Дмитрий Михеев От DLP к фактам. © 2011 Инфосистемы Джет Центр информационной безопасности DLP и реальная жизнь 2 DLP это просто. - презентация

1 Дмитрий Михеев От DLP к фактам

2 © 2011 Инфосистемы Джет Центр информационной безопасности DLP и реальная жизнь 2 DLP это просто.

3 © 2011 Инфосистемы Джет Центр информационной безопасности Законы, практики и due diligence 3

4 © 2011 Инфосистемы Джет Центр информационной безопасности План – закон, выполнение - долг 4 Делай все по регламенту и будь счастлив

5 © 2011 Инфосистемы Джет Центр информационной безопасности Все очень скучно 5 Риски, учет, автоматическая реакция, статистика. Повторять до блеска Риски, учет, автоматическая реакция, статистика.

6 © 2011 Инфосистемы Джет Центр информационной безопасности DLP и реальная жизнь 6 Реальная жизнь гораздо интереснее

7 © 2011 Инфосистемы Джет Центр информационной безопасности Закон о коммерческой тайне

8 © 2011 Инфосистемы Джет Центр информационной безопасности Если говорить о защите информации 8

9 © 2011 Инфосистемы Джет Центр информационной безопасности Трудное равновесие 9 Трудоемкость поддержания политики Качество результатов

10 © 2011 Инфосистемы Джет Центр информационной безопасности В реальной жизни DLP это живые люди 10

11 © 2011 Инфосистемы Джет Центр информационной безопасности На самом деле, мы хотим 11 Чтобы регламенты соблюдались (сами). Чтобы риски было можно быстро описать. Контролировать все нужные каналы утечки; Приносить реальную пользу Иметь инструменты на случай неучтенных рисков Найти, кто виноват.

12 © 2011 Инфосистемы Джет Центр информационной безопасности Досье и накопление знаний о человеке 12 Адреса и свойства Группы AD и собственные Срезы по переписке Инциденты

13 © 2011 Инфосистемы Джет Центр информационной безопасности Что мы сделали в новой версии Дозор 13 Новый интерфейс пользователя; Стандартные сценарии Досье как основа работы с инцидентами Уточнения политики – шаблоны документов

14 © 2011 Инфосистемы Джет Центр информационной безопасности Новые каналы – под контроль: 14 MS Lync Skype & Windows 8.1 TOR Bundle Lotus Sametime

15 © 2011 Инфосистемы Джет Центр информационной безопасности Развитие средств детектирования: 15 Поиск похожих документов – статистика и анализ; Подключение к справочникам – AD, CRM и другие; Автоматическое обновление эталонов. Обучение системы в работе

16 © 2011 Инфосистемы Джет Центр информационной безопасности Разные приятные новости 16 Несколько хранилищ данных в одной системе Сжатие данных при хранении Интеграция с SIEM

17 © 2011 Инфосистемы Джет Центр информационной безопасности Что далее 17 Развитие агентов на рабочих станциях: Контроль портов; Развитие средств политики Учет уровня доверия Поиск аномалий Граф переписки

18 Спасибо за внимание Дмитрий Михеев,