Настройка DLP-системы в Пачке

DLP (Data Loss Prevention) — это встроенная в Пачку система предотвращения утечек данных, которая позволяет защитить конфиденциальную информацию без необходимости интеграции сторонних сервисов. Она доступна на тарифе «Корпорация» и предоставляет гибкие инструменты для управления правилами безопасности.

Как настроить DLP?

Управление правилами DLP осуществляется через раздел «Настройки пространства» → «DLP». Здесь вы можете:

• Просматривать список существующих правил.
• Включать и отключать правила.
• Создавать новые правила.

Создание нового правила

1. Нажмите кнопку «Создать новое правило».
2. Укажите: - Название правила — для удобства управления. - Приоритет — определяет порядок обработки правил (меньшее значение — выше приоритет, 0 — наивысший приоритет). - JSON-объект условия — задает параметры применения правила

Структура правила

Каждое правило состоит из следующих параметров:

• scope: контекст применения (например, типы чатов, роли пользователей).
• conditions: условия срабатывания (например, ключевые слова или регулярные выражения).
• action: действие при срабатывании (например, блокировка сообщения или запись в журнал событий).

Пример JSON-структуры правила:

{
  "conditions": {
    "any": [
      {
        "type": "regex",
        "pattern": "\\b(?:\\+7|7|8)\\s*\\(?\\d{3}\\)?\\s*\\d{3}[\\s-]*\\d{2}[\\s-]*\\d{2}\\b"
      }
    ]
  },
  "action": {
    "type": "AUDIT_LOG",
    "message": "Обнаружен номер телефона в сообщении"
  }
}

Примеры использования

Сценарий 1: Защита персональных данных
Блокируйте сообщения или делайте запись в журнал событий, если в тексте обнаружены паспортные данные, номера телефонов или другая чувствительная информация. Так вы можете предотвратить утечку данных внутри компании.

Условие: Обнаружение паспортных данных.
Действие: Блокировка сообщения с уведомлением пользователя.
Пример правила:

{
  "conditions": {
    "all": [
      {
        "type": "keyword",
        "value": "паспорт"
      },
      {
        "type": "regex",
        "pattern": "\\b\\d{4}\\s?\\d{6}\\b"
      }
    ]
  },
  "action": {
    "type": "BLOCK",
    "message": "Нельзя отправлять паспортные данные"
  }
}

Сценарий 2: Развитие культуры цифровой безопасности в компании
Установите правила с запретом на передачу токенов, паролей и логинов от рабочих сервисов. Это поможет лучше контролировать инфраструктуру в случае инцидентов и покажет важность цифровой безопасности коллегам.