DLP-система — предотвращение утечек данных¶
DLP-система (англ. Data Loss Prevention, «предотвращение потери данных») — класс программно-аппаратных средств информационной безопасности, предназначенных для обнаружения, предотвращения и контроля утечек конфиденциальной информации в корпоративной инфраструктуре. DLP-системы анализируют потоки данных на сетевых каналах, конечных устройствах и в хранилищах, классифицируют информацию по уровню конфиденциальности и применяют политики блокировки, шифрования или уведомления при попытке несанкционированного выноса данных.
¶Классификация
DLP-системы принято делить на три основных класса в зависимости от места контроля:
| Класс | Расположение | Что контролирует |
|---|---|---|
| Network DLP | На сетевых шлюзах, межсетевых экранах, прокси-серверах | Исходящий трафик: почта, веб, файловые протоколы, мессенджеры |
| Endpoint DLP | На рабочих станциях и серверах | Локальные действия: копирование на USB, запись на диск, печать, буфер обмена, скриншоты |
| Storage DLP | На файловых серверах, облаках, системах резервного копирования | Данные «в покое»: классификация файлов, контроль доступа, шифрование |
Часто выделяют также Cloud DLP — вариацию, адаптированную для SaaS-приложений и публичных облаков.
¶Принцип работы
Типичный конвейер обработки в DLP-системе включает следующие этапы:
- Сбор данных — перехват сетевого трафика (зеркалирование, SPAN-порт, проксирование), агенты на конечных точках, сканирование хранилищ.
- Классификация — определение типа и уровня конфиденциальности содержимого. Используются регулярные выражения, словари ключевых слов, контрольные суммы (например, для номеров банковских карт), отпечатки документов, контекстные правила (владелец файла, подразделение, время), методы машинного обучения.
- Применение политик — в зависимости от настроек система блокирует передачу, шифрует файл, требует подтверждения, маскирует данные или лишь фиксирует событие в журнале.
- Реагирование и уведомление — оповещение администратора, создание инцидента, эскалация, интеграция с SIEM и системами управления доступом.
¶Типичные политики и сценарии
- Контроль выноса персональных данных (ФИО, паспортные данные, СНИЛС, номера карт) в соответствии с 152-ФЗ «О персональных данных».
- Защита коммерческой тайны: патенты, чертежи, код, финансовая отчётность.
- Предотвращение утечки данных по небрежности — например, отправка отчёта на личную почту.
- Контроль использования облачных сервисов и мессенджеров.
- Соответствие требованиям регуляторов (PCI DSS, ГОСТ, отраслевые стандарты).
¶Место на рынке
В России DLP-системы активно развиваются с 2010-х годов, во многом стимулируясь ужесточением требований по защите персональных данных и переходом на отечественное ПО. К российским разработчикам относятся «Инфотекс», «Код Безопасности» («Секретаршиф»), «КриптоПро», «InfoWatch», «СёрчИнформ», «Тензор» (система «СБИС»), «Ред Софт». Среди зарубежных решений исторически значимы Symantec DLP, Forcepoint, McAfee (Trellix), Microsoft Purview (ранее Azure Information Protection).
¶Ограничения
DLP-системы не являются панацеей: они чувствительны к качеству настроек, дают ложные срабатывания, могут замедлять рабочие процессы и не покрывают все каналы утечки (например, фотографирование экрана, передачу данных по личным устройствам). Эффективность DLP напрямую зависит от корректной классификации данных и продуманной политики, а также от обучения персонала.
¶Применение
DLP-системы внедряются в банках, промышленных предприятиях, госсекторе, телекоме и ИТ-компаниях. В государственных структурах и критически важных отраслях их использование часто закреплено регуляторными документами, например, требованиями ФСТЭК России к защите информации.
Источники:
- 152-ФЗ «О персональных данных»
- Рекомендации ФСТЭК России по защите информации
- ГОСТ Р 57580.1 «Электронный документооборот»
- Материалы разработчиков DLP-систем (Инфотекс, Код Безопасности, InfoWatch)