DLP-система (Data Loss Prevention)

Обновлено: 6 октября 2026 г. • Редакция RuTut

Специализированное программное обеспечение для предотвращения утечек конфиденциальной корпоративной информации, коммерческой тайны и персональных данных.

Что такое DLP?

DLP (Data Loss Prevention / Data Leak Prevention) - это системы предотвращения утечек конфиденциальной информации за пределы защищенного корпоративного периметра.

DLP непрерывно отслеживает потоки данных в компании: переписку по электронной почте, сообщения в корпоративных и личных мессенджерах (Telegram, WhatsApp), загрузку файлов в облачные хранилища, печать на принтерах и копирование на внешние съемные накопители (флешки).

Основные механизмы анализа данных:

  • Морфологический и лингвистический анализ: Распознавание ключевых фраз («секретно», «только для служебного пользования», паспортные данные, номера банковских карт).
  • Цифровые отпечатки (Digital Fingerprints): Сравнение отправляемых файлов с базами данных исходного кода, клиентских баз или бухгалтерских ведомостей.
  • Оптическое распознавание символов (OCR): Чтение текста на фотографиях экранов, сканах документов и скриншотах.

Сценарии реагирования DLP:

  1. Блокировка действия: Запрет отправки файла или отключение USB-порта в режиме реального времени.
  2. Оповещение офицера безопасности: Отправка уведомления аналитику службы безопасности о потенциальном инциденте.
  3. Теневое копирование: Сохранение копии подозрительного файла и экрана сотрудника для последующего расследования.

Другие термины глоссария