Solar Security. Андрей Тимошенков. "Что действительно может и не может DLP в корпоративной безопасности"

•Download as PPT, PDF•

0 likes•394 views

Expolink

Конференция "Код ИБ 2016". Ростов-на-Дону

Software

solarsecurity.ru +7 (499) 755-07-70 1
Что действительно может и не может
DLP в корпоративной безопасности?
Тимошенков Андрей,
Старший технический консультант
#CODEIB

solarsecurity.ru +7 (499) 755-07-70
Все знают, что такое DLP
2
#CODEIB

solarsecurity.ru +7 (499) 755-07-70
Типовые сценарии работы с DLP
3
1. Регулярный мониторинг
2. Расследование
#CODEIB

solarsecurity.ru +7 (499) 755-07-70
Этого недостаточно
4
 Заказчики все чаще пытаются
решать задачи экономической
и кадровой безопасности
с использованием DLP
 Нам задают вопросы,
КАК ЭТО СДЕЛАТЬ?
#CODEIB

solarsecurity.ru +7 (499) 755-07-70
Задачи корпоративной безопасности
с точки зрения DLP
5
 Выявление и расследование
коррупционных /
мошеннических схем
 Выявление и мониторинг
групп риска
 Анализ бизнес-процессов
#CODEIB

solarsecurity.ru +7 (499) 755-07-70
Задачи корпоративной безопасности
с точки зрения DLP
6
 Выявление и расследование
коррупционных /
мошеннических схем
 Выявление и мониторинг
групп риска
 Анализ бизнес-процессов
#CODEIB

solarsecurity.ru +7 (499) 755-07-70
Задачи корпоративной безопасности
с точки зрения DLP
7
 Выявление и расследование
коррупционных /
мошеннических схем
 Выявление и мониторинг
групп риска
 Анализ бизнес-процессов
1. Регулярный мониторинг
2. Расследование
#CODEIB

solarsecurity.ru +7 (499) 755-07-70
Как это работает?
8
1. Выявление и расследование
мошеннических схем
 Выявление косвенных признаков
мошеннических схем
 Анализ аномалий коммуникаций
 Расследование, проверка гипотез
2. Выявление и мониторинг групп
риска
 Поиск работы, игроманы, должники,
неадекватные траты, блогеры
 Компрометирующие связи (конкуренты,
криминал, аффилированность)
 Конфликты
 Анализ аномалий поведения
3. Анализ бизнес-процессов
 Кому передается информация
 Где хранится информация
#CODEIB

solarsecurity.ru +7 (499) 755-07-70 9
Международный каталог
мошеннических схем
«Fraud Examiners Manual»
#CODEIB

solarsecurity.ru +7 (499) 755-07-70
Пример. Кредитная карусель
10
Банк
Кредитный
консультант
Начальник КО
Кредитный
инспектор
Кредитный
контролер
Кредитный
комитет
БРОКЕР
Фиктивная
фирма
#CODEIB

solarsecurity.ru +7 (499) 755-07-70
Как выявили и расследовали
11
#CODEIB

solarsecurity.ru +7 (499) 755-07-70
Какой функционал должен быть у DLP
12
• Досье на персоны
и группы
• Досье на
информационные
объекты
• Анализ аномалий
поведения
• Анализ аномалий
коммуникаций
• Граф связей
• Быстрый поиск
• Цифровые отпечатки
(текст или бинарные файлы)
• Шаблоны документов
• Идентификаторы
• Дополнительные проверки
• Сеть
• Рабочие станции
• Хранилища данных
#CODEIB

solarsecurity.ru +7 (499) 755-07-70 13
Это все можно
посмотреть на нашем
стенде…
С уважением,
Тимошенков Андрей
Старший технический консультант
Solar Security
#CODEIB

What's hot

Вебинар Спроси эксперта про IdMAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

пр После внедрения Dlp (прозоров)Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

Проблемы взаимодействия ИБ и ИТ департаментов: взгляд со стороны ИБ/очный сем...RISClubSPb

пр человек смотрящий для RiscAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

пр Процедура управление инцидентами иб (Small) Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

Список потребностей CxO банка и как натянуть на них кибербезопасностьAleksey Lukatskiy

«Вредоносные браузерные расширения и борьба с ними», Александра Сватикова (Од...OWASP Russia

пр 5 почему аутсорсинга ИБAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

пр Спроси эксперта. Все, что вы хотели узнать про «дыры» в коде, но не у кого...Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

1. intro dlp 2014 09Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

пр Что ожидают работодатели от молодых специалистовAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

пр Спроси эксперта DLPAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

пр Про измерение ИБ для VolgaBlob Trend 2015Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

Кибербезопасность и искусственный интеллект Aleksey Lukatskiy

Спроси эксперта. Solar inСode все, что вы хотели узнать про "дыры" в коде, но...Solar Security

10 заблуждений при (внедрении | использовании | аутсорсинге) SOCAleksey Lukatskiy

People-Centric security (intro) rusAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

пр Актуальность аутсорсинга ИБ в России 2015 12-10Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

5.про soc от jetAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

What's hot (19)

Вебинар Спроси эксперта про IdM

пр После внедрения Dlp (прозоров)

Проблемы взаимодействия ИБ и ИТ департаментов: взгляд со стороны ИБ/очный сем...

пр человек смотрящий для Risc

пр Процедура управление инцидентами иб (Small)

Список потребностей CxO банка и как натянуть на них кибербезопасность

«Вредоносные браузерные расширения и борьба с ними», Александра Сватикова (Од...

пр 5 почему аутсорсинга ИБ

пр Спроси эксперта. Все, что вы хотели узнать про «дыры» в коде, но не у кого...

1. intro dlp 2014 09

пр Что ожидают работодатели от молодых специалистов

пр Спроси эксперта DLP

пр Про измерение ИБ для VolgaBlob Trend 2015

Кибербезопасность и искусственный интеллект

Спроси эксперта. Solar inСode все, что вы хотели узнать про "дыры" в коде, но...

10 заблуждений при (внедрении | использовании | аутсорсинге) SOC

People-Centric security (intro) rus

пр Актуальность аутсорсинга ИБ в России 2015 12-10

5.про soc от jet

Viewers also liked

Doc1vivek khatri

А. Тимошенков (Инфосистемы Джет) - Мониторинг и выявление мошенничества через...Expolink

Solar Security. Эльман Бейбутов: "Кто присмотрит за смотрящим? Как JSOC выявл...Expolink

DLP-система как инструмент проведения расследований инцидентов ИБ Expolink

пр Про DLP Dozor v6Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

пр Управление инцидентами ИБ (Dozor) v.2.1Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

Solar Security. Дмитрий Бондарь: "Всё под контролем: безопасность начинается ...Expolink

UEBA – поведенческий анализ, а не то, что Вы подумалиAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

пр про SOC для ФСТЭКAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

пр Спроси эксперта про прогнозы ИБAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

Viewers also liked (10)

Doc1

А. Тимошенков (Инфосистемы Джет) - Мониторинг и выявление мошенничества через...

Solar Security. Эльман Бейбутов: "Кто присмотрит за смотрящим? Как JSOC выявл...

DLP-система как инструмент проведения расследований инцидентов ИБ

пр Про DLP Dozor v6

пр Управление инцидентами ИБ (Dozor) v.2.1

Solar Security. Дмитрий Бондарь: "Всё под контролем: безопасность начинается ...

UEBA – поведенческий анализ, а не то, что Вы подумали

пр про SOC для ФСТЭК

пр Спроси эксперта про прогнозы ИБ

Similar to Solar Security. Андрей Тимошенков. "Что действительно может и не может DLP в корпоративной безопасности"

Solar Security. Алексей Данилин. "Что действительно может и не может DLP в ко...Expolink

Solar Security. Тимошенков Андрей. "Что действительно может и не может DLP в ...Expolink

Что такое новый Solar Dozor 6.0?Solar Security

Solar Security. Андрей Прозоров. "Процедура реагирования на инциденты ИБ. Уте...Expolink

Спроси эксперта. 2 сезон 1 серия: Настоящее и Будущее ИБ. Прогнозы развития о...Solar Security

SearchInform. Сергей Ананич. "Нестандартные методы применения DLP-систем в би...Expolink

Solar inView: Безопасность под контролемSolar Security

SearchInform. Дмитрий Стельченко. "Нестандартные методы использования DLP в б...Expolink

пр Solar inView Безопасность под контролем, в.1.3Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

Solar inView - Безопасность под контролемKonstantin Beltsov

пр Про SOC: Зачем это надо и когда начать думать про строительствоAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

Когда DLP действительно работаетLETA IT-company

пр Тренды ИБ в России 2016 (Прозоров)Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

Несколько слайдов про измерение ИБSolar Security

Solar Security. Галина Рябова. "Solar Dozor 6"Expolink

SearchInform. Николай Сорокин. "Нестандартные методы применения DLP-систем в ...Expolink

Про DLP (Баку) 2014 11Andrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

SearchInform. Николай Сорокин. "Нестандартные методы применения DLP-систем в ...Expolink

пр Лучшие практики SOCAndrey Prozorov, CISM, CIPP/E, CDPSE. LA 27001

SearchInform. Евгений Матюшенок. "Нестандартные методы применения DLP-систем ...Expolink

Similar to Solar Security. Андрей Тимошенков. "Что действительно может и не может DLP в корпоративной безопасности" (20)

Solar Security. Алексей Данилин. "Что действительно может и не может DLP в ко...

Solar Security. Тимошенков Андрей. "Что действительно может и не может DLP в ...

Что такое новый Solar Dozor 6.0?

Solar Security. Андрей Прозоров. "Процедура реагирования на инциденты ИБ. Уте...

Спроси эксперта. 2 сезон 1 серия: Настоящее и Будущее ИБ. Прогнозы развития о...

SearchInform. Сергей Ананич. "Нестандартные методы применения DLP-систем в би...

Solar inView: Безопасность под контролем

SearchInform. Дмитрий Стельченко. "Нестандартные методы использования DLP в б...

пр Solar inView Безопасность под контролем, в.1.3

Solar inView - Безопасность под контролем

пр Про SOC: Зачем это надо и когда начать думать про строительство

Когда DLP действительно работает

пр Тренды ИБ в России 2016 (Прозоров)

Несколько слайдов про измерение ИБ

Solar Security. Галина Рябова. "Solar Dozor 6"

SearchInform. Николай Сорокин. "Нестандартные методы применения DLP-систем в ...

Про DLP (Баку) 2014 11

SearchInform. Николай Сорокин. "Нестандартные методы применения DLP-систем в ...

пр Лучшие практики SOC

SearchInform. Евгений Матюшенок. "Нестандартные методы применения DLP-систем ...

More from Expolink

Учебный центр "Информзащита". Андрей Степаненко. "Квалифицированный сотрудник...Expolink

SearchInform. Сергей Ананич. "Нестандартные методы применения DLP-систем в би...Expolink

S-Terra CSP. Сергей Слепков. "Универсальные криптомаршрутизаторы – эффективно...Expolink

НТЦ Вулкан. Сергей Жуковский. "Современные риски ИБ в Республике Крым"Expolink

Anti-Malware. Илья Шабанов. " Как контролировать системных администраторов и ...Expolink

Доктор Веб. Максим Кузнецов. "Почему необходимо обеспечивать защиту почтового...Expolink

Check Point. Сергей Чекрыгин. "На один шаг впереди"Expolink

IT-Task. Дмитрий Ильин. "SIEM как головной мозг системы обеспечения информаци...Expolink

Актив. Владимир Иванов. "Электронная подпись с точки зрения безопасности бизн...Expolink

S-Terra CSP. Андрей Шпаков. "Универсальные криптомаршрутизаторы – эффективно,...Expolink

Anti-Malware. Илья Шабанов. "Глобальные тенденции рынка ИБ"Expolink

IBA Group. Александр Волков. "IDM: пример внедрения в Республике Беларусь"Expolink

Falcongaze. Антон Соловей. "DLP: зачем, почему и кому это нужно?"Expolink

Eset. Дмитрий Самойленко. "Eset. Антивирусная защита для вашего бизнеса"Expolink

Доктор Веб. Дмитрий Иванов. "Как избавиться от шифровальщиков"Expolink

Check Point. Сергей Чекрыгин. "На один шаг впереди"Expolink

Comparex. Алексей Калинников. "Практики внедрения систем защиты от утечек инф...Expolink

Актив. Кирилл Мещеряков. "Электронная подпись с точки зрения безопасности биз...Expolink

УБРиР. Михаил Цыкарев. "Корпоративная культура. Lifestyle поколения Z."Expolink

Лаборатория Касперского. Борис Шалопин. "Тренды, проблематика и стратегия про...Expolink

More from Expolink (20)

Учебный центр "Информзащита". Андрей Степаненко. "Квалифицированный сотрудник...

SearchInform. Сергей Ананич. "Нестандартные методы применения DLP-систем в би...

S-Terra CSP. Сергей Слепков. "Универсальные криптомаршрутизаторы – эффективно...

НТЦ Вулкан. Сергей Жуковский. "Современные риски ИБ в Республике Крым"

Anti-Malware. Илья Шабанов. " Как контролировать системных администраторов и ...

Доктор Веб. Максим Кузнецов. "Почему необходимо обеспечивать защиту почтового...

Check Point. Сергей Чекрыгин. "На один шаг впереди"

IT-Task. Дмитрий Ильин. "SIEM как головной мозг системы обеспечения информаци...

Актив. Владимир Иванов. "Электронная подпись с точки зрения безопасности бизн...

S-Terra CSP. Андрей Шпаков. "Универсальные криптомаршрутизаторы – эффективно,...

Anti-Malware. Илья Шабанов. "Глобальные тенденции рынка ИБ"

IBA Group. Александр Волков. "IDM: пример внедрения в Республике Беларусь"

Falcongaze. Антон Соловей. "DLP: зачем, почему и кому это нужно?"

Eset. Дмитрий Самойленко. "Eset. Антивирусная защита для вашего бизнеса"

Доктор Веб. Дмитрий Иванов. "Как избавиться от шифровальщиков"

Check Point. Сергей Чекрыгин. "На один шаг впереди"

Comparex. Алексей Калинников. "Практики внедрения систем защиты от утечек инф...

Актив. Кирилл Мещеряков. "Электронная подпись с точки зрения безопасности биз...

УБРиР. Михаил Цыкарев. "Корпоративная культура. Lifestyle поколения Z."

Лаборатория Касперского. Борис Шалопин. "Тренды, проблематика и стратегия про...

Solar Security. Андрей Тимошенков. "Что действительно может и не может DLP в корпоративной безопасности"

1. solarsecurity.ru +7 (499) 755-07-70 1 Что действительно может и не может DLP в корпоративной безопасности? Тимошенков Андрей, Старший технический консультант #CODEIB

2. solarsecurity.ru +7 (499) 755-07-70 Все знают, что такое DLP 2 #CODEIB

3. solarsecurity.ru +7 (499) 755-07-70 Типовые сценарии работы с DLP 3 1. Регулярный мониторинг 2. Расследование #CODEIB

4. solarsecurity.ru +7 (499) 755-07-70 Этого недостаточно 4  Заказчики все чаще пытаются решать задачи экономической и кадровой безопасности с использованием DLP  Нам задают вопросы, КАК ЭТО СДЕЛАТЬ? #CODEIB

5. solarsecurity.ru +7 (499) 755-07-70 Задачи корпоративной безопасности с точки зрения DLP 5  Выявление и расследование коррупционных / мошеннических схем  Выявление и мониторинг групп риска  Анализ бизнес-процессов #CODEIB

6. solarsecurity.ru +7 (499) 755-07-70 Задачи корпоративной безопасности с точки зрения DLP 6  Выявление и расследование коррупционных / мошеннических схем  Выявление и мониторинг групп риска  Анализ бизнес-процессов #CODEIB

7. solarsecurity.ru +7 (499) 755-07-70 Задачи корпоративной безопасности с точки зрения DLP 7  Выявление и расследование коррупционных / мошеннических схем  Выявление и мониторинг групп риска  Анализ бизнес-процессов 1. Регулярный мониторинг 2. Расследование #CODEIB

8. solarsecurity.ru +7 (499) 755-07-70 Как это работает? 8 1. Выявление и расследование мошеннических схем  Выявление косвенных признаков мошеннических схем  Анализ аномалий коммуникаций  Расследование, проверка гипотез 2. Выявление и мониторинг групп риска  Поиск работы, игроманы, должники, неадекватные траты, блогеры  Компрометирующие связи (конкуренты, криминал, аффилированность)  Конфликты  Анализ аномалий поведения 3. Анализ бизнес-процессов  Кому передается информация  Где хранится информация #CODEIB

9. solarsecurity.ru +7 (499) 755-07-70 9 Международный каталог мошеннических схем «Fraud Examiners Manual» #CODEIB

10. solarsecurity.ru +7 (499) 755-07-70 Пример. Кредитная карусель 10 Банк Кредитный консультант Начальник КО Кредитный инспектор Кредитный контролер Кредитный комитет БРОКЕР Фиктивная фирма #CODEIB

11. solarsecurity.ru +7 (499) 755-07-70 Как выявили и расследовали 11 #CODEIB

12. solarsecurity.ru +7 (499) 755-07-70 Какой функционал должен быть у DLP 12 • Досье на персоны и группы • Досье на информационные объекты • Анализ аномалий поведения • Анализ аномалий коммуникаций • Граф связей • Быстрый поиск • Цифровые отпечатки (текст или бинарные файлы) • Шаблоны документов • Идентификаторы • Дополнительные проверки • Сеть • Рабочие станции • Хранилища данных #CODEIB

13. solarsecurity.ru +7 (499) 755-07-70 13 Это все можно посмотреть на нашем стенде… С уважением, Тимошенков Андрей Старший технический консультант Solar Security #CODEIB

Solar Security. Андрей Тимошенков. "Что действительно может и не может DLP в корпоративной безопасности"

Recommended

Recommended

More Related Content

What's hot

What's hot (19)

Viewers also liked

Viewers also liked (10)

Similar to Solar Security. Андрей Тимошенков. "Что действительно может и не может DLP в корпоративной безопасности"

Similar to Solar Security. Андрей Тимошенков. "Что действительно может и не может DLP в корпоративной безопасности" (20)

More from Expolink

More from Expolink (20)

Solar Security. Андрей Тимошенков. "Что действительно может и не может DLP в корпоративной безопасности"