DeviceLock Endpoint DLP Suite предотвратил утечку данных из «РСХБ Управление Активами»
«РСХБ Управление Активами» в качестве средства предотвращения утечки корпоративных данных использует решение DeviceLock Endpoint DLP Suite. Об этом CNews сообщили в компании «Смарт Лайн Инк», разработчике решения.
«РСХБ Управление Активами» — управляющая компания, осуществляющая с 2012 г. деятельность по управлению ценными бумагами и лицензиями на осуществление деятельности по управлению инвестиционными фондами, паевыми инвестиционными фондами и негосударственными пенсионными фондами.
Концепция информационной безопасности «РСХБ Управление Активами» представляет собой официально принятую руководством систему взглядов на проблему обеспечения ИБ. Стратегия в части противодействия угрозам в информационной сфере заключается в сбалансированном применении защитных мер различной природы: от мер на уровне бизнеса до специализированных мер информационной безопасности, основанных на оценке ИБ-рисков. В числе средств, применяемых для достижения заданной стратегии информационной безопасности, используется программный комплекс DeviceLock Endpoint DLP Suite. Решение о вводе в эксплуатацию системы DeviceLock в «РСХБ Управление Активами» опиралось на опыт многолетней успешной эксплуатации DLP-системы в головной организации, отметили в «Смарт Лайн Инк».
«В целях широкого исследования возможностей DeviceLock и их применимости в условиях инфраструктуры компании было решено провести «приемочные испытания» в рамках одного из ключевых подразделений. Сотрудники отдела ИТ довольно быстро развернули серверную часть для централизованного сбора журналов аудита и теневого копирования, установили агентскую часть на компьютерах сотрудников выбранного подразделения, — рассказал Александр Смыков, начальник отдела ИТ «РСХБ Управление Активами». — В течение недели мы проводили различные эксперименты с настройками, задавали различные DLP-политики и, в частности, исследовали возможности подсистемы событийного протоколирования в DeviceLock. Возможности продукта произвели хорошее впечатление, и система была оставлена в заданном состоянии с включенным режимом протоколирования на несколько недель».
«Почти перед окончанием периода тестовой эксплуатации выяснилось, что увольняется руководитель подразделения, в котором проходило испытание DeviceLock. Проверка журналов теневого копирования по данному сотруднику показала, что на съемном носителе, где обычно были безобидные домашние документы, появилось также несколько конфиденциальных документов. О данном инциденте безопасности незамедлительно было извещено руководство компании и приняты соответствующие меры. Таким образом, еще только тестовая эксплуатация уже предотвратила утечку данных компании», — заключил Владимир Мальханов, генеральный директор «РСХБ Управление Активами».
© CNews