Zbekiston respublikasi axborot texnologiyalari va kommunikatsiyalarini rivojlantirish vazirligi muhammad al-xorazmiy nomidagi

Tarmoqli DLP (shuningdek, harakatdagi ma'lumotlarni tahlil qilish yoki DiM)

Qoida tariqasida, bu perimetrga yaqin chiqadigan tarmoq punktlarida o'rnatilgan apparat echimi yoki dasturiy ta'minot. U buzilgan holda yuborilgan maxfiy ma'lumotlarni aniqlash uchun tarmoq trafigini tahlil qiladi

Endpoint DLP (ishlatilayotgan ma'lumotlar) 

Bunday tizimlar oxirgi tashkilotlarning ish stantsiyalarida yoki turli tashkilotlarning serverlarida ishlaydi.

Boshqa tarmoq tizimlarida bo'lgani kabi, so'nggi nuqta ham ichki, ham tashqi aloqalarni hal qilishi mumkin va shuning uchun foydalanuvchilarning turlari yoki guruhlari (masalan, "xavfsizlik devorlari") o'rtasida axborot oqimini boshqarish uchun ishlatilishi mumkin. Ular, shuningdek, elektron pochta va tezkor xabarlarni kuzatishga qodir. Bu quyidagicha sodir bo'ladi - xabarlarni qurilmaga yuklab olishdan oldin, ular xizmat tomonidan tekshiriladi va agar ularda yoqimsiz so'rov bo'lsa, ular bloklanadi. Natijada, ular tartibga solinmaydi va qurilmalarni saqlash qoidalariga bo'ysunmaydi.

DLP tizimi (texnologiyasi) jismoniy qurilmalarga (masalan, saqlash qobiliyatiga ega mobil qurilmalar) kirishni boshqarish va boshqarish imkoniyatiga ega bo'lishning afzalligi, ba'zan esa shifrlanmasdan oldin ma'lumotlarga kirish imkoniyatiga ega.

Ba'zi yakuniy nuqtalarga asoslangan tizimlar, shuningdek, maxfiy ma'lumotlarni uzatishga urinishlarni blokirovka qilish va darhol foydalanuvchilarning fikr-mulohazalarini ta'minlash uchun dasturlarni boshqarishni ta'minlashi mumkin. Biroq, ularning kamchiliklari shundaki, ular tarmoqdagi har bir ish stantsiyasida o'rnatilishi kerak va mobil qurilmalarda (masalan, uyali telefonlar va PDA) ishlatib bo'lmaydigan yoki amalda o'rnatib bo'lmaydigan joylarda ishlatilishi mumkin emas. , Internet-kafedagi ish stantsiyasida). Har qanday maqsad uchun DLP tizimini tanlashda ushbu holatni hisobga olish kerak.