Clearswift - systemy filtracji ruchu Email i Web
Clearswift CONTENTsafe jest oprogramowaniem typu DLP (Digital Leak Prevention) - tj. systemem służącym do ochrony przed wyciekiem poufnych danych z sieci firmowej. CONTENTsafe jest produktem typu appliance, jego zasadę działania można streścić jako bazę danych przechowującą sygnatury poufnych plików (dokumentów). Konfigurując CONTENTsafe wskazuje się zasoby - serwery i katalogi, które zawierają istotne z punktu widzenia funkcjonowania firmy informacje. Oprogramowanie CONTENTsafe indeksuje wskazane zasoby plikowe tworząc centralną bazę sygnatur. Oczywiście wszelkie późnienjsze zmiany zawartości monitorowanych dokumentów są na bieżąco uwzględniane.
Poufne dane chronione przez CONTENTsafe mogą mieć różną postać i format. Przykładowo - mogą to być dokumenty finansowe w postaci arkuszy kalkulacyjnych, dokumenty tekstowe, kody źródłowe aplikacji, prezentacje nowych produktow, itd. Znaczenie traconych danych może być zróżnicowane - jak wykazują badania prowadzone w 2006 r. na rynku amerykańskim: 39% wycieków danych dotyczyło poufnych informacji o charakterze biznesowym; 27% stanowiły dane klientów; 14% dane o znaczącym wkładzie zawartości intelektualnej - np. kody źródłowe aplikacji i 10% dane osobowe pracowników. Wyciek danych może być spowodowany zarówno przez nieumyślne działania pacowników (zaniedbanie, brak przeszkolenia) jak i przez rozmyślne działania mające znamiona szpiegostwa przemysłowego. Xródła wycieku danych są bardzo zróżnicowane - głównie z tego powodu "zatkanie" wszystkich potencjalnych źródeł utraty informacji jest zlożonym problemem. Poniższy wykres ilustruje główne mechanizmu wycieku danych - jak widać decydujące znaczenie mają tutaj serwisy WWW, webmail oraz poczta elektroniczna.
Źródła utraty poufny danych.
CONTENTsafe - schemat instalacji.