Программный продукт EveryTag VDR 2022.1 помогает компаниям вести безопасную работу с документами как внутри организации, так и при обмене информацией со внешними партнёрами и контрагентами, маркируя конфиденциальные документы невидимой маркировкой, по которой в случае утечки можно провести экспертизу и выявить источник.
Реестр сертифицированных продуктов »
Содержание:
- Введение
- Функциональные возможности EveryTag VDR
- Архитектура и системные требования EveryTag VDR
- Сценарии использования EveryTag VDR
- Выводы
Введение
Цифровизация документооборота, широкое использование удалённого доступа, а также ускорение процессов передачи данных (в том числе конфиденциальных) между организациями, клиентами, подрядчиками, контрагентами и иными участниками информационного обмена подталкивают к выбору систем для предоставления контролируемого разграниченного доступа к передаваемым документам. Продукт компании EveryTag — один из возможных вариантов.
Рисунок 1. Статистика утечек информации в российских компаниях
Системы DLP (Data Leak Prevention) вполне эффективно защищают от утечек через съёмные носители информации, канал электронной почты, веб-ресурсы. Но что делать в том случае, если необходимо делиться данными со внешними участниками информационного обмена, при этом предоставляя доступ только определённому кругу лиц, и быть уверенным, что удастся обнаружить нарушителя при возникновении утечки информации? Это касается и внутренних сотрудников, которые имеют доступ к защищаемым данным.
Фото- и видеосъёмку, сканирование документов сложно проконтролировать (разве что если установить над каждым рабочим местом видеокамеру), а в отношении дистанционных сотрудников или контрагентов это в принципе невозможно.
Злоумышленник понимает, что его действия могут протоколировать, системный администратор способен вообще отключить защиту или стереть логи на своём рабочем месте при недостаточном контроле со стороны ИБ.
Часто для обеспечения безопасности конфиденциальных документов используется маркирование водяными знаками, то есть нанесение на сам документ (цифровой или бумажный) видимых элементов защиты. В ряде случаев такие артефакты вполне по силам удалить даже рядовому пользователю, и к тому же водяные знаки не укажут на лицо допустившее утечку. Также видимые водяные знаки не всегда допустимы к размещению в стандартизированном конфиденциальном документообороте.
Для решения описанных проблем компания EveryTag разработала программный продукт EveryTag VDR (Virtual Data Room), который нацелен на хранение документов, обмен и предоставление доступа к ним посредством сгенерированных прямых ссылок. Также он выполняет маркировку загруженных в него документов для дальнейшего их использования в экспертизе при обнаружении утечки.
EveryTag VDR не заменяет систему класса DLP, а дополняет её, решая две основные задачи из области защищённого документооборота: разграничение доступа и проведение экспертизы по определению источника утечки. Сам факт наличия такого продукта в компании может заставить нарушителя задуматься над последствиями несанкционированного использования документов.
Рисунок 2. Каналы утечек информации, с которыми справляются продукты компании EveryTag
Прочитать полный обзор на EveryTag VDR 2022.1, средства безопасной работы и маркировки документов, можно по этой ссылке.