|
Некоторые подходы к анализу сетевых DLP
А. А. Грушоa, Н. А. Грушоa, М. И. Забежайлоa, Д. В. Смирновb, Е. Е. Тимонинаa, С. Я. Шоргинa a Федеральный исследовательский центр «Информатика и управление» Российской академии наук
b ПАО Сбербанк России
Аннотация:
Рассматриваются главным образом сетевые системы защиты DLP (Data Lost/Leakage Prevention). Одна из основных задач DLP-систем — выявление ценной информации (ЦИ), которая может появиться в сети на выходе из компьютерной системы. Сетевые DLP-системы приобретают большую важность в связи с широким распространением удаленной работы сотрудников различных организаций. Правильное функционирование DLP определяется распознаванием коротких сообщений как случайных последовательностей, а утечек ЦИ, например персональных данных, — как коротких последовательностей, удовлетворяющих структурным ограничениям. Основная проблема методов защиты информации — ложные тревоги. В работе на простейших моделях оценивается объем данных, в которых возможен поиск ЦИ при малых вероятностях ложных тревог. Построены примеры простых, но быстрых методов выявления утечек ЦИ. Методы разделены по сложности и возможностям их применения. Такие методы могут использоваться не только для анализа DLP-систем, но и для поиска служебных вставок и сигналов в процессе передачи информации, при поиске и анализе плохо защищенных или незащищенных персональных данных, где по правилам требуется обезличивание. Построены оценки вероятностей появления ложных тревог.
Ключевые слова:
информационная безопасность, DLP-системы, оценки вероятностей появления ложных тревог.
Поступила в редакцию: 22.03.2022
Образец цитирования:
А. А. Грушо, Н. А. Грушо, М. И. Забежайло, Д. В. Смирнов, Е. Е. Тимонина, С. Я. Шоргин, “Некоторые подходы к анализу сетевых DLP”, Системы и средства информ., 32:2 (2022), 72–80
Образцы ссылок на эту страницу:
https://www.mathnet.ru/rus/ssi828 https://www.mathnet.ru/rus/ssi/v32/i2/p72
|
Статистика просмотров: |
Страница аннотации: | 414 | PDF полного текста: | 39 | Список литературы: | 11 |
|