Как работает DLP-система Solar Dozor

В Solar Dozor реализована запатентованная технология анализа поведения пользователей (User Behavior Analytics, UBA). Она базируется на теориях вероятности, случайных процессов и графов. Используемые алгоритмы относятся к классу unsupervised machine learning (обучение без учителя). Для предварительного анализа достаточно накопить массив данных о коммуникациях сотрудников за 1 месяц, для точной работы — за 2–3 месяца.

• Полная интеграция, самообучающиеся алгоритмы, отсутствие настройки
• 20 паттернов поведения: «Потенциальные инсайдеры», «Признаки увольнения», «Мертвые души» и др.
• Выявление круга общения сотрудников, в том числе уникальных контактов
• Выявление инсайдеров, поведение которых обычно не отличается от стандартного

Технология цифровых отпечатков (Digital fingerprints, DiFi) сравнивает текстовые, графические и табличные документы с эталонами. Отпечаток снимается с эталонного документа и помещается в базу отпечатков. Если передаваемые данные совпадают с цифровым отпечатком, DLP-система может заблокировать отправку или отправить уведомление офицеру ИБ.

Благодаря использованию технологии «Цифровые отпечатки» можно выявить:

• Полностью скопированные документы или их отдельные фрагменты
• Отредактированные фрагменты оригинального текста
• Отредактированные копии документов и заново отсканированные документы
• Данные после трансформации, поворота на любые углы, изменения четкости
• Чертежи, таблицы, фотографии, печати-грифы (ДСП, конфиденциально), подписи и факсимиле

Технология контроля идентификаторов (IDID, ID identification) позволяет распознавать в тексте сообщений специальные идентификаторы – последовательности цифр или букв, однозначно определяющие данные, интересные в контексте ИБ, – контроля утечек информации и работы с персональными данными.

Благодаря использованию технологии «Контроль идентификаторов» можно выявить:

• Финансовые данные: банковские реквизиты, ИНН, номера банковских карт и т. д.
• Персональные данные: паспортные данные, СНИЛС
• Документы, создаваемые по шаблону: договоры, регламенты и т. д.
• Слова и фразы определенной тематики

Технология позволяет контролировать передачу критичных данных в графических форматах. Для этого используется модель для распознавания объектов в реальном времени YOLO (You Only Look Once). Она c высокой точностью распознает графические объекты с учетом деформации (растяжение, поворот, наложение на другие объекты), а также при полном отсутствии текста.

После формирования графического шаблона офицер безопасности может легко задать правила, по которым сообщения, содержащие заданные в шаблоне объекты, будут перехватываться системой автоматически.

Благодаря использованию технологии «Графические шаблоны» можно выявить изображения:

• круглых и треугольных печатей организации
• паспортов РФ с персональными данными
• лицевой и оборотной сторон платежных карт

Технология позволяет проверять все узлы корпоративной сети и составлять ее наглядную карту, после чего контролировать ресурсы сети. Это позволяет находить конфиденциальную информацию в корпоративных и облачных хранилищах, электронной почте и других ресурсах.

В случае выявления нарушений правил хранения конфиденциальной информации краулер оповещает об инциденте офицера безопасности. Возможен активный режим работы, когда краулер перемещает найденные файлы на карантин.

• Построение карты корпоративной сети
• Сканирование исторически накопленных почтовых сообщений
• Сканирование массивов информации на съемных внешних носителях
• Активный режим работы