�ݺ�ߣ

Next Generation DLP
Новый подход к противодействию внутренним угрозам
Василий Лукиных
25 апреля 2017 г.

solarsecurity.ru +7 (499) 755-07-70 2
Agenda
1. Классический подход к DLP: data-centric
2. Тренды DLP: рынок и отрасль
3. Next Generation DLP: data-driven & people-centric
4. Это работает

1. Немного истории
2000 2002 2004 2006 2008 2010 2012 2014 2016 2018
ВнедренияDLP
Появление DLP:
борьба с утечками данных
Почтовый архив:
контроль коммуникаций
Цифровые отпечатки, шаблоны,
контроль рабочих станций

1.1 Классический подход к DLP
Data-in-
motion
Data-at-rest
Data-in-
use

1.2 Контроль коммуникаций
Dozor Mail
Connector Core
Dozor Traffic
Agent
Dozor Endpoint
Agent
Dozor File
Crawler
Почтовый трафик
Доступ пользователей
Сетевой трафик
Действия пользователей
Файлы в сети
Фильтрация
Хранение
События и инциденты
Информационные объекты
Единое управление
Profile &
Anomaly
Досье
Аналитические инструменты
Long-Term
Archive
Долгосрочное хранение
Информационная
и экономическая
безопасность
Web Proxy

1.3 Каналы коммуникаций
Корпоративная почта
Интернет-трафик
• Microsoft Exchange
• IBM Lotus Notes
• CommuniGate
Веб-почта
• Mail.ru, Gmail, Yandex,
40+ доменов
• OSCAR - ICQ, QIP
• MMP - Mail.Ru Агент
• MSN - Windows Live Messenger
• XMPP - Google Talk, Jabber
• IRC, Yahoo messenger
• Skype, MS Lync
• Сообщения и файлы через
HTTP(S)
• Файлы через FTP, FTP over
HTTP, WebDAV
Интернет-сервисы
• Социальные сети
• Форумы, блоги
• Сайты поиска работы
• POST-запросы
Внешние устройства
• Копирование и чтение
• …
Печать
• Локальные и сетевые
принтеры
Аудит файловых хранилищ
• Рабочие станции
• Сетевые хранилища
Контроль приложений
• Облака Dropbox,
Yandex.Disk и пр
• Любые приложения
• Буфер обмена
МОНИТОРИНГ + БЛОКИРОВКА Мессенджеры

– Предотвращение утечек информации
– Контроль коммуникаций сотрудников
1.4 «Классические» DLP

2. Вернёмся к истории: драйверы
2000 2002 2004 2006 2008 2010 2012 2014 2016 2018
Катастрофический
недостаток
вычислительных
ресурсов (((
Экспоненциальный рост
каналов и объёмов данных!!!

2.1 Мир без периметра!
– Постоянное
взаимодействие
– Информационные потоки
– кровь бизнеса
– Рост значимости для
бизнеса и самих данных,
и значимость
безопасности данных
Регуляторы
Законодательство
ОбществоТехнологии
Геополитика
Экономика
Глобальные изменения
???
ОРГАНИЗАЦИЯ
Конкуренты
Клиенты
Поставщики
Подрядчики
Партнёры
Сервис-
провайдеры

2.2 А мы точно защищаем данные?

2.3 И за угрозами для бизнеса стоят люди
%
Неизвестные
Зарубежные службы
ТОП-менеджмент
Конкуренты
Общественные активисты
Организованная преступность
Хакеры
Поставщики и партнёры
Бывшие подрядчики, консультанты
Текущие подрядчики, консультанты
Бывшие сотрудники
Текущие сотрудники

2.4 Все дороги ведут…
Безопасность через мониторинг
People-centric Security

Data-centric
Data-driven
3. Next Generation DLP
People-centric Security
Периметр
Надёжностьиточность
технологий
2000 2004 2016 2018

3.1 Новые вызовы и возможности DLP
а) Контроль информационных потоков
– Где реально хранится информация?
– А где и как обрабатывается?
– Кому и что реально передается?

б) Выявление и мониторинг групп риска
– Группы риска: поиск работы, игроманы,
должники, неадекватные траты
– Компрометирующие связи: конкуренты,
криминал, аффилированность
– Конфликты: производственные, личные
– Аномалии поведения: связи, каналы
коммуникаций, профиль нарушений

в) Выявление и расследование мошеннических схем
– Выявление косвенных признаков мошеннических схем
– Анализ аномалий коммуникаций
– Расследование, проверка гипотез

2000 2002 2004 2006 2008 2010 2012 2014 2016 2018
Big Data
Скорость
Аналитика
Логика
каналов и объёмов данных!!! Аномалии
Отчёты
Удобство
3.2 Что в ответ?

3.3 Три фокуса внимания
Сотрудники
Инциденты
Данные и
объекты

3.4 Досье 360°: аномалии

3.4 Досье 360°: связи и коммуникации

3.4 Досье 360°: мгновенный доступ

3.4 Досье 360°: «Что у нас есть на Васю?»

– Предотвращение утечек информации
– Контроль коммуникаций сотрудников
– Выявление и мониторинг групп риска
– Выявление признаков мошенничества
– Анализ аномалий коммуникаций
– Досье на персону
– Проведение расследований
– Контроль информационных потоков
3.5 Next Generation DLP

Solar Dozor
система контроля коммуникаций сотрудников,
выявления признаков корпоративного
мошенничества и проведения расследований

4. Что дальше?..
2000 2002 2004 2006 2008 2010 2012 2014 2016 2018
MSSP
UEBA
Cloud
Big Data
Скорость
Аналитика
Логика
каналов и объёмов данных!!!
Аномалии
Отчёты
Удобство

Узнайте больше про Solar Dozor!
Василий Лукиных
Менеджер по развитию бизнеса
Solar Security
V.Lukinykh@solarsecurity.ru
+7 915 303 00 08
Контакты ДиалогНаука:
marketing@DialogNauka.ru
8 (495) 980-67-76

�ݺ�ߣ

Вебинар: Next Generation DLP

Recommended

More Related Content

Similar to Вебинар: Next Generation DLP (20)

More from DialogueScience (20)

Вебинар: Next Generation DLP