PavelT

Доброго времени суток!
Коллеги, поставили задачу - подумать над внедрением DLP системы. Необычно, что инициатива пришла от собственников Банка. Они передали это председателю правления, он по цепочке начальнику отдела, а тот уже мне изложил. Сразу хочу обозначить: банк у нас небольшой, головной офис и 4 дополнительных (всего около 300 человек). Но начальство всё-равно задумалось о возможности утечки инфы. Мне соответственно поручили продумать систему и рассчитать бюджет. Некотоые говорят, что проще просто обрезать всем доступ в инет и заблокировать порты, но так остаётся слишком много обходных путей.
Что скажете, посоветуете?

safety

нет опыта внедрения DLP.

думаю, имеет смысл несколько вариантов просчитать: с использованием DLP,
без использования DLP с помощью политик безопасности, ограниченного доступа и разделения прав доступа к данным, устройствам, программам, в глобальную сеть.

Kasn

Есть небольшой опыт работы с Infowatch'ем. про другие сказать не могу, но со своими задачами вполне справлялся. Вам изначально всё-же следует оценить несколько вещей: какие данные следует защищать в первую очередь и по каким каналам они могут утечь. Это поможет определиться с выбором критериев продукта. Потом погуглите какие больше всего подойдут для вашего банка.