Исчезновение периметра

DLP как технология всегда была о защите периметра информационной системы. Нет периметра – не о чем разговаривать, до свидания. Хотите предотвращение утечек – найдите у себя периметр. Мы там установим заставы, протянем колючку и закопаем мины.

Подобное огораживание не зря ругают "анальным". Оно суетно и бесплодно. Современная тенденция «в облака!» не совместима с периметром, с самим его существованием. А бизнесменов (на конкурентных рынках, естественно) после подсчёта издержек неудержимо тянет именно в облака. Но вознестись не даёт тот самый периметр и защита на нём. Об этой тенденции, в частности, говорила Касперская в докладе.

Начали мы прорабатывать идею "DLP без периметра". Чтобы и в облаках работала.

Вкратце, идея такова. Информация заключается в информационный же контейнер, внутри него она зашифрована. Такой контейнер можно хоть в облако, хоть в бэкап, хоть на флешку с вирусом – ему не страшно. Если же субъект желает получить доступ к единице информации, которая в контейнере, он запускает процедуру. DLP-клиент связывается с DLP-сервером и по установленному протоколу доказывает ему, что чист на предмет вирусов, уязвимостей и обновлений. Затем проходит аутентификацию и авторизацию. Затем клиент доказывает, что у него там (где бы он ни находился) обеспечена защита от утечек нужного уровня, устройство контролируется, не в виртуалке, никто не подсматривает. В том числе, обеспечена должная процедура работы с ключами. Лишь после этого сервер даёт клиенту ключ для расшифровки, тот из ключей, который позволяет либо читать, либо ещё и редактировать информацию в контейнере. Об использовании ключа клиент отчитывается. По окончании сеанса доступа контейнер снова шифруется, ключ на клиенте уничтожается.

Таким образом должен быть обеспечен контроль доступа к каждой единице информации. С другой стороны, обеспечена возможность держать эту информацию где угодно и доступаться откуда угодно. Никакого периметра, можно возноситься в облачные выси.

Вот такой станет DLP через несколько лет. Готовьтесь.

Telegram AMПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и эксклюзивных материалах по информационной безопасности.

RSS: Новое в блогах на Anti-Malware.ru Новое в блогах