Совместный вебинар Solar Security и ДиалогНаука посвящен DLP-системам и проведен в формате "взгляд эксперта". Спикер: Василий Лукиных, менеджер по развитию бизнеса компании Solar Security

1. Next Generation DLP
Новый подход к противодействию внутренним угрозам
Василий Лукиных
25 апреля 2017 г.

2. solarsecurity.ru +7 (499) 755-07-70 2
Agenda
1. Классический подход к DLP: data-centric
2. Тренды DLP: рынок и отрасль
3. Next Generation DLP: data-driven & people-centric
4. Это работает

3. solarsecurity.ru +7 (499) 755-07-70 3
1. Немного истории
2000 2002 2004 2006 2008 2010 2012 2014 2016 2018
ВнедренияDLP
Появление DLP:
борьба с утечками данных
Почтовый архив:
контроль коммуникаций
Цифровые отпечатки, шаблоны,
контроль рабочих станций

4. solarsecurity.ru +7 (499) 755-07-70 4
1.1 Классический подход к DLP
Data-in-
motion
Data-at-rest
Data-in-
use

5. solarsecurity.ru +7 (499) 755-07-70 5
1.2 Контроль коммуникаций
Dozor Mail
Connector Core
Dozor Traffic
Agent
Dozor Endpoint
Agent
Dozor File
Crawler
Почтовый трафик
Доступ пользователей
Сетевой трафик
Действия пользователей
Файлы в сети
Фильтрация
Хранение
События и инциденты
Информационные объекты
Единое управление
Profile &
Anomaly
Досье
Аналитические инструменты
Long-Term
Archive
Долгосрочное хранение
Информационная
и экономическая
безопасность
Web Proxy

6. solarsecurity.ru +7 (499) 755-07-70 6
1.3 Каналы коммуникаций
Корпоративная почта
Интернет-трафик
• Microsoft Exchange
• IBM Lotus Notes
• CommuniGate
Веб-почта
• Mail.ru, Gmail, Yandex,
40+ доменов
• OSCAR - ICQ, QIP
• MMP - Mail.Ru Агент
• MSN - Windows Live Messenger
• XMPP - Google Talk, Jabber
• IRC, Yahoo messenger
• Skype, MS Lync
• Сообщения и файлы через
HTTP(S)
• Файлы через FTP, FTP over
HTTP, WebDAV
Интернет-сервисы
• Социальные сети
• Форумы, блоги
• Сайты поиска работы
• POST-запросы
Внешние устройства
• Копирование и чтение
• …
Печать
• Локальные и сетевые
принтеры
Аудит файловых хранилищ
• Рабочие станции
• Сетевые хранилища
Контроль приложений
• Облака Dropbox,
Yandex.Disk и пр
• Любые приложения
• Буфер обмена
МОНИТОРИНГ + БЛОКИРОВКА Мессенджеры

7. solarsecurity.ru +7 (499) 755-07-70 7
– Предотвращение утечек информации
– Контроль коммуникаций сотрудников
1.4 «Классические» DLP

8. solarsecurity.ru +7 (499) 755-07-70 8
2. Вернёмся к истории: драйверы
2000 2002 2004 2006 2008 2010 2012 2014 2016 2018
ВнедренияDLP
Появление DLP:
борьба с утечками данных
Почтовый архив:
контроль коммуникаций
Цифровые отпечатки, шаблоны,
контроль рабочих станций
Катастрофический
недостаток
вычислительных
ресурсов (((
Экспоненциальный рост
каналов и объёмов данных!!!

9. solarsecurity.ru +7 (499) 755-07-70 9
2.1 Мир без периметра!
– Постоянное
взаимодействие
– Информационные потоки
– кровь бизнеса
– Рост значимости для
бизнеса и самих данных,
и значимость
безопасности данных
Регуляторы
Законодательство
ОбществоТехнологии
Геополитика
Экономика
Глобальные изменения
???
ОРГАНИЗАЦИЯ
Конкуренты
Клиенты
Поставщики
Подрядчики
Партнёры
Сервис-
провайдеры

10. solarsecurity.ru +7 (499) 755-07-70 10
2.2 А мы точно защищаем данные?

11. solarsecurity.ru +7 (499) 755-07-70 11
2.3 И за угрозами для бизнеса стоят люди
%
Неизвестные
Зарубежные службы
ТОП-менеджмент
Конкуренты
Общественные активисты
Организованная преступность
Хакеры
Поставщики и партнёры
Бывшие подрядчики, консультанты
Текущие подрядчики, консультанты
Бывшие сотрудники
Текущие сотрудники

12. solarsecurity.ru +7 (499) 755-07-70 12
2.4 Все дороги ведут…
Безопасность через мониторинг
People-centric Security

13. solarsecurity.ru +7 (499) 755-07-70 13
Data-centric
Data-driven
3. Next Generation DLP
People-centric Security
Периметр
Надёжностьиточность
технологий
2000 2004 2016 2018

14. solarsecurity.ru +7 (499) 755-07-70 14
3.1 Новые вызовы и возможности DLP
а) Контроль информационных потоков
– Где реально хранится информация?
– А где и как обрабатывается?
– Кому и что реально передается?

15. solarsecurity.ru +7 (499) 755-07-70 15
3.1 Новые вызовы и возможности DLP
б) Выявление и мониторинг групп риска
– Группы риска: поиск работы, игроманы,
должники, неадекватные траты
– Компрометирующие связи: конкуренты,
криминал, аффилированность
– Конфликты: производственные, личные
– Аномалии поведения: связи, каналы
коммуникаций, профиль нарушений

16. solarsecurity.ru +7 (499) 755-07-70 16
в) Выявление и расследование мошеннических схем
– Выявление косвенных признаков мошеннических схем
– Анализ аномалий коммуникаций
– Расследование, проверка гипотез
3.1 Новые вызовы и возможности DLP

17. solarsecurity.ru +7 (499) 755-07-70 17
2000 2002 2004 2006 2008 2010 2012 2014 2016 2018
ВнедренияDLP
Появление DLP:
борьба с утечками данных
Почтовый архив:
контроль коммуникаций
Цифровые отпечатки, шаблоны,
контроль рабочих станций
Катастрофический
недостаток
вычислительных
ресурсов (((
Big Data
Скорость
Аналитика
Логика
Экспоненциальный рост
каналов и объёмов данных!!! Аномалии
Отчёты
Удобство
3.2 Что в ответ?

18. solarsecurity.ru +7 (499) 755-07-70 18
3.3 Три фокуса внимания
Сотрудники
Инциденты
Данные и
объекты

19. solarsecurity.ru +7 (499) 755-07-70 19
3.4 Досье 360°: аномалии

20. solarsecurity.ru +7 (499) 755-07-70 20
3.4 Досье 360°: связи и коммуникации

21. solarsecurity.ru +7 (499) 755-07-70 21
3.4 Досье 360°: мгновенный доступ

22. solarsecurity.ru +7 (499) 755-07-70 22
3.4 Досье 360°: «Что у нас есть на Васю?»

23. solarsecurity.ru +7 (499) 755-07-70 23
– Предотвращение утечек информации
– Контроль коммуникаций сотрудников
– Выявление и мониторинг групп риска
– Выявление признаков мошенничества
– Анализ аномалий коммуникаций
– Досье на персону
– Проведение расследований
– Контроль информационных потоков
3.5 Next Generation DLP

24. Solar Dozor
система контроля коммуникаций сотрудников,
выявления признаков корпоративного
мошенничества и проведения расследований

25. solarsecurity.ru +7 (499) 755-07-70 25
4. Что дальше?..
2000 2002 2004 2006 2008 2010 2012 2014 2016 2018
ВнедренияDLP
Появление DLP:
борьба с утечками данных
Почтовый архив:
контроль коммуникаций
Цифровые отпечатки, шаблоны,
контроль рабочих станций
Катастрофический
недостаток
вычислительных
ресурсов (((
MSSP
UEBA
Cloud
Big Data
Скорость
Аналитика
Логика
Экспоненциальный рост
каналов и объёмов данных!!!
Аномалии
Отчёты
Удобство

26. Узнайте больше про Solar Dozor!
Василий Лукиных
Менеджер по развитию бизнеса
Solar Security
V.Lukinykh@solarsecurity.ru
+7 915 303 00 08
Контакты ДиалогНаука:
marketing@DialogNauka.ru
8 (495) 980-67-76