DLP - Общие настройки

На этой странице можно настроить DLP (предотвращение утечек информации) в документах/картинках/голосе.

Если пользователь будет совершать то или иное (выбранное в этих настройках) действие с определенными объектами, в тексте которых присутствуют одно или несколько совпадений из правил, то будет сформировано событие, которое может быть далее записано в отчет "События" и выдано мгновенное уведомление в БОСС-Онлайн. События настраиваются на вкладке "События".
Также существует возможность запретить те или иные действия.

В текущий момент при извлечении текста из документов поддерживаются следующие форматы файлов: docx, xlsx, pptx, odt, sxw, ods, odp, doc, xls, ppt, rtf, csv, txt, pdf, zip, jpg, png, gif, tif.
Следует обратить внимание, что анализ документов (особенно больших архивов или распознавание текста через OCR на изображениях) может требовать много времени и операции у пользователя могут быть блокированы на этот период. Чтобы показать пользователю, что в данный момент происходит анализ документа, существует опция "Показывать индикатор ожидания спустя N-мсек", где нужно указать время в мсек, спустя которое после начала операции анализа появится небольшое окно на экране и исчезнет сразу после завершения операции. Если указать время -1, то окно не будет появляться никогда!

Внимание! Для работы DLP необходимо чтобы не были отключены соотв. опции мониторинга на одноименных вкладках настроек (например, мониторинг буфера обмена, файловых операций и т.д.)

Внимание! Работа DLP ориентирована на вывод файлов, а не ввод, потому, к примеру, такое действие как копирование файлов из сменного носителя фиксироваться не будет!

Внимание! В текущей версии запрета на FTP-передачу файлов нет. Вместо этого можно полностью заблокировать FTP-трафик в настройках!

Внимание! Следует отметить, что обойти можно любую DLP-защиту, потому система не может гарантировать защиту от утечек во всех возможных случаях, однако использование данной опции позволит в большинстве случаев если не предотвратить утечку, то дать возможность выявить нарушителя внутренних правил компании!

Внимание! Анализ файлов формата .pdf не будет работать на терминальных серверах.

Внимание! Для блокировки печати нужно также включить опцию "Перехват печати в процессах" на вкладке настроек перехвата печати.

При включении опции "Включить DLP для периодических снимков экранов" будет анализироваться каждый снимок экрана (настройки здесь) при условии включения OCR здесь, и в случае нахождения в тексте на экране текста из блока чувствительности, будет сгенерировано соотв. событие и опционально заблокирован экран (Lock).
Важно обратить внимание, что включение опции может значительно нагрузить сервер, поэтому использовать нужно с большой осторожностью!

Если включена опция "Передавать теневые копии документов только если сработал DLP-анализ", то через отчеты в БОСС-Оффлайн нельзя будет скачать документ, если в нем не сработало DLP-событие. Это позволяет сэкономить сетевой трафик и место на диске сервера если интересуют теневые копии только важных документов.

Перемещать заблокированные файлы в карантин
Если опция включена и отправка/копирование файла было заблокировано в соответствии с DLP-настройками, то файл будет перенесен в локальный "карантин"-хранилище на клиентской машине.
Подробнее настройки карантина см. на этой вкладке.

См. также "Отправка файлов"