Введение. 
Работа с системами DLP (англ. 
Data Loss Prevention)

В современных компаниях несколько лет назад начали сталкиваться с проблемой утечки данных. По подсчетам ущерб нанесенный частным компаний от таких утечек порой весьма ощущается на прибыли для предприятий, в связи с этим ведущие компании в области ИТ безопасности стали разрабатывать dlp-системы, для защиты от таких утечек, с помощью программных методов защиты данных, фирмы стали защищать свои конфиденциальные данные от финансовых потерь.

Цель работы: приобретение навыков практической работы с системами DLP .

Задачи для достижения поставленной цели:

• 1. Изучение теории программного продукта и мануалов по DLP.
• 2. Установка системы защиты информации.
• 3. Настройка и проведение эксперимента.

Работу выполнил Картошкин Виктор

Назначение и возможности Zlock

Zlock предназначен для разграничения доступа к аппаратным ресурсам компьютера. Для различных устройств и классов устройств могут назначаться следующие правила: разрешение или запрет доступа для всех пользователей, доступ только на чтение для всех пользователей, а также управление доступом на основе списка контроля доступа (access control list — ACL).

Кроме управления доступом к аппаратным ресурсам, Zlock обеспечивает контроль операций с файлами на USB-носителях и печати документов. Контроль может быть организован как по типам файлов, так и по содержимому файла. При контроле доступа по содержимому файла, выполняется контентный анализ текста, содержащегося в файле и, на основе полученных результатов, выполняются действия, соответствующие политике безопасности.

Для управления большим парком компьютеров удобно использовать сервер конфигураций Zlock. Он позволяет централизовано управлять настройками и политиками Zlock для компьютеров вне зависимости от того, находятся ли они в домене или объединены в рабочие группы.

Zlock может создавать особое виртуальное пространство, которое обеспечивает автоматическое прозрачное шифрование носителей внутри него, и невозможность расшифровать данные за его пределами. Зашифрованная информация доступна только на компьютерах, входящих в состав такого пространства.

Zlock с заданной периодичностью может создавать графические файлы, содержащие снимки (изображение) активных экранов указанных пользователей. Файлы, содержащие снимки экранов помещаются в локальное хранилище теневых копий и могут быть переданы на сервер журналов для дальнейшего хранения.