Давайте рассмотрим системы контроля эффективности персонала и DLP в рамках инцидента информационной безопасности.
Системы DLP нацелены на предотвращение инцидента в реальном времени – то есть, анализ «на лету» и не допущение выхода важной информации за пределы периметра безопасности. И весь инструментарий, включенный в систему DLP заточен именно под это.
Основной акцент применения системы контроля эффективности персонала– до инцидента и после. До инцидента, система должна помогать выявлять узкие места: кто и в каком месте инфраструктуры может осуществить злонамеренное или халатное воздействие. При выявлении тех, подпадает под подозрение, можно установить над ними усиленный контроль или вообще избавиться от них.
Если инцидент все же произошел, важными являются две вещи: это наказание виновных и принятие мер, которые не позволят допустить повторение инцидента. Благодаря системе контроля эффективности персонала, можно будет вычислить всю последовательность действий, которая привела к инциденту и более того, эти данные могут стать доказательствами в суде. Они же будут использованы, чтобы внести правки в систему распределения доступа и прав пользователей, во избежание повторения ситуации.
Выбирая StaffCop, вы сможете быстро и легко найти возможные нарушения и сохранить ваш бизнес в безопасности. Больше про продукты StaffCop на сайте staffcop.ru
