Структура программно-аппаратного комплекса, используемого предприятием в целях обеспечения информационной безопасности

Для внедрения в компанию ООО “Факт” была выбрана DLP-система Zecurion. Решение от данного производителя являются первыми по обороту DLP-систем в России и СНГ. DLP-продукты компании надежно защищают от утечек несколько тысяч компаний по всему миру. Кроме DLP компания Zecurion является экспертом в области криптографии и лидирующим разработчиком систем шифрования для защиты данных при хранении и перевозке.

 

Zecurion анализирует все данные, передаваемые сотрудниками за пределы локальной сети, и блокирует утечки конфиденциальной информации через корпоративную почту, социальные сети, форумы, интернет-пейджеры, веб-почту, FTP-ресурсы.

 

Данная DLP-система отлично подходит подходит под нужды компании ООО “Факт”, так как удовлетворяет всем требованиям, является недорогой относительно других продуктов и имеет дополнительные решения для защиты информации, которые легко внедрить, если понадобится.

 

Рисунок 2.2 Архитектура комплекса защиты от утечки информации

Ядром комплекса является «Система архивирования и анализа». В задачи «Системы архивирования и анализа» входят:

● прием сообщений;

● анализ содержимого сообщений и файлов;

● реагирование в соответствии с заданной политикой;

● архивирование сообщений и файлов;

● поиск по архиву, включая поиск по всем параметрам сообщения, содержимому файлов, расставленным при обработке меткам.

«Система архивирования и анализа» решает большое количество задач, которые возникают при защите информации от утечек, анализе информационных потоков и расследовании нарушений.

В состав «Системы архивирования и анализа» входят следующие подсистемы:

● подсистема приема;

● подсистема фильтрации;

● подсистема доставки;

● подсистема управления;

● подсистема архивирования с модулями расширения функциональности.

К модулям расширения функциональности относятся:

● модуль контекстного анализа;

● модуль цифровых отпечатков DiFi;

● модуль идентификаторов IDID;

● модуль сегментирования;

● модуль реконструкции сообщений;

● модуль статистики и отчетов;

● модуль взаимодействия с системами управления;

● модуль подключения ЭЦП (S/MIME);

● модуль интеграции с антивирусами.

Три следующие системы представляют собой источники данных для «Системы архивирования и анализа», контролируя при этом все основные каналы возможных утечек информации: рабочие станции и сетевые хранилища, сообщения корпоративной почты, а также сообщения, передаваемые по протоколу HTTP.

«Система перехвата сообщений» выделяет из сетевого потока сообщения, отправленные через различные Интернет-сервисы. Система используется не только для контроля каналов утечки в составе комплекса каналов «Zecurion», но и для расширения возможностей зарубежных DLP-систем, а также в процессе проведения аудитов и предпроектных исследований. Данная система предоставляет возможность удобного контроля за основными каналами коммуникации:

● корпоративная почта (SMTP, POP3);

● веб-почта (Google mail, Yahoo mail, Mail.ru и аналогичные);

● социальные сети («Одноклассники», «В контакте», Facebook, различные форумы);

● службы поиска работы и публикации резюме (HH.ru, Job.ru, Zarplata.ru и аналогичные);

● системы передачи мгновенных сообщений (ICQ, Mail.ru-Агент, MSN, Jabber и другие); протокол FTP.

«Система перехвата сообщений» обрабатывает копию сетевого трафика («ответвленный» поток, например, со SPAN-порта маршрутизатора) и на основании базы алгоритмов и сигнатур восстанавливает передаваемые сообщения. В сообщении присутствует вся доступная метаинформация: получатель, отправитель, тема, другие заголовки. Также система перехватывает файлы, передаваемые на ресурсы веб (fileuploads).

Она может быть дополнена системами раскрытия HTTPS-трафика для перехвата сообщений, передаваемых через зашифрованные соединения. Для этого может быть использована как «Система контроля веб-трафика», так и разработки других производителей. Возможна интеграция через ICAP-протокол – в решение встроен высокопроизводительный ICAP-сервер.

В состав «Системы перехвата сообщений» входят следующие модули:

● модуль перехвата веб-почты;

● модуль перехвата сообщений социальных сетей (расширение модуля перехвата веб-почты);

● модуль перехвата резюме;

● модуль перехвата IM;

● модуль перехвата SMTP;

● модуль перехвата FTP;

● модуль интеграции с внешними системами.

«Система активного контроля» реализует активный контроль корпоративной электронной почты по протоколу SMTP и коммуникаций через веб по протоколам HTTP и HTTPS. Система обеспечивает контентную фильтрацию и разграничение доступа к внешним ресурсам c целью обеспечить выполнение политики информационной безопасности компании. Система может различными способами реагировать на обнаруженные нарушения, включая блокирование подозрительной коммуникации, архивирование, разрешение с подтверждением у офицера безопасности и у пользователя.

Система автоматически реагирует на нарушения политики использования средств коммуникации по заранее заданному администратором безопасности сценарию. При соблюдении (или несоблюдении) определенного условия система выполняет последовательность действий, установленную соответствующим правилом политики. Основными действиями являются:

● разрешение или запрет прохождения почтового сообщения;

● разрешение или запрет доступа к Интернет-ресурсу;

● удаление сообщения;

● запись сообщения в архив;

● регистрация сообщения;

● добавление меток к сообщению;

● отправка уведомления администратору безопасности или другому заранее заданному адресату;

● модификация содержимого сообщения перед доставкой или пересылкой, включая удаление запрещенных вложений и добавление определенного текста.

Система активного контроля «Zecurion» состоит из двух основных модулей:

● модуль фильтрации SMTP;

● модуль контроля веб-трафика.

«Система инспектирования файловых ресурсов» предназначена для контроля за информацией, размещенной на файловых ресурсах корпоративной сети и рабочих станциях. Возможно расширение системы для контроля сменных носителей (USB).

«Система инспекции файловых ресурсов» позволяет:

● контролировать содержимое сетевых ресурсов и компьютеров пользователей;

● контролировать распространение информации в рамках компании;

● обеспечивать политику компании в части хранения и обработки различных данных, в том числе категорированных;

● обеспечивать поиск и классификацию корпоративных данных;

● предотвращать возможные утечки информации через сетевые ресурсы или рабочие станции пользователей.

Для осуществления контроля за сменными носителями на рабочих станциях возможности «Системы инспектирования файловых ресурсов» могут быть расширены с помощью продукта Device Control компании Lumension. Система позволяет интегрироваться с базой теневых копий (shadow copy) и реализовывать политику безопасности для контроля содержимого файлов в теневом хранилище, включая полнотекстовый поиск, анализ документов, прав доступа и другой доступной информации.

Таким образом, комплекс защиты от утечек информации ««Zecurion» представляет собой промышленный DLP- комплекс, вобравший в себя, как опыт собственных разработок компании, так и опыт многочисленных внедрений у заказчиков на предприятиях разных масштабов и разных сфер деятельности.