sapiСистемный анализ и прикладная информатика«System analysis and applied information science»2309-49232414-0481Belarusian National Technical University10.21122/2309-4923-2017-4-52-57sapi-189Research ArticleЗащита информацииInformation securityИСПОЛЬЗОВАНИЕ АДАПТИРОВАННОЙ DLP-СИСТЕМЫ ДЛЯ БЛОКИРОВАНИЯ УТЕЧЕК ИНФОРМАЦИИUSING THE ADAPTED DLP SYSTEM FOR BLOCKING INFORMATION LEAKSАндрияноваТ. А.AndryianavaT. A.

Аспирант 

Postgraduate student

rezistka@gmail.comСаломатинС. Б.SalomatinS. B.

Кандидат технических наук, доцент

Ph. D., associate professor

kafsiut@bsuir.byБелорусский государственный университет информатики и радиоэлектроникиБеларусьBelarusian State University of Informatics and RadioelectronicsBelarus201708022018045257Copyright © Андриянова Т.А., Саломатин С.Б., 20182018Андриянова Т.А., Саломатин С.Б.Andryianava T.A., Salomatin S.B.Данная работа распространяется под лицензией Creative Commons Attribution 4.0.This work is licensed under a Creative Commons Attribution 4.0 License.https://sapi.bntu.by/jour/article/view/189

Исследуется важность использования адаптированной DLP-системы в режиме «Блокирования» утечек конфиденциальной информации компании. Приведена схема перехвата событий информационной безопасности в режиме «Копирования», анализ которой отражает главный недостаток использования данного режима – работа DLP-системы происходит только с копиями конфиденциальных документов, в то время как оригиналы доставляются получателю. Такие случаи наносят компаниям огромный ущерб, поэтому передача особо критичной информации за пределы корпоративной сети является недопустимой.

Предложено решение по переходу работы DLP-системы из режима «Копирования» в режим «Блокирования». Важно, чтобы работа DLP-системы не затрудняла выполнение сотрудниками компании штатных операций и не тормозила бизнес-процессы. Поэтому обязательным является проведение адаптации стандартной DLP-системы к специфике деятельности компании. После проводится переход адаптированной DLP-системы в режим «Блокирования».

Разработаны: процедура перехода адаптированной DLP-системы из режима «Копирования» в режим «Блокирования», схемы перехвата событий DLP-системой для двух режимов. Проведено исследование основных каналов утечки конфиденциальной информации, выделены главные утечки по типу данных и по каналу передачи. Проведен анализ работы DLP-системы в режим «Блокирования» и сделаны выводы о необходимости такого перехода.

The importance of using the adapted DLP-system in the «Blocking» mode of leaking confidential information of the company is investigated. The scheme of interception of information security events in the «Copy» mode is given, the analysis of which reflects the main drawback of using this mode – the DLP-system works only with copies of confidential documents, while the originals were delivered to the recipient. Such cases inflict enormous damage on companies, so the transfer of critical information beyond the corporate network is unacceptable.

A solution is proposed for transferring the operation of the DLP-system from the «Copy» mode to the «Blocking» mode. It is important that the operation of the DLP-system does not hinder the staff members from performing regular operations and does not hinder business processes. Therefore, it is mandatory to adapt the standard DLP-system to the specifics of the company’s activities. After that the transition of the adapted DLP-system to the «Blocking» mode is carried out.

Developed: the transition procedure of the adapted DLP-system from the «Copy» mode to the «Blocking» mode, the scheme of the event capture by the DLP-system for the two modes. The main channels of data leaks were investigated, the main leaks were identified by the data type and by the transmission channel. The analysis of the DLP-system operation in the «Blocking» mode is performed.

информационная безопасностьDLP-системаблокирование утечек информациисобытие информационной безопасностизащита конфиденциальной информациидетектирование информацииinformation securityDLP-systemblocking of information leaksan information security eventprotection of confidential informationinformation detectionReferencesАндриянова, Т. А. DLP: снижение риска утечки конфиденциальной информации Банка / Т. А. Андриянова, С. Б. Саломатин // Системный анализ и прикладная информатика. – 2017. -№ 3.Andrijanova, T. A. DLP: snizhenie riska utechki konfi informacii Banka / T. A. Andrijanova, S. B. Salomatin // Sistemnyj analiz i prikladnaja informatika. – 2017. -№ 3.Аналитический центр компании InfoWatch / InfoWatch [Электронный ресурс]. – 2017. – Режим доступа: https:/www.infowatch.ru/analytics. – Дата доступа: 04.09.2017.Analiticheskij centr kompanii InfoWatch / InfoWatch [Jelektronnyj resurs]. – 2017. – Rezhim dostupa: https://www.infowatch.ru/analytics. – Data dostupa: 04.09.2017.Аналитический центр компании Zecurion Analytics / Zecurion [Электронный ресурс]. – 2017. – Режим доступа: http://www.zecurion.ru/press/analytics/. – Дата доступа: 30.08.2017.Analiticheskij centr kompanii Zecurion Analytics / Zecurion [Jelektronnyj resurs]. – 2017. – Rezhim dostupa: http://www.zecurion-ru/press/analytics/. – Data dostupa: 30.08.2017.Техническая база знаний компании InfoWatch / InfoWatch [Электронный ресурс]. – 2017. – Режим доступа: https://kb.infowatch.com/#all-updates. – Дата доступа: 11.08.2017.Tehnicheskaja baza znanij kompanii InfoWatch / InfoWatch [Jelektronnyj resurs]. – 2017. – Rezhim dostupa: https://kb.infowatch.com/#all-updates. – Data dostupa: 11.08.2017.Петраков, A. B. Основы практической защиты информации. / A. B. Петраков //: учеб. пособие. – М.: 2005. – 281 c.Petrakov, A. B. Osnovy prakticheskoj zashhity informacii. / A. B. Petrakov //: ucheb. posobie. – M.: 2005. – 281 c.Зегжда, Д. П. Основы безопасности информационных систем / Зегжда, Д. П., Ивашко, А. М. // М.: Горячая линия – Телеком, 2000. – 452 с.Zegzhda, D. P. Osnovy bezopasnosti informacionnyh sistem / Zegzhda, D. P., Ivashko, A. M. // M.: Gorjachaja linija – Telekom, 2000. – 452 s.Мелюк, А. А. Введение в защиту информации в автоматизированных системах / А. А. Мелюк, С. В. Пазизин, Н. Погожин // М.: Горячая линия – Телеком, 2001. – 48с.Meljuk, A. A. Vvedenie v zashhitu informacii v avtomatizirovannyh sistemah / A. A. Meljuk, S. V. Pazizin, N. Pogozhin // M.: Gorjachaja linija – Telekom, 2001. – 48 s.Батаронов, И. Л. Оценка и регулирование рисков, обнаружение и предупреждение компьютерных атак на инновационные проекты / И. Л. Батаронов, А. В. Паринов, К. В. Симонов // Информация и безопасность. – 2013. – Т. 16. – Вып. 2. – С. 243–246 c.Bataronov, I. L. Ocenka i regulirovanie riskov, obnaruzhenie i preduprezhdenie komp’juternyh atak na innovacionnye proekty / I. L. Bataronov, A. V. Parinov, K. V. Simonov // Informacija i bezopasnost’. – 2013. – T. 16. – Vyp. 2. – S. 243–246 c.Бутузов, В. В. К вопросу обоснования функции ущерба атакуемых систем / В. В. Бутузов, А. В. Заряев // Информация и безопасность. – 2013. – Т. 16. – Вып. 1. – С. 47–54.Butuzov, V. V. K voprosu obosnovanija funkcii ushherba atakuemyh sistem / V. V. Butuzov, A. V. Zarjaev // Informacija i bezopasnost’. – 2013. – T. 16. – Vyp. 1. – S. 47–54.

The authors declare that there are no conflicts of interest present.