> DLP предотвращает утечки: распознаёт чувствительные данные, контролирует выбранные каналы и регистрирует либо блокирует рискованные операции. Система может связывать событие с конкретным сотрудником, но это не означает, что она обязательно записывает экран, нажатия клавиш и всю переписку. Разбираемся, что действительно видит DLP, почему её сигнал ещё не доказывает нарушение и где проходят правовые границы контроля. Что видит DLP DLP следит прежде всего за движением данных, а не за человеком как таковым. В зависимости от продукта, лицензии и настроек она может проверять: • письма и вложения; • загрузку файлов на сайты и в облака; • копирование на USB, сетевые ресурсы и в буфер обмена; • печать документов; • поддерживаемые корпоративные хранилища и мессенджеры; • персональные данные, исходный код и секреты доступа. При совпадении с правилом система обычно сохраняет пользователя, устройство, время, канал, сведения об объекте и причину срабатывания. Сигнал — ещё не доказательство Срабатывание DLP подтверждает совпадение действия с условием правила, но не кражу данных и не умысел сотрудника. Причиной могут быть обычная рабочая операция, ошибка пользователя, слишком широкое правило, ложное распознавание или устаревшее исключение. Например, отправка документа внешнему адресату бывает как нарушением, так и согласованной частью проекта. DLP и соседние системы Название установленного агента не раскрывает всех его возможностей. Один продукт иногда объединяет несколько классов защиты: • EDR ищет угрозы на конечных устройствах; • MDM и UEM управляют устройствами и политиками; • CASB контролирует облачные сервисы; • SIEM собирает и сопоставляет события; • UEBA выявляет поведенческие аномалии; • системы учёта времени анализируют активность работников. Законность и границы контроля Корпоративный компьютер не даёт работодателю неограниченного права наблюдения. Статья 86 Трудового кодекса РФ устанавливает требования к обработке персональных данных работника: обработка должна служить заранее определённым законным целям, а работника необходимо знакомить с затрагивающими его документами работодателя. Федеральный закон № 152-ФЗ «О персональных данных» требует законного основания и конкретной цели обработки, запрещает собирать избыточные данные и хранить их дольше, чем этого требует цель. Эти правила распространяются и на журналы DLP, если они содержат сведения, относящиеся к определённому сотруднику. Как внедрять и как проверять Безопасное внедрение начинается с узких и объяснимых сценариев. Для каждого правила письменно фиксируют: какие данные защищаются, от какого риска, в каком канале, что попадёт в журнал, кто рассматривает событие и сколько оно хранится. Пилот проводят на ограниченной группе и с искусственными данными. Сначала проверяют распознавание, исключения, временные метки и влияние на процессы; блокировки включают постепенно для подтверждённых сценариев высокого риска. Нужны согласованные временные исключения, резервный рабочий процесс и документированный откат политики. Что почитать и попробовать • Microsoft Purview Endpoint DLP Официальное описание того, как DLP может аудировать и ограничивать операции с данными на конечных устройствах. • GitHub Push Protection Практический пример специализированной защиты от публикации секретов в репозиториях: она дополняет DLP, но не заменяет её. Я в соцсетях TG TikTok Сетка Пикабу MAX