Разработка системы WordSearch для защиты конфиденциальной информации от утечки

Аннотация

Конфиденциальность информации организации или предприятия является важной составляющей, и нарушение ее может нанести значительный ущерб. На сегодняшний день существует большое количество способов и методов борьбы с утечками конфиденциальной информации. одним из возможных и наиболее эффективных
способов защиты информации это внедрение системы защиты от утечек конфиденциальных данных data leak prevention (dlp). В статье приведены этапы разработки
программы и результаты анализа информационного потока в корпоративной сети.
Произведена оценка работы поисковых алгоритмов подстроки в строках на качественные и временные показатели. Благодаря сравнительному анализу определены
слабые стороны используемых алгоритмов, а так выявлены способы обхода системы
поиска. Разработаны методика использования базы конфиденциальных данных и алгоритм подстрочного поиска в электронных документах. внедрение методики обработки базы искомых данных перед запуском поточного сканирования значительно повысило качественную характеристику системы поиска и при этом незначительно
увеличило время выявления инцидентов. Произведена модернизация модуля агента с
целью блокировки дальнейших манипуляций с информацией и персональной машиной
при обнаружении инцидентов. Благодаря данным доработкам получилось значительно повысить эффективность разработанной системы, а именно снизить уровень
утечки конфиденциальной информации