Computerworld № 2: Залатать дыру

Растет интерес к решениям, помогающим защититься от информационных утечек

Информация становится все более ценным ресурсом, однако ееценность зависит от того, насколько она распространена. Поэтому так важно уметь ограничивать круг людей, которым она известна. Для этого используют различные инструменты контроля передачи информации вовне. Наиболее емкими каналами утечки на сегодняшний день являются мобильные накопители и внешние каналы связи. Перекрыв их, можно защититься от большинства попыток воровства ценной информации. Этой проблемой сейчас заинтересовались многие. Реакцией на этот интерес можно считать и организованный компанией Softline семинар «Ликвидация угроз информационной безопасности». В частности, на нем шла речь о разработках компании SmartLine.

Среди продуктов SmartLine — DeviceLock, программное решение для контроля над информацией, передаваемой на мобильные носители или через периферийные устройства. Программа позволяет не только запретить определенные типы внешних накопителей, но и контролировать передачу данных на разрешенные носители. Блокирование передачи выполняется по именам файлов, ключевым словам или другим признакам конфиденциальности информации, а контроль производится с помощью теневого копирования, то есть сохранения переданных вовне данных в специальной защищенной области с последующей консолидацией их в центральном корпоративном хранилище. Отличительной особенностью программного обеспечения SmartLine является защита от выгрузки контрольного модуля, которая работает на уровне ядра. В результате даже локальный администратор не может поменять настройки DeviceLock и изменить данные в теневой копии.

Продукт позволяет контролировать не только запись на мобильные носители, но и передачу данных вовне через беспроводные устройства доступа или USB-периферию. К тому же компания сейчас работает над интеграцией своей технологии в кэш-сервер еще одной отечественной компании, UserGate. В результате у системных администраторов появится возможность отслеживать и предотвращать утечку данных через корпоративное сетевое подключение.

UserGate позволяет контролировать деятельность пользователей в Internet с помощью прозрачного шлюза для Web,электронной почты и различных IM-протоколов. При этом продукт выполняет проверку на вирусы, блокировку запрещенных Web-сайтов, фильтрацию спама, контроль объема загруженной информации и учет времени. Антивирусная проверка выполняется и для Web-протокола с использованием двух антивирусных ядер — «Лаборатории Касперского» и Panda Software. 

Валерий Коржов