Сегодня потеря конфиденциальной информации может привести к очень нежелательным для компании последствиям, среди них - финансовый и юридический ущерб, а также непосредственный ущерб ее репутации. Спектр каналов, по которым конфиденциальные данные могут покинуть компанию, достаточно широк – это и электронная почта, и различные интернет-службы (web, IM и т.д.), съемные накопители, CD/DVD, распечатка документов, несанкционированный физический доступ к оборудованию и носителям информации, в том числе мобильным устройствам. При этом, пользователи, имеющие доступ к подобной информации, могут способствовать ее утечке не только умышленно, но и по неосторожности. Исходя из этого, задача предотвращения утечки конфиденциальной информации может быть решена путем комплексного контроля над каналами и устройствами передачи данных, а также обеспечения гарантии того, что доступ к информации, все-таки покинувшей компанию по тем или иным причинам, получит только санкционированный пользователь.

Существует ряд требований к использованию подобной системы защиты, обусловленных как самой сетевой инфраструктурой предприятия, так и интересами бизнеса. Несмотря на риск утечки конфиденциальной информации и связанные с этим последствия, компании в целом не могут себе позволить применять запретительный подход к использованию и съемных носителей и каналов передачи данных. Работа с конфиденциальной информацией, как правило, ведется многими пользователями, в том числе, и совместно, при этом, объем и метод хранения данных (жесткий диск, flash- накопитель и т.д.) может варьироваться от пользователя к пользователю. Политика информационной безопасности в компании устанавливается централизованно, учитывая различные группы полномочий и функциональных обязанностей пользователей. Различные компании могут применять различные методы аутентификации пользователей- с помощью паролей, токенов, их комбинации и т.п. Корпорации чрезвычайно чувствительны к накладным расходам, связанными с потерей рабочего времени сотрудников ввиду использования недостаточно быстрых и удобных средств защиты и особое внимание обращают на надежность программных средств, способность их к восстановлению после сбоев, легкости развертывания и обслуживания..

InfoWatch Traffic Monitor позволяет осуществлять эффективный централизованный контроль почтового и веб-трафика, процесса копирования данных на съемные устройства, вывод документов на печать, т.е. контролировать работу с данными внутри сети. Однако существует ряд случаев, когда этого оказывается недостаточно. Одним из примеров является санкционированный вынос данных на мобильных ПК и съемных носителях. В подобных случаях наиболее эффективным средством предотвращения утечки информации является ее защита во время хранения и использования. Оптимальным решением в данном случае является шифрование хранимой информации. Данная защита должна быть прозрачной для пользователя, не зависеть от типа защищаемой информации, использовать достаточно стойкие алгоритмы шифрования и охватывать максимально широкий набор типов защищаемых объектов хранения. Решить эту задачу позволит InfoWatch CryptoStorage.