Каналы утечки
Буфер обмена, набор текста в браузере и мессенджерах, документы и вложения, почта, загрузки в облака, сеть, USB-накопители и печать.
DLPмодуль SOC-платформы Пабион
DLP-система Пабион: данные компании не уйдут наружу
Агент Pabion на компьютере сотрудника проверяет всё, что копируется, отправляется, печатается и загружается. Если в данных паспорт клиента, номер карты, ключ API или документ с грифом — действие записывается, вызывает оповещение или блокируется.
Первый компьютер под защитой — бесплатно. DLP входит в Pabion вместе с остальными модулями.
Возможности
Что умеет DLP в Пабион
Что распознаётся
Паспорта РФ, СНИЛС, номера банковских карт, ключи и токены API, пароли. Готовые политики «Персональные данные», «Финансы», «Исходный код» включены сразу.
Свои правила
Регулярные выражения, словари ключевых слов, имена и типы файлов (.pdf, .docx, .xlsx), классы данных. Для каждого правила — каналы, реакция и критичность.
Реакция
Записать в журнал, оповестить офицера ИБ, заблокировать передачу или отправить в карантин. Шумное правило выключается тумблером без удаления.
- 1Администратор включает готовые политики или создаёт свои правила в консоли.
- 2Политика назначается агентам — на всех компьютерах или на выбранной группе.
- 3Агент проверяет данные в момент копирования, отправки или печати, прямо на станции.
- 4Нарушение попадает в карточку инцидента: сотрудник, хост, данные, канал, получатель и реакция.
- 5SOAR может сразу заблокировать передачу и уведомить ответственного.
Сценарии
Что это значит на практике
Скан паспорта в мессенджер
Менеджер пытается переслать скан паспорта клиента в Telegram — передача блокируется, офицер ИБ видит инцидент с именем сотрудника и получателем.
Выгрузка клиентской базы
clients_export.xlsx копируют на флешку или в Яндекс Диск — срабатывает правило по типу файла и ключевым словам, событие уходит в отчёт.
Ключ API в нейросеть
Разработчик вставляет токен в чат с моделью — DLP фиксирует секрет в буфере, а AI Firewall маскирует его в самом запросе.
Вопросы
Частые вопросы о DLP
Нужен ли отдельный агент для DLP?+
Нет. Один агент Pabion закрывает DLP, EDR и веб-фильтр. Он ставится одной командой на Windows, macOS и Linux.
Можно ли сначала только наблюдать?+
Да. Правила с реакцией «журнал» или «оповещение» ничего не блокируют — удобно, чтобы понять масштаб утечек перед включением блокировок.
Что делать с ложными срабатываниями?+
Отметьте инцидент как false_positive и сузьте шаблон правила. Счётчик срабатываний показывает, какие правила шумят.
Платформа
DLP работает вместе с другими модулями Пабион
Подключите DLP Пабион
Регистрация за пару минут, первый компьютер — бесплатно. Все модули работают с одного агента.