14.10.05 infowatch, держи марку!
TRANSCRIPT
Обзор продуктов:
Маркетинг против практики
Орда
Александр
Региональный
представитель в УрФО
СЕРИЯВЕБИНАРОВ
УЦСБ:
Немного истории
cezurity
K R I B R U M
2013
2012
2011
2004
2010
2010
АО «Инфовотч»
СЕРИЯВЕБИНАРОВ
УЦСБ:
Не единственный
DLP - ?
Data Loss Prevention (DLP);
Data Leak Prevention (DLP);
Information Protection and
Control (IPC);
Information Leak Prevention
(ILP);
Information Leak Protection (ILP);
Information Leak Detection &
Prevention (ILDP);
Content Monitoring and Filtering
(CMF);
или же \ILP\ILDP\CMF ?или IPC ?
СЕРИЯВЕБИНАРОВ
УЦСБ:
Маркетинг против Практики
СЕРИЯВЕБИНАРОВ
УЦСБ:
Морально-этическая и законная составляющая
Pre DLP Внедрение Post DLP
СЕРИЯВЕБИНАРОВ
УЦСБ:
Ваше DLP должно:
СЕРИЯВЕБИНАРОВ
УЦСБ:
Что нового ?
Новая база данных
Возможность работы в виртуальной среде
Контроль мобильных устройств (Android & IOS)
Новые каналы перехвата и технологии анализа
Новые API всесторонняя интеграция ( ERP, CRM...)
Контроль GSM каналов
СЕРИЯВЕБИНАРОВ
УЦСБ:
Главное о флагманском продукте
Предотвращает воровство
информации и денежных
средств
Позволяет выявить сговоры,
злоумышленников и лиц,
промышляющих шпионажем
Дает понимание всех
внутренних и внешних
потоков информации в
организации
Помогает осуществлять
бизнес-разведку с целью
определения степени
лояльности персонала
Формирует доказательную базу
по инцидентам для
дальнейшего юридического
преследования нарушителей
Помогает бизнесу получить
уверенность в безопасности
данных
СЕРИЯВЕБИНАРОВ
УЦСБ:
Защита
от целенаправленных атак
InfoWatch
Targeted Attack Detector\Monitor
10
Реально ли ?
СЕРИЯВЕБИНАРОВ
УЦСБ:
11
Определение
APT ( Advanced Persistent Threat)
«Защита от злоумышленника это
относительное понятие, если вы
защищены лучше других он найдет
другую жертву, в случае с APT – важен
лишь абсолютный уровень защиты, и
сможет ли именно ваша защита
остановить его»
Bruce ShneierShnieier on Security Blog (Advanced Persistent Treats) 9 ноября 2011
СЕРИЯВЕБИНАРОВ
УЦСБ:
12
Способы Атак
Способы атак
Инсайдер
Социальная
инженерия
Тех. Приёмы: атака 0 дня, мутация кода,
сокрытие присутствияСЕРИЯ
ВЕБИНАРОВУЦСБ:
13
Черный рынок ПО
MAASСЕРИЯ
ВЕБИНАРОВУЦСБ:
14
Черный рынок
Чёрный рынок
киберугроз в России
Взлом почтового ящика – от 300$
Спам рассылка – от 10$ 1 млн адресов
Заказное вредоносное ПО под конкретного
заказчика – от 300 до 5000$
СЕРИЯВЕБИНАРОВ
УЦСБ:
15
Традиционные методы
СЕРИЯВЕБИНАРОВ
УЦСБ:
16
InfoWatch TAD
InfoWatch TAM
Подход InfoWatch –
динамическое обнаружение атак
Обнаружение
замысла противника
на основе его
предыдущих
действий
Мониторинг
изменений
состояния
ИТ-системы
во времени
Анализ
изменений и
поиск в них
аномалий
СЕРИЯВЕБИНАРОВ
УЦСБ:
СЕРИЯВЕБИНАРОВ
УЦСБ:
Mobile Traffic Monitor
GSM каналы под вашим
контролем
Как это было ранее?
Ожидание: Реальность:
СЕРИЯВЕБИНАРОВ
УЦСБ:
Мой друг и коллега
СЕРИЯВЕБИНАРОВ
УЦСБ:
InfoWatch Mobile Traffic Monitor маскирует себя под базовую
станцию оператора сотовой связи, за счет чего мобильные
устройства в зоне действия комплекса автоматически
переключатся на работу с ним.
Mobile Traffic Monitor
СЕРИЯВЕБИНАРОВ
УЦСБ:
Законно ?
АПК InfoWatch Mobile Traffic Monitor не требует лицензий,
связанных с оборотом специальных технических средств (СТС).
Не СТС!
СЕРИЯВЕБИНАРОВ
УЦСБ:
Популярное слово ?
Компания «ИнфоВотч» внесена в Реестр аккредитованных организаций, осуществляющих
деятельность в области информационных технологий Федерального Агентства по
Информационным Технологиям. Лицензия № 436 от 16.11.2010, номер приказа о предоставлении
лицензии №275 (в ред. № 402). «ИнфоВотч» состоит в Ассоциации Разработчиков Программных
Продуктов «Отечественный софт» и Российском Союзе Промышленников и Предпринимателей.
СЕРИЯВЕБИНАРОВ
УЦСБ:
Реальные истории
СЕРИЯВЕБИНАРОВ
УЦСБ:
Безопасность это - ?
СЕРИЯВЕБИНАРОВ
УЦСБ:
СЕРИЯВЕБИНАРОВ
УЦСБ:
Гаврилов Вадим
ООО «УЦСБ»
www.USSC.ru
Александр Орда
ГК InfoWatch
www.infowatch.ru
Интегратор Сильных Решений
СЕРИЯВЕБИНАРОВ
УЦСБ: