В Сбербанке внедрена DLP-система разработки компании SECURIT
Компания SECURIT объявляет о завершении проекта внедрения продуктов Zgate, Zserver и Zlock в сети офисов Северо-Кавказского банка Сбербанка России. Перед руководством службы информационной безопасности Северо-Кавказского банка Сбербанка России стояла задача создать комплексную систему защиты от утечек по всему периметру сети организации. Поэтому количество контролируемых каналов утечки являлось ключевым критерием при выборе решения для внедрения. Выяснилось, что DLP-система от компании SECURIT наилучшим образом отвечает требованиям заказчика, позволяя надежно контролировать как сетевые каналы коммуникаций, так и конечные точки сети, а также надежно охранять данные, хранящиеся на серверах и жестких дисках. По результатам внутренней оценки рисков, наиболее опасным с точки зрения потенциальных утечек каналом коммуникаций в банке является корпоративная почта. В задачи управления безопасности Северо-Кавказского банка Сбербанка России входила не только фильтрация почтового трафика, но и архивирование всей корпоративной переписки в соответствии со стандартом Банка России ИББС. Продукт Zgate позволил успешно решить обе задачи, предоставив в распоряжение пользователей гибкий инструмент анализа почтовых сообщений в сегменте сети Интернет как до их передачи, так и после — в архиве, не ограниченном по объему и времени хранения. Помимо почты, Zgate контролирует прочий сетевой трафик, выходящий за пределы корпоративной сети банка по таким каналам, как веб-почта, блоги, форумы, сервисы мгновенных сообщений и т.п. Zlock, агентская часть DLP-системы, разграничивает доступ к устройствам и контролирует все операции пользователей с флешками, дисками, другими съемными накопителями и печать на локальных и сетевых принтерах. Zlock даёт возможность регистрировать и предотвращать несанкционированное копирование конфиденциальной информации на внешние носители и ее печать, а также реагировать в реальном времени на возникающие нарушения. Третья часть комплексной системы — Zserver защищает информацию, размещенную на жестких дисках, на дисковых массивах (RAID-массивы любых конфигураций) и в хранилищах SAN с помощью шифрования. Функционирование системы совершенно прозрачно для пользователей и приложений, то есть обычные сотрудники не замечают в своей работе, что данные на сервере зашифрованы Zserver.
