Компания Symantec объявила о выпуске следующей версии своего продукта для защиты от утечек информации DLP 11. В новой версии большое внимание уделено поиску конфиденциальной информации в ИТ-системе предприятия и усилению защиты тех хранилищ, которые содержат такую информацию. Кроме того, Symantec объявила о разработке обучающейся технологии обнаружения конфиденциальной информации, основанной на методах искусственного интеллекта. Правда, появится она только в версии 11.1, выпуск которой планируется к лету.

В 11-й же версии DLP-инструмента­рия (Data Leak Protection — «защита от утечек данных») новой является технология Data Insight, которая обеспечивает поиск конфиденциальной информации в информационной системе предприятия и перемещение ее в защищенное хранилище с помощью механизма Quarantine File. На месте файла с секретами, перемещенного в карантин, система оставляет ссылку на хранилище. Кроме того, новая версия DLP позволяет определить реального владельца информации с помощью компонента Data Owner Remediation, который анализирует историю работы с данными. В дальнейшем именно он и определяет правила защиты копий документов.

Действенное средство предотвращения утечек — контроль за работой приложений на рабочих станциях. Компонент, который носит название Application File Access Control, блокирует доступ приложений, работающих с сетью, к секретным файлам. Для рабочих станций в Symantec разработали и еще один компонент защиты — Trusted Devices, он контролирует передачу данных на съемные носители и может блокировать утечку данных на них.

Computerworld (http://www.osp.ru/cw)