Информационная безопасность предприятия: контроль интернет-мессенджеров.

Любая современная DLP-система, или система защиты от утечки информации, должна быть способна контролировать трафик программ обмена сообщениями, в частности популярных среди русскоязычных пользователей Интернет ICQ, QIP, XMPP и других.

Наиболее популярные протоколы обмена сообщениями включают OSCAR (используется в программах ICQ и AIM),  XMPP или Jabber (используется в QIP Infium, Google Talk, Miranda, PSI), MSN (Windows Live Messenger), MMP (Mail.Ru Агент и другие). Кроме того, большой популярностью пользуется программа Skype.

С одной стороны, такие современные средства общения активно используются в работе – для максимально оперативного общения с коллегами, клиентами или партнерами. С другой стороны, злоупотребление мессенджерами на работе часто приводит к нерациональному использованию ресурсов компании и игнорированию сотрудником своих прямых обязанностей.

Политика запрета или блокировки этих протоколов в корпоративных сетях зачастую продиктована соображениями информационной безопасности организации и необходимостью предотвращения злоупотреблений. Однако более эффективный подход – это полный контроль данных, пересылаемых по соответствующим протоколам, который позволит минимизировать вероятность выхода конфиденциальной информации за пределы корпоративной сети и даст возможность следить за тем, для чего именно используются мессенджеры.

Функционал DLP-системы SecureTower от компании Falcongaze позволяет осуществлять автоматический контентный анализ всего трафика популярных программ обмена сообщениями, включая файлы, пересылаемые с помощью этих программ. В случае если через тот или иной мессенджер пересылается секретная или конфиденциальная информация компании, или если какая-либо из этих программ используется чересчур интенсивно – в ущерб рабочим обязанностям сотрудника – система автоматически отправит уведомление офицеру безопасности или иному указанному лицу, который отвечает за контроль персонала в организации.

SecureTower позволяет контролировать в том числе шифрованные протоколы обмена сообщениями, что особенно важно для противостояния внутренним угрозам безопасности, поскольку инсайдеры часто используют шифрование, чтобы скрыть факт пересылки ценной информации.

Постоянное расширение перечня контролируемых каналов утечки – это одно из приоритетных направлений развития системы SecureTower, наряду с совершенствованием и оптимизацией механизмов перехвата и анализа трафика, улучшением эргономики интерфейса, а также повышением общей надежности и эффективности работы системы.

Дополнительную информацию вы можете найти на сайте: http://www.falcongaze.ru
Если у вас возникнут вопросы, вы можете обратиться на max@falcongaze.ru
Макс Ширяев, PR-директор FalconGaze.