Microsoft Azure Information Protection
От безопасности информации
к безопасному бизнесу
Утечки информации: факторы риска
Отсутствие задокументированных правил и принципов корпоративной безопасности
Использование сотрудниками мессенджеров, электронной почты, социальных сетей
Наличие удаленных и мобильных сотрудников
Отсутствие разграничения прав доступа к корпоративным документам
Совместная работа с документами с партнерами из других организаций
Текучесть кадров
на
ежегодно возрастает число инцидентов утечки корпоративной информации
более
записей в год компрометируется из-за нарушений внутри компании
около
от общего объема убытков, связанных с утечками информации, наносят действия сотрудников
Подходы к защите информации (Azure Information Protection vs DLP)
|
|
Microsoft Azure Information Protection |
Классические DLP системы |
|
Принцип работы |
Шифрование документов, проверка прав при открытии |
Защита периметра сети, контроль действий пользователей |
|
Подход к внедрению |
Развертывание за несколько дней |
Занимает не менее месяца |
|
Стоимость внедрения |
От 140 руб./мес за 1 пользователя |
Покупка лицензий, разработка политик, создание должности офицера безопасности |
|
Защита данных при совместной работе с партнерами |
Предоставление сетевого доступа с ограниченными правами |
Защита документов только в пределах периметра сети предприятия |
|
Гарантия безопасности |
Невозможно расшифровать файлы без ключа |
Алгоритмы фильтрации не всегда могут отличить конфиденциальные данные от публичных |
|
Мобильность |
Работа на платформах Windows, MacOS, Android, iOS, защита файлов на устройствах Android, iPhone даже при отсутствии подключения к Internet |
Возможность работы конфиденциальной информацией только внутри периметра сети предприятия |
Как работает Azure Information Protection
Защита документа
Доступ к документу
Преимущества Azure Information Protection
Azure Information Plan 1 - комплексная защита с использованием криптографии
Универсальность
Гибкость
Гостевой доступ
Интеграция
Мобильность
Отсутствие капитальных затрат
От 140 руб./мес. на 1 пользователя
Azure Information Plan 2 - эффективное предотвращение угроз
Отслеживание и контроль использования различных видов документов
Выявление схем опасного поведения
Получение отчетов в разрезе документов и действий пользователей
Получение информации о геолокации пользователей, открывших документ
От 350 руб./мес. на 1 пользователя
Возможности защиты для различных типов файлов
|
Действия, на которые распространяется защита |
|||
|
Открытие/закрытие, копирование, создание скриншотов, внесение изменений, вывод на печать |
Открытие/закрытие |
||
|
Уровни защиты |
|||
|
Собственный - шифрование и применение прав доступа (разрешений) |
Универсальный шаблон - инкапсуляция файлов с помощью файлов PFILE и проверка подлинности для проверки прав пользователя на открытие файла |
||
|
Текстовые файлы, Microsoft Word, Excel, Power Point |
Изображения (pdf, jpg, jpeg, tif, tiff, bmp, gif, jpe) |
MS Visio, Почтовые сообщения MS Exchange |
Любые типы файлов, в том числе конструкторская документация (Solid Works, AutoCAD) |
Как получить 100% гарантию безопасности?
Алгоритм нашей работы
Проведение экспресc-аудита бизнес-процессов вашей компании по работе с конфиденциальной информацией
Формализация бизнес-процессов, разработка корпоративных политик безопасности
Разработка стандартов и инструкций
Развертывание Azure AD и Azure Information Protection
Синхронизация с AD заказчика
Настройка политик и скриптов
Обучение пользователей
Главные принципы нашей работы
Поиск эффективных решений любой проблемы
Мотивированность на постоянное улучшение продукта
Тесное сотрудничество с заказчиком
