Какие существуют способы детектирования конфиденциальной информации в DLP-системах?

Некоторые способы детектирования конфиденциальной информации в DLP-системах:

• Регулярные выражения. www.sberbank.ru gendalf.ru Применяются для структурированных данных (паспортных, банковских, страховых). www.sberbank.ru Специальные алгоритмы сканируют большие объёмы данных, находя совпадения с заданными шаблонами. gendalf.ru
• Сравнение по ключевым словам. www.sberbank.ru Используется для поиска конкретных «секретных» слов в содержимом файлов. www.sberbank.ru Например, названия нового продукта или компаний-поставщиков. www.sberbank.ru
• Поиск по полному совпадению файлов. www.sberbank.ru Применяется для контроля обработки известных заранее и неизменных файлов. www.sberbank.ru Например, подписанные электронной подписью договора. www.sberbank.ru
• Поиск по структуре файлов. www.sberbank.ru Анализ документа выявляет определённую частоту употребления ключевых слов и структуру, на основании чего делается вывод о его принадлежности к той или иной категории конфиденциальной информации. www.sberbank.ru
• Поиск по содержимому с использованием технологий машинного обучения. www.sberbank.ru DLP обучается на массиве документов и файлов, которые аналитик пометил как конфиденциальные. www.sberbank.ru Далее при обнаружении нового файла DLP-система сравнивает его с ранее проанализированными и определяет, содержит ли он конфиденциальную информацию. www.sberbank.ru
• Выявление аномалий в поведении пользователей. www.sberbank.ru Отслеживаются отклонения от стандартного поведения. www.sberbank.ru Например, работа в нехарактерные часы, запуск редких системных утилит, установка и запуск подозрительного ПО, посещение нетипичных для пользователя веб-ресурсов, изменение круга общения в корпоративном мессенджере. www.sberbank.ru
• Машинное зрение. www.sberbank.ru Применяется для анализа поведения и действий сотрудников за экраном рабочего компьютера, оснащённого веб-камерой. www.sberbank.ru
• Распознавание речи. www.sberbank.ru Использование встроенного в рабочий компьютер микрофона может помочь в выявлении фактов устного разглашения конфиденциальной информации. www.sberbank.ru
• Перехват вводимых с помощью клавиатуры данных. www.sberbank.ru Система может записывать все нажатия клавиш с момента начала работы с компьютером, а значит, может перехватывать пароли сотрудников. www.sberbank.ru