Внедрение DLP-системы в АО «Халык Лайф»

Заказчик

АО «Халык Лайф» — компания по страхованию жизни, входит в группу Halyk. Обрабатывает персональные данные клиентов, медицинские сведения и финансовую информацию — категории данных с самыми строгими требованиями к защите.

Задача

Получить контроль над каналами, по которым данные клиентов могут покинуть компанию: корпоративная и веб-почта, мессенджеры, съёмные носители, печать, облачные хранилища. Обеспечить соответствие требованиям регулятора к защите персональных данных и иметь доказательную базу для внутренних расследований.

Что сделали

1. Обследование. Определили категории защищаемых данных и подразделения, где они обрабатываются; описали каналы передачи.
2. Пилот. Развернули DLP на части рабочих мест в режиме мониторинга, собрали реальную картину движения данных.
3. Политики. Настроили правила по категориям: персональные данные (ИИН, паспортные данные), договоры страхования, медицинские сведения, финансовые документы — с разными реакциями от уведомления до блокировки.
4. Внедрение. Полное развёртывание агентов, интеграция с Active Directory и почтовым сервером, регламент работы офицера безопасности.
5. Юридическое оформление. Помогли подготовить уведомления сотрудников и внутренний регламент — чтобы данные DLP имели силу при расследовании.
6. Обучение. Администраторы и служба безопасности обучены работе с системой и разбору инцидентов.

Результат

Все каналы утечки под контролем, политики соответствуют требованиям регулятора, служба безопасности получает инциденты в реальном времени и имеет архив для расследований. Система введена в промышленную эксплуатацию и сопровождается нами.

Класс решений — DLP, вендор — Falcongaze SecureTower.