В чем заключаются ключевые отличия DLP-систем от систем обнаружения вторжений?

Некоторые ключевые отличия DLP-систем (Data Leak Prevention) от систем обнаружения вторжений (IDS):

• Цель работы: IDS направлена на обнаружение вторжений в корпоративную систему безопасности, то есть сфокусирована на более узкой области. securitymedia.org DLP-системы фокусируются на исходящих из компании данных, предотвращая их утечки. securitymedia.org
• Методы анализа: IDS выявляет угрозы одним из двух методов: на основе данных из базы сигнатур атаки или на основе сведений о модели корректного поведения. securitymedia.org DLP-системы используют лингвистический анализ, анализируя всю исходящую корпоративную документацию на предмет определения уровня её секретности. securitymedia.org
• Фокус защиты: IDS работает с внешним и внутренним трафиком компании. www.azone-it.ru DLP-системы контролируют все каналы передачи данных, отслеживая передаваемые данные и блокируя их, если они содержат конфиденциальную информацию или передаются в нарушение политик безопасности. glabit.ru
• Приоритет защиты: IDS обнаруживает внешние угрозы, в то время как DLP-решения занимаются защитой от внутренних угроз. www.azone-it.ru

При этом DLP-системы и IDS могут дополнять друг друга, так как в комплексе они обеспечивают комплексную защиту. www.azone-it.ru securitymedia.org

Пользователь

Время добавления