Системы защиты от утечек информации помогают предотвращать инциденты безопасности следующим образом:

• Контролируют информационные ресурсы компании. 1 Система в режиме реального времени анализирует все информационные потоки и сообщает об инцидентах. 1
• Хранят перехваченную информацию. 1 Это позволяет восстановить детали, если возникает необходимость полноценного расследования. 1
• Помогают выявить инсайдера. 2 Это происходит на основе анализа поведенческих факторов. 2 Например, если специалист часто задерживается на рабочем месте без предварительного согласования с руководством, копирует большие объёмы данных, чем это необходимо для выполнения задач. 2
• Профилируют сотрудников и распределяют их по группам риска. 4 Пользователь, совершающий подозрительные действия, попадает в особую группу, и за ним устанавливается более пристальное наблюдение. 4