ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ #04(231) 2015 DLP в терминальных средах В начале 2015 г. мы отметили резко возросший интерес крупнейших россий ских банков и компаний ТНК к практической возможности использования DLP технологий в виртуальных и терминальных средах. <...> Предоставление доступа к информационным активам компании через удаленное подключение, в частнос ти, с использованием тонких клиентов (не говоря уже о доступе с мобильных устройств), является одним из наиболее перспективных направлений разви тия информационных систем. <...> Помимо целого ряда общеизвестных преимуществ такого подхода, очевидны также и проблемные зоны — прежде всего это безопасность данных при уда ленном доступе. <...> П редоставление пользо вателю стерильной ра бочей среды, создавае мой, управляемой и контролируемой не са мим пользователем, а ITслужбой, является идеальным вариантом со многих точек зрения. <...> Такая среда содержит те и толь ко те бизнесинструменты, которые необходимы пользователю для его за дач — от полноценной Windowsсреды (рабочего стола), реализованной в вир туальной или «физической» среде, до отдельного опубликованного прило жения, доступ к которым пользователь получает через терминальную сессию. <...> Корпоративные данные в модели орга низации работы через терминальные среды хранятся и обрабатываются строго на стороне корпоративной сре ды, пользователю же в терминальной сессии предоставляется только графи ческий результат обработки. <...> Правильно реализованная терми нальная среда ограничивает доступ пользователей к корпоративным дан ным, размещенным в инфраструктуре компании, ограничивая его ровно до той части, которая нужна для выпол нения бизнесфункций сотрудника. <...> При этом незащищенная терминаль ная среда не гарантирует, что эти дан ные не могут быть использованы, бу дучи скопированными через буфер обмена из терминальной сессии с дальнейшим копированием на под ключенные <...>