Fortinet FortiGuard Data Loss Prevention (DLP)

Fortinet FortiGuard Data Loss Prevention (DLP) — подписка на сервис предотвращения утечек конфиденциальной информации для межсетевых экранов FortiGate. Решение предоставляет обновляемую базу шаблонов чувствительных данных, которые используются в профилях DLP для обнаружения потенциально опасной передачи информации через корпоративную сеть.

FortiGuard DLP помогает организациям контролировать движение персональных, финансовых и других защищаемых сведений, выявлять нарушения политик информационной безопасности и снижать риски как намеренного, так и случайного раскрытия данных. Сервис интегрируется с FortiOS и применяется к поддерживаемым типам сетевого трафика.

Для чего нужен FortiGuard DLP

Корпоративная информация может покидать защищённую инфраструктуру через электронную почту, загрузку файлов, веб-формы и другие сетевые соединения. Причиной утечки может стать не только внешняя атака, но и ошибка сотрудника, неправильно настроенные права доступа или преднамеренная передача документов третьим лицам.

FortiGuard Data Loss Prevention предоставляет механизмы для определения чувствительных данных в проверяемом трафике. Администратор может настроить DLP-профили и правила обработки обнаруженных объектов, ограничивая нежелательные операции передачи информации.

Основные возможности подписки

• FortiGuard DLP Pattern Database — обновляемая база шаблонов конфиденциальных данных;
• Predefined Data Patterns — готовые определения типов чувствительной информации;
• Data Type Detection — обнаружение поддерживаемых категорий персональных и финансовых сведений;
• DLP Dictionaries and Sensors — применение словарей и датчиков обнаружения в политиках FortiOS;
• Content Inspection — проверка содержимого поддерживаемых файлов и сетевых сообщений;
• Policy-Based Enforcement — обработка выявленных нарушений по установленным правилам безопасности;
• DLP Logging — регистрация событий обнаружения чувствительных данных;
• FortiOS Integration — управление профилями защиты непосредственно на FortiGate.

Обнаружение конфиденциальной информации

FortiGuard DLP использует специализированную базу шаблонов для распознавания различных категорий защищаемых данных. Она содержит определения, позволяющие обнаруживать характерные последовательности и структуры сведений, которые организация считает конфиденциальными.

Примерами являются номера банковских карт, налоговые идентификаторы, водительские удостоверения и отдельные типы финансовой документации. Набор доступных шаблонов зависит от используемой базы FortiGuard и версии FortiOS.

Применение готовых определений упрощает создание DLP-политик и позволяет сократить объём ручной настройки регулярных выражений и правил обнаружения.

Предотвращение утечек персональных данных

Организации, обрабатывающие персональные сведения клиентов и сотрудников, должны контролировать их хранение, использование и передачу. DLP позволяет выявлять отдельные типы персональных данных при прохождении проверяемого трафика через FortiGate.

Например, администратор может настроить правило для обнаружения поддерживаемых идентификаторов в передаваемых документах или сообщениях. При совпадении с заданными условиями FortiGate применяет предусмотренное действие: регистрацию события либо блокировку передачи.

Использование DLP помогает выполнять внутренние политики защиты информации, однако само по себе не обеспечивает автоматическое соответствие всем требованиям законодательства о персональных данных.

Защита финансовой информации

FortiGuard DLP предоставляет шаблоны, ориентированные на обнаружение отдельных категорий финансовой информации. Среди них могут использоваться номера платёжных карт, налоговые идентификаторы и другие структурированные сведения.

Это особенно актуально для организаций, работающих с платёжными документами, финансовой отчётностью и информацией о клиентах. Настроенные DLP-профили помогают выявлять потенциально несанкционированную передачу таких данных через контролируемые каналы связи.

Обновляемая база DLP-шаблонов FortiGuard

Основное назначение подписки FortiGuard DLP — предоставление и обновление базы готовых определений чувствительной информации. База загружается на поддерживаемый FortiGate и используется средствами DLP, встроенными в FortiOS.

Обновления позволяют поддерживать актуальность шаблонов и использовать новые определения в корпоративных политиках защиты данных. Администратору не требуется самостоятельно разрабатывать каждый шаблон с нуля.

При этом готовые определения могут дополняться пользовательскими правилами и настройками, если этого требуют особенности корпоративных данных и процессов.

Проверка содержимого файлов и сообщений

FortiGate может проверять содержимое поддерживаемого трафика на наличие данных, соответствующих DLP-правилам. Возможности анализа зависят от используемого протокола, типа файла, режима инспекции и версии FortiOS.

Проверка может применяться к поддерживаемым сценариям передачи файлов, веб-запросам и почтовым протоколам. Для анализа содержимого зашифрованных соединений может потребоваться настроенная SSL/TLS-инспекция.

Следует учитывать, что DLP не обеспечивает универсальное обнаружение любой конфиденциальной информации во всех приложениях и каналах связи. Эффективность зависит от настройки правил и возможности проверки конкретного трафика.

Настройка DLP-политик в FortiOS

Управление защитой от утечек выполняется с помощью DLP-профилей FortiOS. Администратор выбирает необходимые датчики и шаблоны, определяет условия срабатывания и назначает действия для обнаруженных нарушений.

Такие профили могут применяться к политикам межсетевого экрана в соответствии с архитектурой корпоративной сети. Разным подразделениям и сегментам инфраструктуры можно назначать отличающиеся правила защиты информации.

События DLP могут регистрироваться для последующего анализа. Возможности централизованной отчётности зависят от используемых средств журналирования, например FortiAnalyzer.

Защита от случайных и преднамеренных утечек

Потеря корпоративной информации не всегда связана с действиями злоумышленников. Сотрудник может ошибочно отправить документ не тому адресату или загрузить файл в неподходящий внешний сервис.

FortiGuard DLP помогает обнаруживать такие операции, если передаваемая информация соответствует настроенным шаблонам и проходит через контролируемый сетевой канал.

Тот же механизм может применяться для выявления попыток преднамеренной передачи защищаемых сведений. При этом выявление нарушений требует корректной настройки правил, а наличие подписки не гарантирует предотвращение всех возможных сценариев утечки.

Отличия FortiGuard DLP от FortiDLP

FortiGuard Data Loss Prevention — подписочный сервис для FortiGate, предоставляющий базу DLP-шаблонов и обеспечивающий их использование в сетевых политиках FortiOS.

FortiDLP — самостоятельное решение Fortinet для защиты данных на конечных устройствах. Оно предназначено для контроля операций с конфиденциальной информацией на рабочих станциях и других поддерживаемых конечных точках.

Эти решения имеют разные модели внедрения и лицензирования. Подписка FortiGuard DLP не включает платформу FortiDLP и не заменяет её функциональность.

Отличия от других подписок FortiGuard

FortiGuard DLP ориентирован непосредственно на защиту конфиденциальной информации. В отличие от IPS Service, он не предназначен для обнаружения сетевых вторжений, а в отличие от Advanced Malware Protection не является отдельной подпиской на антивирусную защиту.

FortiGuard DLP может приобретаться самостоятельно или в составе Enterprise Protection. Пакеты Advanced Threat Protection (ATP) и Unified Threat Protection (UTP) не включают отдельный сервис Data Loss Prevention.

Для комплексной защиты корпоративной инфраструктуры DLP может использоваться совместно с другими сервисами FortiGuard, включая IPS, антивирусную проверку, веб-фильтрацию и контроль облачных приложений.

Совместимость с межсетевыми экранами FortiGate

Подписка предназначена для поддерживаемых аппаратных и виртуальных межсетевых экранов Fortinet FortiGate. Набор доступных механизмов обнаружения и действий зависит от модели устройства, версии FortiOS и конфигурации проверки трафика.

Для использования сервиса необходимо настроить подходящие DLP-профили и обеспечить применение соответствующих политик безопасности.

Совместимое оборудование представлено в разделе межсетевых экранов FortiGate.

Лицензирование и обновления

FortiGuard Data Loss Prevention доступен в виде отдельной подписки для совместимых моделей FortiGate. Артикул лицензии зависит от модели оборудования и продолжительности выбранного контракта.

Подписка предоставляет доступ к соответствующим DLP-определениям и их обновлениям на условиях Fortinet. Она не включает аппаратное устройство FortiGate и не заменяет отдельный контракт технической поддержки FortiCare.

При заказе важно проверить точную модель межсетевого экрана, доступность DLP-функций в установленной версии FortiOS и срок лицензирования.

Для каких организаций подходит FortiGuard DLP

Сервис актуален для организаций, обрабатывающих персональные данные, финансовые документы, коммерческую информацию и другие сведения, требующие повышенной защиты.

FortiGuard DLP может использоваться в финансовых организациях, медицинских учреждениях, торговых компаниях, корпоративных офисах и распределённых сетях, где необходимо контролировать передачу чувствительной информации.

Купить Fortinet FortiGuard Data Loss Prevention в Минске можно с подбором лицензии для конкретной модели FortiGate. Корректно настроенный сервис помогает дополнить корпоративные политики безопасности средствами сетевого контроля конфиденциальной информации.

Технические параметры