Одним из таких методов является использование DLP-систем. Но эти решения сработают только в том случае, если на
компьютере пользователя установлено агентское ПО. Эта проблема отчасти решается при выдаче корпоративной техники при
переходе на удаленку.
Оптимальный способ — использование сервиса для контроля работы специалистов, который непрерывно осуществляет
мониторинг обращения к базам данных, проверяет на легитимность доступ к информации, и в случае подозрительных запросов
передает сигнал в службу безопасности или автоматически блокирует доступ.
Именно такое решение представляет собой АПК «Гарда БД». Система непрерывно осуществляет мониторинг обращений
пользователей к базам данных и веб-приложениям, блокируя несанкционированный доступ к конфиденциальной информации. В
условиях дистанционной работы именно это решение оказалось наиболее востребованным для защиты информации вне
зависимости от точки входа кого-либо из специалистов в корпоративную сеть.
Еще один немаловажный фактор контроля для службы безопасности — это возможность видеть, что в реальном времени
происходит во всех сегментах сети, нет ли атак, вирусных заражений шифровальщиками, попыток внешних вторжений,
SQL-инъекций, аномалий трафика на незакрытом порту и пр. неприятностей. То есть, надзор за всем, что происходит в
сетевой инфраструктуре компании независимо от удаленности филиалов и непосредственно сотрудников.
Рассмотрим на примере решений “Гарда Технологии”, как осуществляется контроль и хранение важной бизнес-информации и
общего сетевого обмена данными как внутри компаний, так и снаружи.
Система класса Network Traffic Analysis (NTA) «Гарда Монитор» для анализа сетевого трафика позволяет обнаружить факты
подключения ко всем сетевым ресурсам как сети, так и за ее пределами. Решение позволяет видеть все события,
происходящие в сети компании и осуществлять контроль работы сотрудников. Это позволяет офицерам ИБ служб в
автоматическом режиме детектировать, в каких сегментах сети и к каким бизнес-процессам появляются новые подключения, и
быстро оценить их легитимность.
Отслеживание действий лиц, работающих на удаленке, включает мониторинг доступа корпоративных ресурсов на уровне
данных. Система для защиты баз данных и веб-приложений «Гарда БД» позволяет контролировать действия привилегированных
пользователей и контрагентов. Служба безопасности видит все запросы и ответы к корпоративным базам данных и
веб-приложениям в режиме онлайн и сможет вовремя предотвратить утечку или подмену критической информации.
Поделиться: