В VK WorkSpace появилась интеграция с DLP-системой для предотвращения утечки данных

В Оn-premises версии VK WorkSpace появилась интеграция с технологическим партнером — DLP-системой Solar Dozor. Опция помогает не только обнаружить, но и автоматически предотвратить утечки данных в корпоративном мессенджере приложения VK Teams.

Функциональность реализуется в пилотном проекте с одним из крупных клиентов платформы и доступна на тарифе «Индивидуальный».

DLP — аналитический инструмент для защиты корпоративных данных

Решения класса DLP (Data Loss Prevention) обнаруживают несанкционированное использование и передачу конфиденциальной информации во внутреннем контуре организации. Это позволяет повысить уровень информационной безопасности, выстроить эффективный compliance-менеджмент и оптимизировать процессы.

Крупные корпорации выбирают решения с интегрированными DLP-системами по нескольким причинам:

чтобы соответствовать требованиям государственных регуляторов и локальных постановлений внутри компании (152-ФЗ, PCI DSS, Закон о банковской тайне);

для снижения бизнес-рисков утечки чувствительных данных;

для предотвращения утечки продуктивных данных от инженеров, у которых есть доступ к эксплуатируемым системам;

для защиты от утечки интеллектуальной собственности или коммерческой тайны в проектных схемах, технических заданиях и другой внутренней документации.

Современные DLP-системы умеют не только проверять данные, но и выявлять аномалии в поведении сотрудников и признаки корпоративного мошенничества, а также расследовать инциденты с помощью технологии машинного обучения.

Интеграция с DLP позволяет проверять переписку и файлы сотрудников в мессенджере приложения VK Teams

DLP-система анализирует трафик в корпоративном мессенджере. Это позволяет в режиме реального времени обнаружить признаки конфиденциальных сведений и предотвратить нарушения политик обращения с данными.

Вот что можно делать в сервисе для делового общения персонала при помощи интеграции с DLP-системой.

Проверять переписку сотрудников. Система умеет анализировать текстовые сообщения, документы и файлы в переписке пользователей.

Если в контенте будут обнаружены конфиденциальные данные, сообщение не будет доставлено получателю. DLP сразу же ограничит доступ к файлам и оповестит офицера ИБ об инциденте.

Исключить утечку данных через синхронизацию с другими устройствами. Когда сотрудник написал сообщение, оно сначала будет проверено DLP-системой и только потом появится на других его авторизованных устройствах.

Контролировать доступ пользователей к информации. Вы можете установить полный запрет на скачивание или просмотр файла в сообщении, контент которого содержит конфиденциальные сведения — например, коммерческую тайну или персональные данные сотрудника.