Docs Security Suite позволяет минимизировать риски, связанные с компрометацией конфиденциальных документов

Разграничение доступа Ролевые группы и права доступа сотрудников к документам по меткам конфиденциальности
Уникализация документов Воспользуйтесь уникализацией документов с целью расследования утечек
Шифрование Применяйте шифрование для защиты критически важных документов
Фиксация нарушений Отслеживайте всю «историю» действий сотрудников по работе с документами
Логирование действий Отслеживайте все действия сотрудника при работе с документами
Осознанный подход к ИБ Обеспечение безопасности информации со стороны сотрудников при работе с документами

Особенности продукта

Работает с неструктурированными данными и поддерживает различные форматы файлов: .docx, .xlsx, .pptx, .pdf, .odt, .ods, .odp
Идентифицирует принадлежность уникализированного документа по сотруднику с использованием стенографии и аффинных преобразований
Предоставляет возможность классификации данных на основе содержимого, а также по директориям (расположению)
Использует алгоритмы шифрования AES или ГОСТ (КриптоПро CSP)
уменьшает ложноположительные срабатывания DLP-системы на 80%
Проставляет видимые или скрытые метки

Основные модули

Модули

Дополнительные модули
Маркирование Основной модуль

Добавление скрытых и видимых меток конфиденциальности в документе

Логирование Основной модуль

Фиксация всех действий пользователя при работе с документами, даты, времени, атрибутов пользователя и рабочей станции

Разграничение доступа Основной модуль

Получение информации о правах пользователя. Ограничение доступа к документу, если у пользователя нет прав на основе меток конфиденциальности

Шифрование Дополнительный модуль

Использование алгоритмов AES или ГОСТ (КриптоПро CSP) для защиты от несанкционированного доступа и открытия случайным получателем вне контура безопасности

Уникализация Дополнительный модуль

Уникализация документа на основе стеганографии (фотография документа, печать документа). Уникализация экрана, идентификация принадлежности документа по сотруднику

Классификация Дополнительный модуль

Автоматическое маркирование большого количества документов. Например, при работе с электронным документооборотом (СЭД)

Маркирование Основной модуль

Добавление как скрытых, так и видимых меток конфиденциальности в документе

Логирование Основной модуль

Фиксация всех действий пользователя при работе с документами, даты, времени, атрибутов пользователя и рабочей станции

Разграничение доступа Основной модуль

Получение информации о правах пользователя. Ограничение доступа к документу, если у пользователя нет прав на основе меток конфиденциальности

Шифрование Дополнительный модуль

Использование алгоритмов AES или ГОСТ (КриптоПро CSP) для защиты от несанкционированного доступа и открытия случайным получателем вне контура безопасности

Уникализация Дополнительный модуль

Уникализация документа на основе стеганографии (фотография документа, печать документа). Уникализация экрана, идентификация принадлежности документа по сотруднику

Классификация Дополнительный модуль

Автоматическое маркирование большого количества документов. Например, при работе с электронным документооборотом (СЭД)

Схема работы продукта

Протестируйте систему Docs Security Suite
Кейсы применения
Утечка фото с содержимым документа У сотрудника организации имеется доступ к конфиденциальному документу. Пользователь фотографирует содержимое документа и выносит его за контур ИБ.
Отсутствие Docs Security Suite
В случае, когда у пользователя стоит система решения класса DAG/DCAP, отследить утечку конфиденциальной информации невозможно. Заявленная функциональность систем класса DLP зачастую не позволяет выявить нарушителя.
При использовании Docs Security Suite
С помощью уникализации экрана по технологии стенографии сотрудник службы безопасности за короткий срок может провести расследование и точно определить пользователя, допустившего утечку и его последнюю активность с документом.
Перемещение документа за контур ИБ Злоумышленник обманом вынудил сотрудника организации вынести и передать документ за пределы защищаемого контура. Пользователь вынес содержимое документа за контур ИБ и передал его Злоумышленнику.
Отсутствие Docs Security Suite
В случае использования систем класса DLP или DAG/DCAP можно зафиксировать место утечки документа. При этом содержимое документа все равно будет доступно злоумышленнику.
При использовании Docs Security Suite
DSS позволяет зашифровать документ при помощи AES-шифрования или алгоритма ГОСТ (КриптоПро CSP), таким образом злоумышленник не сможет получить доступ к конфиденциальной информации.
Хищение содержимого документа Преследуя цель незаконного обогащения сотрудник пытается скопировать и сохранить содержимое конфиденциального документа в другой файл на ПК для последующей продажи данных.
Отсутствие Docs Security Suite
В случае отсутствия мер по обеспечению безопасности сотрудник скомпрометирует данные компании, что может привести к финансовым и репутационным рискам. Функциональность решений класса DLP не позволяет устанавливать ограничения на копирование содержимого документа и вставку его через буфер обмена в любое другое приложение вне защищаемого контура, таким образом содержимое документа все равно будет разглашено.
При использовании Docs Security Suite
DSS позволяет контролировать и настраивать роли и права доступа пользователей на основе меток конфиденциальности. Следовательно, пользователю при разрешенной возможности открывать и просматривать документ можно запретить выполнять следующие действия при работе с документом:
«сохранить как»;
«копировать».
Непреднамеренная утечка информации Сотрудник имеет доступ к конфиденциальному документу, который необходимо передать коллеге для редактирования. При отправке документа по электронной почте в адресной строке пользователь случайно указывает однофамильца получателя или иного адресата, находящегося вне контура ИБ.
Отсутствие Docs Security Suite
При наличии в организации только систем класса DLP, письмо будет доставлено и содержимое документа будет разглашено стороннему лицу.
При использовании Docs Security Suite
DSS позволяет разграничивать права на работу с документом, таким образом случайный получатель информации не сможет открыть данный файл. При использовании шифрования получатель внутри или за пределами компании также не получит доступ к конфиденциальной информации без наличия пароля.
Требования к оборудованию и ПО
Стоимость
Функциональное развитие Docs Security Suite происходит при поддержке Российского фонда развития информационных технологий Подробнее о проекте

Получите консультацию по продуктам Solutions Group

Оставьте свои контакты и наш специалист свяжется с вами
Общество с ограниченной ответственностью “Кросстех Солюшнс Групп” Адрес и телефон:
Ленинградский проспект, д. 31А, стр. 1 125284 Москва, Россия
Телефон:+7 (495) 532-10-96, E-mail: info@ct-sg.ru