searchinform. Евгений Матюшёнок. ПАО "ТНС" энерго...

Как выбрать идеальнуюDLP-систему?

Руководитель отдела продажООО «СёрчИнформ»

#CODEIBГ. РОСТОВ-НА-ДОНУ

24 МАРТА 2016

Евгений МатюшёнокНачальник отдела защиты информации ПАО «ТНС энерго Ростов-на-Дону»

Александр Езимов

SearchInform сегодня

#CODEIB

Более 1500 клиентов

в 8 странахмира

Офисы во всех ФО России, а также в Казахстане,

Украине, Белоруссии, Польше

10 уголовных дел выиграно

клиентами против

инсайдеров

Более1 000 000 ПКпод контролем

КИБSearchInform

10 лет на рынке DLP,20 лет в IT

Г. РОСТОВ-НА-ДОНУ24 МАРТА 2016

С чего начать?

Выбрать 2-3 системы для тестирования

Определить критерии выбора

Определить основные каналы передачи информации, которые необходимо контролировать

#CODEIB Г. РОСТОВ-НА-ДОНУ24 МАРТА 2016

Критерии выбора системы

Цена и стоимость владения системой

Количество контролируемых каналов

Надежность и скорость работы системы

Аналитические возможности

Наличие, качество и быстрота реакции технической поддержки

Экспертиза, опыт и надежность вендора


Критерий 1: Количество контролируемых каналов

В процессе тестирования, определите каналы, которые используются для работы,

и каналы для личного общения

Уточните у вендора политику лицензирования и возможность покупки отдельных модулей, чтобы

не переплачивать за ненужные каналы перехвата


IM Sniffer

Cloud Sniffer

Skype Sniffer

HTTP Sniffer

DeviceSniffer

FileSniffer

Mail Sniffer ProgramSniffer Mobile Sniffer AD Sniffer Notebook

Sniffer

MicrophoneSniffer

Monitor Sniffer

FTP Sniffer

Print SnifferIndexing

Workstations

KeyloggerSniffer

Как быть дальше?КАНАЛ КОНТРОЛИРУЕТСЯКАНАЛ ЗАБЛОКИРОВАН

Вариант 1 Вариант 2


КАНАЛ КОНТРОЛИРУЕТСЯ

Критерий 2: Надежность и скорость работы системы

Сравните объемы перехвата тестируемых систем под нагрузкой(если объем данных разных систем разный, значит одна из них пропускает)


Проведите нагрузочное тестирование на максимальном количестве машин

Полноценное тестирование DLP-системы должно проходить в срок от 2-х недель до месяца, чтобы выявить все нюансы и проверить надежность ПО

Критерий 3: Аналитические возможности


Простота и удобство создания политик безопасности

Инструменты для проведения расследования

Информативность отчетов

Наличие полной базы перехвата(только нарушения илився база?)

Критерий 4: Техническая поддержка

Помощь при внедрении, настройке и тестировании


Качество работы техподдержки, скорость реакции на запрос

Скорость устранения проблемы

Возможность выезда специалиста к клиенту

Критерий 5: Разработчик

Наличие представительств в регионах

Попросите разработчика познакомить Вас с действующим клиентом.Задайте ему вопросы о стабильности работы системы, возможностях контроля, плюсах и минусах работы ПО.


Набор предустановленных политик безопасности

Отраслевые практики

Регулярные обновления, устойчивость к кризисным явлениям

Критерий 6: Цена и стоимость владения системой

Стоимость владения

DLP

Стоимость лицензий

Стоимость внедрения

Количество людей, обслуживающих и

работающих с системой

Стоимость и скорость ТП

Стоимость получения новых

версий


Финальный этап

Выбрать идеальную DLP по всем критериям ПИМИ

Составить программу и методику испытаний

Выбрать 2-3 системы для тестирования

Сравнить результаты по всем критериям


Как это происходит на практике?

Мы сформировали собственные критерии:


Нам необходимо решение, которое сможет контролировать максимально возможное количество каналовВажна удобная аналитика и возможность вести полноценное расследование. Не просто перехватывать информацию, а смотреть что привело к утечке, как готовился слив и т.д.Надежный вендор, с опытом внедрения, отраслевыми практиками и быстро реагирующей поддержкой.

Система должна поддерживать стабильный мониторинг 1500-2000 рабочих станций



Выбрали системы для теста

Закупили ПО, соответствующее

критериям

Провели тестирование:2 года (с перерывами)


Преимущества, выявленные в ходе теста:


Оперативная техподдержка и компетентный отдел внедрения

Возможность «ретроспективного поиска»

Уже на этапе тестирования были выявлены сотрудники, склонные к инсайду

Наибольшее количество контролируемых каналов, удобная аналитика


Кейсы:

1. Попытка разглашения конфиденциальной информации

2. Несоблюдение трудовой дисциплины


Евгений Матюшенок+7 (495) 721-84-06 (доб. 145)[email protected]


Сохранность конфиденциальных данных вашей компании зависит от вас!

Александр Езимов

[email protected]

searchinform. Евгений Матюшёнок. ПАО "ТНС" энерго...

Software