Краткая обзорная презентация по теме защиты от утечек данных. Рассмотрена архитектура и состав модулей Symantec DLP.

1. Symantec Data Loss
Prevention
Предотвращение утечек данных
Александр Степанов
Symantec Technical Specialist
Advanced Symantec Consultant
ЗАО «Инлайн Груп»

2. Роль системы защиты от утечек
Управление доступом Управление содержимым
Операционные системы Архивирование
Файловые системы Дедупликация
Системы управления БД Резервное копирование
Сетевой доступ Системы предотвращения утечек
Шифрование Контроль целостности

3. Примеры защищаемых данных
 Коммерческая тайна
 Персональные данные
 Служебная информация
 Врачебная тайна
 Интеллектуальная собственность

4. Терминология. Области контроля
Обработка
(Data In Use)
Передача
(Data In Motion)
Хранение
(Data At Rest)
Рабочие станции Электронная почта Базы данных
Ноутбуки Веб-сайты Файловые хранилища
Терминальные сессии Файловые хранилища Локальные диски
Съемные носители СЭД

5. Архитектура
Symantec Data Loss Prevention
- Рабочие ПК
- Ноутбуки
- Файловые хранилища
- Unix, MacOS
- Active Directory
- Прокси-сервер
- Почтовая система
- Файловые хранилища
- СЭД/Sharepoint/Web
- SPAN-порт
- SQL

6. Состав модулей детектирования
Symantec Data Loss Prevention
Обработка Передача Хранение
Endpoint Prevent Prevent for
WebMobile
Network Discover
Endpoint Discover Prevent for Mail Network Protect
Network Monitor Data Insight

7. Непрерывная защита
Сбор
информации
Настройка политик
Анализ
инцидентов
- Опрос руководителей
- Получение образцов данных
- Что, кто, где, кому, как,…?
- Реакция системы
- Бизнес-процессы
- Ошибки
- Нарушения

8. Количество инцидентов
Личный обмен
информацией
Отсутствие риск-
менеджмента
Нарушенные
бизнес-процессы
Ошибки
детектирования

9. Компетенции
 Сертифицированные специалисты,
инструкторы
 Практический опыт в различных отраслях
◦ Медицина
◦ Добыча и переработка сырья
◦ Ритейл
◦ Финансовая сфера
 Пакет локализации для РФ (участие)
 Собственные наработки по расширению
функционала