Конференция "Код ИБ 2016". Новосибирск

1. Как выбрать идеальную
DLP-систему?
Руководитель представительства
SearchInform в Сибирском ФО
#CODEIB
Г. НОВОСИБИРСК
2 ИЮНЯ 2016
Николай Сорокин

2. SearchInform сегодня
#CODEIB
Более 1500
клиентов
в 8 странах
мира
Офисы во всех ФО России,
а также в Казахстане,
Украине, Белоруссии, Польше
10 уголовных
дел выиграно
клиентами
против
инсайдеров
Более
1 000 000 ПК
под контролем
КИБ
SearchInform
10 лет на
рынке DLP,
20 лет в IT
Г. НОВОСИБИРСК
2 ИЮНЯ 2016

3. С чего начать?
Выбрать 2-3 системы для
тестирования
Определить критерии выбора
Определить основные каналы
передачи информации, которые
необходимо контролировать
#CODEIB
Г. НОВОСИБИРСК
2 ИЮНЯ 2016

4. Критерии выбора системы
Цена и стоимость владения
системой
Количество
контролируемых каналов
Надежность и скорость
работы системы
Аналитические
возможности
Наличие, качество и быстрота
реакции технической поддержки
Экспертиза, опыт и надежность
вендора
#CODEIB
Г. НОВОСИБИРСК
2 ИЮНЯ 2016

5. Критерий 1: Количество контролируемых каналов
В процессе тестирования, определите
каналы, которые используются для работы,
и каналы для личного общения
Уточните у вендора политику лицензирования и
возможность покупки отдельных модулей, чтобы
не переплачивать за ненужные каналы перехвата
#CODEIB
Г. НОВОСИБИРСК
2 ИЮНЯ 2016
- для работы
- для личного использования

6. Как быть дальше?
КАНАЛ КОНТРОЛИРУЕТСЯ
КАНАЛ ЗАБЛОКИРОВАН
Вариант 1 Вариант 2
#CODEIB
Г. НОВОСИБИРСК
2 ИЮНЯ 2016
КАНАЛ КОНТРОЛИРУЕТСЯ

7. Критерий 2: Надежность и скорость работы системы
Сравните объемы перехвата тестируемых систем под нагрузкой
(если объем данных разных систем разный, значит одна из них
пропускает)
#CODEIB
Г. НОВОСИБИРСК
2 ИЮНЯ 2016
Проведите нагрузочное тестирование на максимальном
количестве машин
Полноценное тестирование DLP-системы должно проходить в срок от
2-х недель до месяца, чтобы выявить все нюансы и проверить
надежность ПО

8. Критерий 3: Аналитические возможности
#CODEIB
Г. НОВОСИБИРСК
2 ИЮНЯ 2016
Простота и удобство
создания политик
безопасности
Инструменты для
проведения
расследования
Информативность отчетов
Наличие полной базы
перехвата
(только нарушения или
вся база?)

9. Критерий 4: Техническая поддержка
Помощь при внедрении, настройке и тестировании
#CODEIB
Г. НОВОСИБИРСК
2 ИЮНЯ 2016
Качество работы техподдержки, скорость реакции на запрос
Скорость устранения проблемы
Возможность выезда
специалиста к клиенту

10. Критерий 5: Разработчик
Наличие представительств
в регионах
Попросите разработчика познакомить Вас с действующим клиентом.
Задайте ему вопросы о стабильности работы системы, возможностях
контроля, плюсах и минусах работы ПО.
#CODEIB
Г. НОВОСИБИРСК
2 ИЮНЯ 2016
Набор предустановленных
политик безопасности
Отраслевые практики
Регулярные обновления,
устойчивость к
кризисным явлениям

11. Критерий 6: Цена и стоимость владения системой
Стоимость
владения
DLP
Стоимость
лицензий
Стоимость
внедрения
Количество людей,
обслуживающих и
работающих с
системой
Стоимость и
скорость ТП
Стоимость
получения новых
версий
#CODEIB
Г. НОВОСИБИРСК
2 ИЮНЯ 2016

12. Финальный этап
Выбрать идеальную DLP по
всем критериям ПИМИ
Составить программу и
методику испытаний
Выбрать 2-3 системы для
тестирования
Сравнить результаты по
всем критериям
#CODEIB
Г. НОВОСИБИРСК
2 ИЮНЯ 2016

13. Николай Сорокин
+7 903 903 46 96
n.sorokin@searchinform.ru
www.searchinform.ru
#CODEIB
Г. НОВОСИБИРСК
2 ИЮНЯ 2016
Сохранность
конфиденциальных
данных вашей компании зависит от вас!