Максим Жарников (НТКС) - Предотвратить нельзя поймать. Альтернативные подходы к борьбе с утечками важных данных.

ПРЕДОТВРАТИТЬ НЕЛЬЗЯ ПОЙМАТЬ
Альтернативные подходы к борьбе с утечками важных данных
ЧЕЛЯБИНСК
#CODEIB 25 СЕНТЯБРЯ 2014 НТКС
Информационная безопасность
МАКСИМ ЖАРНИКОВ
ЗАМ. ДИРЕКТОРА НТКС
PHONE
EMAIL
+7 343 287 11 76
ZHFF@NTKS-IT.COM

ЧЕЛЯБИНСК
МЫ ПОМОГАЕМ ВЗЯТЬ ПОД КОНТРОЛЬ
ДОСТУП К ВАШИМ ДАННЫМ
1ДИСКРЕЦИОННЫЙ ДОСТУП:
Построение матрицы доступа
Аудит доступа к данным на
файлообменниках
Картина реального использования
назначенных прав
Наведение порядка в AD
2 РОЛЕВОЙ ДОСТУП:
Интеграция с кадровой базой
Управление учетными записями в
прикладных системах
Управление инфраструктурой
открытых ключей
Модуль единого входа
3МАНДАТНЫЙ ДОСТУП:
Многомерная классификация данных
Универсальный механизм разрешений
Наследование уровней конфиденциальности
Построение безопасного информационного
периметра
4ЗАПИСЬ ДОСТУПА:
Запись действий пользователей,
администраторов и аутсорсеров
Журнал событий и операций
5УПРАВЛЕНИЕ ПАРОЛЯМИ:
Обнаружение привилегированных
учетных записей
Безопасная выдача паролей
Автоматизированная перегенерация

БИЗНЕС СЧИТАЕТ, ЧТО ЗАЩИТА
ИНФОРМАЦИИ ОСЛОЖНИТ
БИЗНЕС-ПРОЦЕССЫ
БИЗНЕС НЕ ЗНАЕТ, С ЧЕГО НАЧАТЬ
ПОСТРОЕНИЕ ПОЛИТИКИ И МЕР
ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ 3 БИЗНЕС СЧИТАЕТ, ЧТО ЗАЩИТА
ЧЕЛЯБИНСК
БИЗНЕС ДИСТАНЦИРУЕТСЯ
ОТ ПРИНЯТИЯ РЕШЕНИЙ
ПО ЗАЩИТЕ ИНФОРМАЦИИ?
ИНФОРМАЦИИ В ПРИНЦИПЕ
БЕСПОЛЕЗНА 2
1БИЗНЕС СЧИТАЕТ, ЧТО ЗАЩИТА
4
ИНФОРМАЦИИ – ЭТО СЛИШКОМ ДОРОГО,
НЕСОИЗМЕРИМО С РИСКАМИ

ИИССТТИИННЫЫ,, ППРРООВВЕЕРРЕЕННННЫЫЕЕ ВВРРЕЕММЕЕННЕЕММ
1 ОСОЗНАННЫЙ ДОСТУП К КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ
ПРОВЕРКА АКТУАЛЬНЫХ ПРАВ ДОСТУПА В МОМЕНТ
ПЕРЕМЕЩЕНИЯ ИНФОРМАЦИИ
ЧЕЛЯБИНСК
2
3
ДОКУМЕНТИРОВАННОСТЬ ДОСТУПА
К КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ

ДДВВИИЖЖЕЕННИИЕЕ ИИННФФООРРММААЦЦИИИИ ВВ ББИИЗЗННЕЕСС--ППРРООЦЦЕЕССССААХХ
ЧЕЛЯБИНСК

ННЕЕДДООССТТААТТККИИ «ККЛЛААССССИИЧЧЕЕССККИИХХ» DDLLPP--РРЕЕШШЕЕННИИЙЙ
БОЛЬШАЯ РЕСУРСОЕМКОСТЬ:
При работе «в разрыв» под реальной нагрузкой работа DLP-систем
заметно тормозит бизнес-процессы
ЧЕЛЯБИНСК
1 ВЕРОЯТНОСТНЫЙ РЕЗУЛЬТАТ РАБОТЫ:
Возможность утечки сохраняется,
есть вероятность блокирования легитимного бизнес-процесса
2
3
НЕУНИВЕРСАЛЬНОСТЬ:
DLP пытается защитить определенные каналы утечки,
позволяя пользователю обойти их иными путями

ПРЕДОТВРАТИТЬ НЕЛЬЗЯ, ПОЙМАТЬ
ЧЕЛЯБИНСК
ПОПРОБУЕМ ХОТЯ БЫ ЧТО-НИБУДЬ

ЧЕЛЯБИНСК
КОГДА Я ГОВОРЮ
О БЕЗОПАСНОСТИ БИЗНЕСА,
Я ПОДРАЗУМЕВАЮ ЧТО…
ЗАПРЕЩЕНО ВСЁ,
КРОМЕ ТОГО,
ЧТО РАЗРЕШЕНО!
ДЛЯ ICQ
ЗАКРЫТЬ 80-Й ПОРТ?
ОТКЛЮЧИТЬ ЗАГРУЗКУ
С FLASH?
ДЛЯ ICQ
ЗАКРЫТЬ 80-Й ПОРТ?
ОТКЛЮЧИТЬ ЗАГРУЗКУ
С FLASH?

ПОЙМАТЬ
ЧЕЛЯБИНСК
ПРЕДОТВРАТИТЬ НЕЛЬЗЯ,
ПОПРОБУЕМ ХОТЯ БЫ ЧТО-НИБУДЬ
#CODEIB
25 СЕНТЯБРЯ 2014 НТКС

ЗЗААЩЩИИТТАА ККООННФФИИДДЕЕННЦЦИИААЛЛЬЬННООЙЙ ИИННФФООРРММААЦЦИИИИ
ОПРЕДЕЛЕНИЕ ПОЛНОМОЧИЙ ПОЛЬЗОВАТЕЛЕЙ
ЧЕЛЯБИНСК
1 КЛАССИФИКАЦИЯ ИНФОРМАЦИИ
2
3
ВНЕДРЕНИЕ СИСТЕМЫ УПРАВЛЕНИЯ
КЛАССИФИЦИРОВАННОЙ ИНФОРМАЦИЕЙ

ММННООГГООММЕЕРРННААЯЯ ММООДДЕЕЛЛЬЬ ККААТТЕЕГГООРРИИЙЙ
ФИНАНСЫ
ПУБЛИЧНАЯ ИНФОРМАЦИЯ
ДЛЯ ВНУТРЕННЕГО ПОЛЬЗОВАНИЯ
УРАЛ
СЕКРЕТНОСТЬ ФУНКЦИОНАЛЬНОСТЬ ГЕОГРАФИЯ
ЧЕЛЯБИНСК
КОНФИДЕНЦИАЛЬНО
ПРОЕКТИРОВАНИЕ IT
МАРКЕТИНГ
РОССИЯ
ЦЕНТР
ЧЕЛЯБИНСК
ЕКБ
МОСКВА
СТРОГО

ККЛЛААССССИИФФИИККААЦЦИИЯЯ ДДААННННЫЫХХ ВВ ММННООГГООММЕЕРРННООЙЙ ММООДДЕЕЛЛИИ
ЧЕЛЯБИНСК

ЧЕЛЯБИНСК
ППООЛЛННООММООЧЧИИЯЯ ППООЛЛЬЬЗЗООВВААТТЕЕЛЛЕЕЙЙ
СЕКРЕТНОСТЬ
ФУНКЦИОНАЛЬНОСТЬ
ГЕОГРАФИЯ
Сотрудник центрального
департамента финансов
Руководитель филиала
в Екатеринбурге
ДЛЯ ВНУТРЕННЕГО
ПОЛЬЗОВАНИЯ
СТРОГО
ФИНАНСЫ *
РОССИЯ ЕКАТЕРИНБУРГ

УУННИИВВЕЕРРССААЛЛЬЬННААЯЯ ММООДДЕЕЛЛЬЬ ППРРИИННЯЯТТИИЯЯ РРЕЕШШЕЕННИИЙЙ
Контейнер-приемник
ЧЕЛЯБИНСК
Пользователь открывает текстовый
документ в редакторе Microsoft Word
Контейнер-источник
ЛОКАЛЬНЫЙ ДИСК ПРОЦЕСС
WINWORD.EXE
Пользователь сохраняет документ
Microsoft Word на флеш-накопителе ФЛЭШ-НАКОПИТЕЛЬ ПРОЦЕСС
WINWORD.EXE
Пользователь копирует информацию
из Microsoft Word в буфер обмена БУФЕР ОБМЕНА ПРОЦЕСС
WINWORD.EXE
Пользователь вставляет информацию
из буфера обмена в блокнот БУФЕР ОБМЕНА ПРОЦЕСС
NOTEPAD.EXE
Пользователь отправляет документ
по почте ПОЧТОВЫЙ ЯЩИК 1 ПОЧТОВЫЙ ЯЩИК 2

УУННИИВВЕЕРРССААЛЛЬЬННААЯЯ ММООДДЕЕЛЛЬЬ ППРРИИННЯЯТТИИЯЯ РРЕЕШШЕЕННИИЙЙ
ЧЕЛЯБИНСК

ООТТККРРЫЫТТИИЕЕ ФФААЙЙЛЛАА ..DDOOCC ВВ ППРРИИЛЛООЖЖЕЕННИИИИ WWOORRDD
ЧЕЛЯБИНСК

ООТТККРРЫЫТТИИЕЕ ФФААЙЙЛЛАА ..DDOOCC ВВ ППРРИИЛЛООЖЖЕЕННИИИИ NNOOTTEEPPAADD
ЧЕЛЯБИНСК

ППООППЫЫТТККАА ССООХХРРААННИИТТЬЬ ФФААЙЙЛЛ ННАА ФФЛЛЕЕШШ--ННААККООППИИТТЕЕЛЛЬЬ
ЧЕЛЯБИНСК

ППООППЫЫТТККАА ППЕЕРРЕЕССЛЛААТТЬЬ ИИННФФООРРММААЦЦИИЮЮ ВВ ППИИССЬЬММЕЕ
ЧЕЛЯБИНСК

ММЕЕТТООДДЫЫ ППЕЕРРВВИИЧЧННООЙЙ ККЛЛААССССИИФФИИККААЦЦИИИИ ДДААННННЫЫХХ
ЧЕЛЯБИНСК

ММЕЕТТООДДЫЫ ППООДДДДЕЕРРЖЖААННИИЯЯ ААККТТУУААЛЛЬЬННООЙЙ ККЛЛААССССИИФФИИККААЦЦИИИИ
ЧЕЛЯБИНСК

ООССННООВВННЫЫЕЕ ППРРЕЕИИММУУЩЩЕЕССТТВВАА ППРРЕЕДДЛЛААГГААЕЕММООГГОО РРЕЕШШЕЕННИИЯЯ
 ПРОАКТИВНЫЙ ПОДХОД К БОРЬБЕ С УТЕЧКАМИ
 ЗАЩИТА НЕ МЕНЯЕТ РАЗРЕШЕННЫЕ БИЗНЕС-ПРОЦЕССЫ
 ЛОГИКА МНОГОМЕРНОЙ КЛАССИФИКАЦИИ ПОНЯТНА БИЗНЕСУ
 МОДЕЛЬ ПРИНЯТИЯ РЕШЕНИЙ УНИВЕРСАЛЬНА И НЕ ЗАВИСИТ ОТ
СПЕЦИФИКИ КАНАЛОВ ПЕРЕМЕЩЕНИЯ КОНТЕНТА
 МЕХАНИЗМ НАСЛЕДОВАНИЯ КАТЕГОРИЙ РЕШАЕТ ЗАДАЧУ
КЛАССИФИКАЦИИ ПРОИЗВОДНЫХ ДОКУМЕНТОВ
ЧЕЛЯБИНСК

ЧЕЛЯБИНСК
ССХХЕЕММАА РРААББООТТЫЫ PPEERRIIMMEETTRRIIXX SSAAFFEE SSPPAACCEE ™
Криптекс

ЭЭТТААППЫЫ ВВННЕЕДДРРЕЕННИИЯЯ PPEERRIIMMEETTRRIIXX
1 ОРГАНИЗАЦИЯ ПРОЕКТА И СОЗДАНИЕ ТЕСТОВОГО СТЕНДА
Разработка модели угроз утечки классифицированных данных (КД)
Разработка политик и процедур в части обработки, хранения и передачи КД
Моделирование новых/скорректированных бизнес-процессов и процедур
Настройка и симуляция модели защиты информации на тестовом стенде
Документирование модели защиты информации
ЧЕЛЯБИНСК
Создание совместной рабочей группы
Разработка и подписание Меморандума проекта
Установка системы Perimetrix SafeUse на тестовом стенде
Обучение специалистов заказчика, включенных в рабочую группу
2 ПОСТРОЕНИЕ МОДЕЛИ ЗАЩИТЫ ИНФОРМАЦИИ

ЭЭТТААППЫЫ ВВННЕЕДДРРЕЕННИИЯЯ PPEERRIIMMEETTRRIIXX
Разработка и утверждение регламента (режима) работы с КД
Разработка инструкций и обучение пользователей
Инсталляция и настройка системы на рабочем сервере и станциях пользователей
Первичная инвентаризация и классификация информационных ресурсов
Опытная эксплуатация системы
Корректировка настроек и процедур по результатам опытной эксплуатации,
введение периодических процедур (заданий) в систему
Разработка и утверждение финальной версии модели защиты информации
Корректировка и утверждение регламента работы с КД и других документов
Сдача проекта заказчику
ЧЕЛЯБИНСК
3 ОПЫТНАЯ ЭКСПЛУАТАЦИЯ СИСТЕМЫ
4 ВВОД В ПРОМЫШЛЕННУЮ ЭКСПЛУАТАЦИЮ

ЧЕЛЯБИНСК
ПРЕДОТВРАТИТЬ МОЖНО!
СПАСИБО ЗА ВНИМАНИЕ!
#CODEIB

Партнер компании Perimetrix в статусе Channel
Partner (Value Added Reseller) (VAR-партнер) и
System Integrator/Service Partner (SI-партнер)
ЧЕЛЯБИНСК
Российская компания, нацеленная на разработку
решений для реализации режима секретности
конфиденциальных данных.
КЛИЕНТЫ КОМПАНИИ:
#CODEIB
ГАЗПРОМ ДОБЫЧА ШЕЛЬФ (РОССИЯ)
ГАЗПРОМ ИНВЕСТ ЮГ (РОССИЯ)
ГОС. СЕКТОР:
СОВЕТ ФЕДЕРАЦИИ РФ (РОССИЯ)
АДМИНИСТРАЦИЯ БЕЛГОРОДСКОЙ ОБЛАСТИ
(РОССИЯ)
УПРАВЛЕНИЕ СЛУЖБЫ СУДЕБНЫХ ПРИСТАВОВ
(РОССИЯ)
ARMSCOR (ЮАР)
ФИНАНСЫ:
УКРЭКСИМ БАНК (УКРАИНА)
LIGHTSTONE (ЮАР)
FIC (FINANCIAL INTELLIGENCE CENTER) (ЮАР)
ТЕЛЕКОММУНИКАЦИИ И ТЕХНОЛОГИИ:
МТС (РОССИЯ, БЕЛАРУСЬ)
BLUE LABEL DATA (ЮАР)
ИНТЕГРАЛ (БЕЛАРУСЬ)
МАШИНОСТРОЕНИЕ:
АВТОВАЗ (РОССИЯ)
МНОГО ПОЛЕЗНОГО И ЗАХВАТЫВАЮЩЕГО
ЕСТЬ У НАС НА СТЕНДЕ.
ПОДХОДИТЕ В ПЕРЕРЫВЕ –
РАССКАЖЕМ И ДАДИМ ПОЧИТАТЬ!

Максим Жарников (НТКС) - Предотвратить нельзя поймать. Альтернативные подходы к борьбе с утечками важных данных.

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Viewers also liked

Viewers also liked (20)

Similar to Максим Жарников (НТКС) - Предотвратить нельзя поймать. Альтернативные подходы к борьбе с утечками важных данных.

Similar to Максим Жарников (НТКС) - Предотвратить нельзя поймать. Альтернативные подходы к борьбе с утечками важных данных. (20)

More from Expolink

More from Expolink (20)

Максим Жарников (НТКС) - Предотвратить нельзя поймать. Альтернативные подходы к борьбе с утечками важных данных.