Контентный анализ данных

Чтобы эффективно управлять информационными ресурсами и обеспечивать надежную защиту чувствительных данных, необходимо понимать, какая именно информация есть в компании. Для классификации активов часто используется контентный анализ. Рассказываем, что это, какую пользу приносит бизнесу, как проводится. Также поговорим о том, как реализуются различные методы контентного анализа данных в решении Data Access Governance (DAG) от компании «Солар».

Контентный анализ данных: что это, как реализуется

Контентным анализом данных называют процесс исследования информационных активов с целью их классификации в зависимости от темы и содержимого. В сфере ИБ этот процесс необходим для выявления чувствительных и критичных ресурсов в общей массе информации.

С помощью технологий контентного анализа данных можно обрабатывать сообщения в используемых компанией мессенджерах и электронной почте, текстовые файлы в системных и облачных хранилищах, на съемных носителях.

Методы и инструменты контентного анализа данных

Существует два метода контентного анализа данных:

• Анализ документов, содержащих текст. При этом поиск необходимой информации осуществляется по регулярным выражениям.
• Анализ файлов, представленных в виде изображений, содержащих текст. Для проведения такого контентного анализа используется технология Optical Character Recognition (OCR).

Существует отдельный подтип контентного анализа данных — распознавание изображений с использованием нейросетей, при котором технологии искусственного интеллекта помогают интерпретировать визуальную информацию.

Для классификации информационных активов чаще всего используется комбинированный метод контентного анализа данных. Он объединяет элементы двух вышеупомянутых видов и позволяет с высокой точностью определять характер содержимого текстовых файлов.

Какие инструменты используются для проведения контентного анализа данных:

• Настройки словарей, позволяющие выявлять тематику текстовых документов вне зависимости от структуры файлов.
• Регулярные выражения, детектирующие определенные атрибуты данных.
• Цифровые отпечатки, с помощью которых можно выявить черновики, фрагменты или редакции конкретных файлов.
• Нейросети для анализа картинок.

Чтобы обработка данных путем контентного анализа происходила оперативно и результаты были достоверными, применяются специальные системы для автоматизации процесса, например решения DAG. Они с помощью эффективных инструментов позволяют с высокой точностью классифицировать информационные активы.

Роль контентного анализа в защите данных

Часты случаи, когда у компаний накапливаются неструктурированные данные, которые практически не отслеживаются и хаотично хранятся, из-за чего трудно контролировать их использование. Сложность в том, что объемы таких информационных активов постоянно растут. Откуда берутся эти данные? Например, сотрудники могут копировать или скачивать уже структурированные файлы из корпоративных хранилищ и помещать их в случайные папки, делать скриншоты экранов с отчетами, сохранять записи конференций и т. д. Такие сведения из-за отсутствия надлежащего контроля могут оказаться в общем доступе и быть скомпрометированы.

Контентный анализ позволяет выделить среди неструктурированных информационных массивов чувствительные данные. На основании результатов можно присвоить уровень конфиденциальности информации и определить ей релевантные места хранения. Таким образом, удается взять данные под контроль и обеспечить их безопасность .

Внедрение Solar DAG для управления неструктурированными данными и защиты информационных активов

Solar DAG — российская платформа, позволяющая получить представление, какая информация есть в организации, где она хранится, кто ее использует. При первичном запуске решение сканирует все информационные массивы на подключенных системах хранения, применяя различные методы контентного анализа данных. По результатам проверки согласно преднастроенным правилам осуществляется классификация файлов по типу и характеру содержимого, уровням конфиденциальности. Данным присваиваются служебные метки, которые помогают назначить релевантные хранилища и разграничить права доступа.

• Позволяет отслеживать права доступа к информационным ресурсам и соблюдать принцип наименьших привилегий. Модули-агенты платформы сканируют иерархию прав доступа, после чего система формирует отчеты, где описано, какие полномочия и уровни доступа к тем или иным файлам назначены учетным записям. ИБ-специалисты будут в курсе всех изменений прав доступа и смогут при необходимости принять меры реагирования во избежание инцидентов ИБ.
• Обеспечивает контроль хранения чувствительных сведений. Solar DAG поможет выявить перемещение уже классифицированных информационных ресурсов с помощью контентного анализа файлов и даст понимание, кто инициировал изменения.
• Помогает контролировать использование конфиденциальных информационных активов. Solar DAG отмечает в журнале событий все случаи доступа к конкретным данным, благодаря чему можно своевременно выявлять нарушения.
• Облегчает проведение внутренних расследований инцидентов ИБ, аудита событий, аудита прав доступа. Платформа генерирует наглядные отчеты, где есть все необходимые сведения о хранении и использовании ресурсов, правах доступа конкретных учетных записей.

Также Solar DAG может оповещать ИБ-специалистов и других лиц, ответственных за безопасность данных, о любых действиях, происходящих с информационными активами.

Преимущества использования Solar DAG для управления неструктурированными данными

Помимо широкого пула выполняемых задач, у DAG-системы от ГК «Солар» есть и другие сильные стороны:

• Высокая производительность при классификации данных методом контентного анализа, что позволяет быстрее узнавать, где находится критически важная информация, кто имеет к ней доступ.
• Получение актуальной информации о хранящихся данных в режиме реального времени.
• Интеграция с DLP-системой Solar Dozor и IdM-системой Solar inRights для комплексной защиты информационных активов за счет снижения рисков несанкционированного доступа и утечек данных.
• Возможность внедрения в геораспределенную инфраструктуру.
• Формирование нескольких видов детальных отчетов: «Учетные записи», «Ресурсы», «Изменения прав доступа учетной записи», «Топ дубликатов» и др.
• Удобный интерфейс, в котором легко разобраться.

Solar DAG подходит для любых компаний, в том числе крупного бизнеса. Система предоставляет все необходимые инструменты для решения задач организаций в части контроля доступа к информационным активам.