Заказчик
Наш заказчик — компания, занимающаяся продажей, покупкой и арендой недвижимости. В течение последних пяти лет она использовала DLP-решение для контроля и мониторинга действий внутренних пользователей.
Запрос заказчика
В соответствии с внутренними стандартами компании, клиенту был необходим файловый аудит и категоризация данных на внутреннем хранилище, выставление меток конфиденциальности и логирований всех действий с документами компании. Имеющееся у клиента решение DLP данным функционалом не обладало и нашей задачей было подобрать решение, которое бы обладало необходимым функционалом.
Выбор решения
Мы предложили решение класса DAC/DCAP от вендора CrossTech Technologies — Docs Security Suite (DSS). Это российская платформа для маркировки, классификации, уникализации и шифрования электронных документов. DSS позволяет разграничивать доступ пользователей к конфиденциальной информации и настраивать политики допустимых действий с документами.
Функциональные возможности DSS
Ключевые задачи, которые позволяет решать DSS:
- Автоматическая классификация документов на сетевых дисках
- Разграничение доступа сотрудников к документам на основе меток конфиденциальности
- Уникализация документов с возможностью последующего расследования утечек
- Шифрование критически важных документов
- Фиксация нарушений политик безопасности и уведомление ответственных лиц
- Логирование действий сотрудников при работе с документами
- Формирование осознанного подхода к информационной безопасности у сотрудников
Демонстрация решения и пилотный проект
При содействии вендора была проведена техническая презентация решения для клиента, которая показала возможности реализации задач клиента. После чего была подготовлена инфраструктура для проведения пилотного проекта. В рамках пилотного тестирования, проводимого на нескольких базах данных документов, был продемонстрирован заявленный функционал решения.
Результаты пилота
Заказчик убедился в наличии необходимого ему функционала: категоризация документов, выставление меток конфиденциальности и логирование всех действий пользователя с документом. По результатам тестирования систему не выводили из тестовой эксплуатации: клиент запустил закупочную процедуру.
