DLP у документах, картинках, голосі

На цій сторінці можна налаштувати DLP (запобігання витоку інформації) у документах/картинках/голосі.

Якщо користувач буде здійснювати ту чи іншу (вибрану в цих налаштуваннях) дію з певними об'єктами, в тексті яких присутні один або кілька збігів зі списку чутливості, то буде сформована подія, яке може бути далі записано у звіт "Події" та видано миттєве повідомлення у БОРС-Онлайн. Події налаштовуються на вкладці "Події".
Також існує можливість заборонити ті чи інші дії.

Якщо деякі важливі файли компанії змінюються рідко або зовсім не змінюються, то має сенс зняти з них "цифрові відбитки" і не вводити список чутливості вручну. Докладніше див. "Цифрові відбитки".

Ще є можливість маркувати важливі документи за допомогою прихованих міток (необхідно використовувати відп. утиліту), щоб захистити їх або контролювати надсилання цих документів (або їх частин) за межі компанії.

Правила заповнення блоку "чутливість":
- кожен новий елемент списку повинен починатися з нового рядка;
- якщо необхідно точний збіг, то можна вказати одне слово або фразу без префіксів; - якщо необхідний неточний пошук слів, то можна вказати одиночне слово (не фразу!) з префіксом "~";
Увага! Особливості морфології мови враховуються лише для російської та англійської мов! Тому не вказуйте тильди "~" перед іншими мовами!
- можна використовувати шаблони: @CREDITCARD@ (номер банківської картки), @PHONE@ (номер телефону), @EMAIL@ (e-mail -Адреса);
- власні шаблони на основі регулярних виразів;
- мітки, якими можуть бути позначені документи (мітка має бути укладена між символами '#': #mylabel123#, при цьому допускаються лише літери англ. алфавіту та цифри, регістр має значення!).

Увага! Для роботи DLP необхідно, щоб не були відключені соотв. опції моніторингу на однойменних вкладках налаштувань (наприклад, моніторинг буфера обміну, файлових операцій тощо)

Увага! Робота DLP спрямована на виведення файлів, а не введення, тому, наприклад, така дія як копіювання файлів зі змінного носія не буде фіксуватися!

Увага! У поточній версії заборони FTP-передачі файлів немає. Натомість можна повністю заблокувати FTP-трафік у налаштуваннях!

Увага! Слід зазначити, що можна обійти будь-який DLP-захист, тому система не може гарантувати захист від витоків. у всіх можливих випадках, однак використання даної опції дозволить здебільшого якщо не запобігти витоку, то дати можливість виявити порушника внутрішніх правил компанії!
Увага! Аналіз файлів формату .pdf займає значний час, тому вмикайте опцію у разі нагальної потреби! Також цей аналіз .pdf не працюватиме на термінальних серверах.

Опція "Шукати не більше N-збігів для кожного регулярного виразу": введена для оптимізації, щоб не витрачати час на пошуки виразів, якщо їх і так вже знайдено певну кількість. Вкажіть 0, щоб зняти обмеження.

Опція "Мінімальна кількість збігів для спрацьовування аналізу": DLP-подія буде сформована тільки якщо загальна кількість знайдених збігів зі списку чутливості в документі більше або дорівнює даному значенню.

Якщо увімкнено "Передавати тіньові копії документів тільки якщо спрацював DLP-аналіз", то через звіти в БОСС-Оффлайн не можна буде завантажити документ, якщо у ньому не спрацювала DLP-подія. Це дозволяє заощадити мережевий трафік і місце на диску сервера, якщо цікавлять тіньові копії тільки важливих документів.