DLP-системы и их возможности, сравнительный анализ
ВВЕДЕНИЕ
В современном информационном обществе, где данные являются важным ресурсом, защита конфиденциальности и безопасности информации становится все более актуальной задачей. Утечки данных, несанкционированный доступ к чувствительной информации и другие инциденты информационной безопасности могут привести к серьезным последствиям, таким как финансовые потери, утрата репутации, судебные разбирательства и нарушение законодательства о защите персональных данных.
Одним из эффективных средств защиты данных являются DLP-системы (Data Loss Prevention, системы предотвращения утечки данных). DLP-системы предназначены для обнаружения, мониторинга и предотвращения утечек данных, а также контроля использования данных в организации. Они обладают множеством возможностей, таких как мониторинг и фильтрация сетевого трафика, сканирование и классификация данных, анализ активности пользователей и многое другое.
Актуальность данной курсовой работы связана с растущей потребностью в защите конфиденц
СОДЕРЖАНИЕ
ВВЕДЕНИЕ 4
ГЛАВА 1. СУЩНОСТЬ ПОНЯТИЯ DLP-СИСТЕМА 6
1.1 Определение понятия DLP-система 6
1.2 Классификация DLP-систем 9
ГЛАВА 2. ПРИМЕНЕНИЕ DLP-СИСТЕМ 12
2.1 Принципы работы DLP-систем 12
2.2 Функции DLP-системы 18
ГЛАВА 3. DLP-СИСТЕМЫ НА ПРАКТИКЕ 20
3.1 Сравнительный анализ DLP-систем 20
3.2 Создание keylogger’а 22
ЗАКЛЮЧЕНИЕ 26
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 27
ПРИЛОЖЕНИЕ А 28
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ
1. СёрчИнформ КИБ [Электронный ресурс] / https://searchinform.ru : DLPсистемы. – 2022. – Режим доступа: https://searchinform.ru/informatsionnayabezopasnost/dlp-sistemy/ - Дата доступа: 05.04.2023.
2. Станкевич, В. Ю. Обзор DLP-систем / В. Ю. Станкевич. – Мн.: Информационная безопасность, 2011. – С. 59-61.
3. Бирюков, А. Поговорим о DLР / А. Бирюков. – М., 2017. – 45 с.
4. Панасенко, А. Сравнение систем защиты утечек (DLP) / А. Панасенко. – М., 2012. – 33 с.
5. Богуцкая, О. DLP-системы / О. Богуцкая. – М.: Справочник, 2022. – 68 с.
6. CloudNetwork [Электронный ресурс] / https://cloudnetworks.ru: DLPсистемы – защита от утечек информации. – 2022. – Режим доступа: https://cloudnetworks.ru/inf-bezopasnost/dlp/ - Дата доступа: 04.04.2023.
7. Васьков, Е. В. Системы предотвращения утечек конфиденциальной информации (DLP) / Е. В. Васьков. – М. : МГТУ МИРЭА, 2012. – 68 с.
8. Рябов, С. Что такое DLP-система, как она видит ваши данные и почему они – кладезь информации для управления бизнесом / С. Рябов. – М. :
9. Слепынин, А. Технология DLP / А. Слепынин. – М., 2022. – 43 с.
10. Шихов, Е. Обзор DLP-систем на мировом и российском рынке / Н. Шихов. – М., 2014. – 54 с.
11. Safe-surf [Электр
Основа работы системы DLP - это набор правил, которые могут быть различной сложности и касаться различных аспектов работы. Если сотрудник нарушает правила, то ответственные лица получают уведомление.
Система обладает возможностью отслеживать различные виды информации, включая не только время функционирования и активные программы на компьютере, но и любую иную работу со сведениями, такую как ввод данных с клавиатуры, переписка и передача файлов по почте, в социальных сетях и мессенджерах, отправляемые на печать документы, время простоя, SIP-телефонию, продуктивность на сайтах и многое другое.
Для анализа данных DLP-система должна их получить, проверить и оценить. Существует несколько способов, касающихся указанного процесса: серверный и агентский.
Первый способ - серверный - заключается в контролировании сетевого трафика на сервере, через который компьютеры в сети обмениваются данными с в