Утечкам – нет: как DLP «СёрчИнформ» помогает усилить защиту данных в «РЕСО-Лизинг»

Главная задача, которую заказчик поставил перед «СёрчИнформ КИБ», – усилить защиту периметра компании, чтобы предотвращать риски, связанные с утечкой персональных данных клиентов и работников организации, клиентских баз, финансовых отчетов и другой конфиденциальной информации.

«Наша компания обрабатывает персональные данные большого количества клиентов, поэтому нам важно обеспечивать конфиденциальность чувствительных данных. DLP-система «СёрчИнформ КИБ» в этом вопросе нас полностью устроила. Решение помогает компании выполнять требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Особенно для нас актуальна защита от утечек информации в облачные хранилища и через внешние носители информации, – говорит начальник отдела ИБ ООО «РЕСО-Лизинг» Игорь Сафронов. – Еще одним аргументом в пользу выбора защитного решения от «СёрчИнформ» стало простое и быстрое внедрение с сохранением структуры сети. Во время пилота вендор оперативно реагировал на наши запросы, специалисты технической поддержки всегда на связи и помогают с решением возникающих вопросов».

«У заказчика стоит цель – расширить возможности и оптимизировать работу отдела ИБ с помощью нового продукта. И «СёрчИнформ КИБ» с этим справляется, поскольку мы регулярно увеличиваем возможности программы по запросам клиентов. Например, недавно в КИБ обновился функционал DeviceController – модуля для защиты съемных устройств. Теперь ИБ-специалистам стало проще управлять записью на флешки в зависимости от полномочий сотрудников, которые их используют. DeviceController позволяет как полностью запретить использование флешек в компании, так и применять запреты только при копировании определенных типов контента», – комментирует заместитель генерального директора по инновационной деятельности «СёрчИнформ» Алексей Парфентьев.

Заказчик оценил и аналитические возможности решения. Для эффективной работы отдела ИБ необходим не только сбор трафика событий по всем каналам, но и инструменты для анализа этих событий. Разнообразные виды поиска (по словам, атрибутам, фразам, словарям, регулярным выражениям и т.д.), а также анализ графики и аудио позволяют специалисту по информационной безопасности быстро выявлять потенциальные инциденты и эффективно реагировать на них. Все это значительно экономит ресурсы отделу ИБ.