная служба.
• Обязательное шифрование.
• Универсальная альтернатива для Windows, Linux и Mac.
• Он может отслеживать отдельные машины, а также отдельные файлы.
• Защищает подключенные устройства и предварительно настроен для проверки соответствия HIPAA, PIC и GDPR.
• Простые в использовании пользовательские наборы правил.
• Можно использовать полнофункциональную пробную версию вместо демо-версии.
• Бесплатная демо-версия онлайн-версии доступна для оценки.

Для Windows, macOS и Linux CoSoSys предлагает широкий спектр функций безопасности и продуктов для управления устройствами, предотвращения потери данных (DLP) и обнаружения электронных данных, а также для шифрования. Кроме того, он легко интегрируется в Windows, Mac и смешанные среды с несколькими ОС, включая мобильные устройства Android.

CoSoSys применяется для крупных предприятий с глобально рассредоточенной рабочей силой, таких как Western Union, Samsung и Toyota.

10. Microsoft Purview DLP

Microsoft Purview — это инструмент предотвращения потери данных, который обнаруживает и помогает остановить небезопасный обмен, передачу или использование конфиденциальных данных на конечных точках, в приложениях и службах.

Некоторые функции Microsoft Purview DLP приведены ниже:

• С помощью Microsoft Purview DLP вы можете получить встроенную защиту для Edge, приложений Office и Windows 11 без необходимости использования агента.
• Получите немедленную выгоду от простой облачной конфигурации Microsoft Purview DLP.
• Сосредоточьтесь на том, чтобы избежать опасностей с помощью интеграции, основанной на текущих возможностях Microsoft Purview DLP.
• С помощью Microsoft Purview DLP вы можете остановить неавторизованный обмен, передачу или использование конфиденциальных данных в приложениях, устройствах и локальных системах.
• Microsoft 365 E5 Compliance Suite включает в себя Microsoft Purview Data Loss Prevention.
• Microsoft предоставляет комплексные решения по обеспечению соответствия требованиям и управлению данными, помогающие управлять рисками, защищать конфиденциальные данные и управлять ими, а также выполнять юридические обязательства.

Плюсы Microsoft Purview DLP заключаются в следующем:

• Гибкое и унифицированное управление политиками.
• Защита информации и интеграция.
• Интегрированное оповещение и коррекция.

Конфиденциальная информация обнаруживается и контролируется функцией предотвращения потери данных Microsoft Purview в Office 365, OneDrive, SharePoint, Microsoft Teams и на конечных точках.

11. OpenDLP

OpenDLP — программа предотвращения потери данных, предоставляемая по лицензии GPL. Это бесплатная программа с открытым исходным кодом, основанная на агентах, а также работающая ​​без агентов, централизованно управляемая и широко распространенная.

Используйте пакет предотвращения потери данных с централизованным веб-интерфейсом для работы с агентными сканерами файловой системы Windows, безагентными сканерами баз данных и безагентными сканерами файловой системы Windows/UNIX, которые обнаруживают конфиденциальные данные при хранении.

Ключевые особенности OpenDLP следующие:

OpenDLP одновременно идентифицирует конфиденциальные данные, хранящиеся на сотнях или тысячах компьютеров Microsoft Windows, системах UNIX, базах данных MySQL или базах данных MSSQL из централизованного веб-приложения с соответствующими учетными данными Windows, UNIX, MySQL или MS SQL.

OpenDLP состоит из двух частей:

1. Веб-сайт для управления агентами Windows и безагентными сканерами Windows/UNIX/баз данных.
2. Агент Microsoft Windows, который может выполнять быстрое сканирование на тысячах устройств одновременно.

OpenDLP работает в системах Windows 2000 и более поздних версий. Написанный на C, он не требует .NET Framework. Он работает как служба Windows с низким приоритетом, поэтому пользователи не знают о нем. Без участия пользователя он возобновляется автоматически после перезагрузки системы. Он безопасно передает результаты в веб-приложение через заданные пользователем интервалы через двустороннее доверенное SSL-соединение. 

OpenDLP использует PCRE для идентификации конфиденциальных данных внутри файлов. Дополнительные проверки проводятся по потенциальным номерам кредитных карт, чтобы уменьшить количество ложных срабатываний. Он может читать файлы Office 2007 и OpenOffice, включенные в ZIP-архивы. Чтобы предотвратить сбои при обработке огромных файлов, программа устанавливает ограничение на процент использования физической памяти.

Консультанты по тестированию на проникновение, системные, сетевые администраторы или администраторы безопасности, а также консультанты по соблюдению требований являются целевым рынком для OpenDLP.

Плюсы OpenDLP перечислены ниже:

• Преимущества веб-приложений. По завершении автоматически останавливайте и удаляйте агенты через Netbios/SMB.
• Автоматически развертывайте и запускайте агенты через Netbios/SMB.
• Приостанавливайте, продолжайте и принудительно удаляйте агенты из комплексного сканирования или из определенных систем.
• Получайте результаты от тысяч или сотен развернутых агентов одновременно и через доверенное SSL-соединение.
• Создайте PCRE (Perl-совместимые регулярные выражения) для идентификации конфиденциальных данных, когда они находятся в состоянии покоя.
• Создайте многоразовые профили для сканирования, которые позволяют заносить в белый или черный список папки и расширения файлов.
• Изучите результаты и выявите ложноположительные результаты.
• Экспорт результатов в XML.

Следующие сканирования доступны в OpenDLP 0.4:

• Безагентное сканирование файловой системы Windows (через SMB)
• Безагентное сканирование общего доступа к Windows
• Безагентное сканирование файловой системы UNIX (через SSH с использованием sshfs)

12. MyDLP

MyDLP — самая полнофункциональная и доступная система предотвращения утечки данных с открытым исходным кодом. MyDLP помогает вам предотвратить утечку данных и улучшить методы информационной безопасности, независимо от того, управляете ли вы огромной корпорацией или небольшим стартапом.

Вы можете более эффективно выявлять, отслеживать и управлять конфиденциальными данными с помощью MyDLP Enterprise Edition. Вы можете помещать подозрительные документы в карантин или отслеживать каждое действие канала конечной точки с помощью версии MyDLP Enterprise.

Ключевые особенности MyDLP:

• Интернет, почта, обмен мгновенными сообщениями, передача файлов на портативные устройства хранения и принтеры входят в число поддерживаемых способов проверки данных. Стандартная лицензия GNU изначально использовалась для предоставления исходного кода для проекта разработки MyDLP.
• Сеть MyDLP: сетевой сервер проекта, который использовался для размещения сетевых служб MyDLP и выполнения сетевых задач с высокой нагрузкой, включая перехват TCP-соединений.
• MyDLP Endpoint: удаленный агент проекта, который был установлен на конечных компьютерах и использовался для мониторинга действий пользователя, таких как печать, копирование файлов на внешние устройства и создание снимков экрана.
• Веб-интерфейс MyDLP: системные администраторы могут настраивать MyDLP с помощью этого интерфейса управления. Конфигурация системы была перенесена в сеть MyDLP и конечную точку MyDLP в соответствующие места.
• Производительность языка Erlang при выполнении параллельных сетевых операций привела к тому, что большая часть кода MyDLP Network была разработана на этом языке. Кроме того, Python использовался в нескольких уникальных ситуациях. Для запуска этой подсистемы можно использовать любую платформу, на которой могут работать Python и Erlang.
• Конечная точка MyDLP, написанная на C++, была создана для систем Windows.
• Веб-интерфейс MyDLP был создан с использованием Adobe Flex и PHP. Пользовательские конфигурации хранились с использованием MySQL.

Плюсы MyDLP приведены ниже:

• Обнаружение рабочих станций по требованию
• Ключевые слова для MyDLP API
• Предустановки словаря и регулярные выражения
• Типы предопределенных данных (например, номера кредитных карт)
• Встроенная интеграция системного журнала
• Адаптируемая панель управления
• Простая отчетность и экспорт в Microsoft Excel
• Интегрированный полнотекстовый поиск с SOLR
• Интеграция с Microsoft Active Directory
• Интеграция ICAP
• Интеграция SMTP-шлюза
• Интеграция баз данных (SQL и JDBC)
• Интеграция удаленного хранилища (включая CIFS, SMB, NFS и т. д.)

Одной из первых инициатив бесплатного программного обеспечения для предотвращения потери данных была MyDLP, но в мае 2014 года ее приобрела Comodo Group. С тех пор Comodo начала продвигать версию Enterprise через свою дочернюю компанию Comodo Security Solutions, а бесплатная версия была удалена с сайта. С начала 2014 года открытый исходный код не обновлялся.

Источник: https://www.zenarmor.com/docs/network-security-tutorials/top-dlp-solutions