searchinform. Евгений Юдов. "Как выбрать dlp-систему?"
TRANSCRIPT
![Page 1: SearchInform. Евгений Юдов. "Как выбрать DLP-систему?"](https://reader030.vdocuments.site/reader030/viewer/2022012323/587489fa1a28abc62f8b6cbd/html5/thumbnails/1.jpg)
Как выбрать идеальнуюDLP-систему?
Руководитель представительстваSearchInform в Санкт-Петербурге
#CODEIBГ. САНКТ-ПЕТЕРБУРГ
21 АПРЕЛЯ 2016
Евгений Юдов
![Page 2: SearchInform. Евгений Юдов. "Как выбрать DLP-систему?"](https://reader030.vdocuments.site/reader030/viewer/2022012323/587489fa1a28abc62f8b6cbd/html5/thumbnails/2.jpg)
SearchInform сегодня
#CODEIB
Более 1500 клиентов
в 8 странахмира
Офисы во всех ФО России, а также в Казахстане,
Украине, Белоруссии, Польше
10 уголовных дел выиграно
клиентами против
инсайдеров
Более1 000 000 ПКпод контролем
КИБSearchInform
10 лет на рынке DLP,20 лет в IT
Г. САНКТ-ПЕТЕРБУРГ21 АПРЕЛЯ 2016
![Page 3: SearchInform. Евгений Юдов. "Как выбрать DLP-систему?"](https://reader030.vdocuments.site/reader030/viewer/2022012323/587489fa1a28abc62f8b6cbd/html5/thumbnails/3.jpg)
С чего начать?
Выбрать 2-3 системы для тестирования
Определить критерии выбора
Определить основные каналы передачи информации, которые необходимо контролировать
#CODEIB Г. САНКТ-ПЕТЕРБУРГ21 АПРЕЛЯ 2016
![Page 4: SearchInform. Евгений Юдов. "Как выбрать DLP-систему?"](https://reader030.vdocuments.site/reader030/viewer/2022012323/587489fa1a28abc62f8b6cbd/html5/thumbnails/4.jpg)
Критерии выбора системы
Цена и стоимость владения системой
Количество контролируемых каналов
Надежность и скорость работы системы
Аналитические возможности
Наличие, качество и быстрота реакции технической поддержки
Экспертиза, опыт и надежность вендора
#CODEIB Г. САНКТ-ПЕТЕРБУРГ21 АПРЕЛЯ 2016
![Page 5: SearchInform. Евгений Юдов. "Как выбрать DLP-систему?"](https://reader030.vdocuments.site/reader030/viewer/2022012323/587489fa1a28abc62f8b6cbd/html5/thumbnails/5.jpg)
Критерий 1: Количество контролируемых каналов
В процессе тестирования, определите каналы, которые используются для работы,
и каналы для личного общения
Уточните у вендора политику лицензирования и возможность покупки отдельных модулей, чтобы
не переплачивать за ненужные каналы перехвата
#CODEIB Г. САНКТ-ПЕТЕРБУРГ21 АПРЕЛЯ 2016
- для работы- для личного использования
IM Sniffer
Mail Sniffer
ProgramSniffer
Mobile Sniffer
AD SnifferNotebook
Sniffer
Cloud Sniffer
Skype Sniffer
HTTP Sniffer
DeviceSniffer
FileSniffer
MicrophoneSniffer
Monitor Sniffer
FTP Sniffer
Print Sniffer
KeyloggerSniffer
IndexingWorkstations
![Page 6: SearchInform. Евгений Юдов. "Как выбрать DLP-систему?"](https://reader030.vdocuments.site/reader030/viewer/2022012323/587489fa1a28abc62f8b6cbd/html5/thumbnails/6.jpg)
Как быть дальше?КАНАЛ КОНТРОЛИРУЕТСЯКАНАЛ ЗАБЛОКИРОВАН
Вариант 1 Вариант 2
#CODEIB Г. САНКТ-ПЕТЕРБУРГ21 АПРЕЛЯ 2016
КАНАЛ КОНТРОЛИРУЕТСЯ
![Page 7: SearchInform. Евгений Юдов. "Как выбрать DLP-систему?"](https://reader030.vdocuments.site/reader030/viewer/2022012323/587489fa1a28abc62f8b6cbd/html5/thumbnails/7.jpg)
Критерий 2: Надежность и скорость работы системы
Сравните объемы перехвата тестируемых систем под нагрузкой(если объем данных разных систем разный, значит одна из них пропускает)
#CODEIB Г. САНКТ-ПЕТЕРБУРГ21 АПРЕЛЯ 2016
Проведите нагрузочное тестирование на максимальном количестве машин
Полноценное тестирование DLP-системы должно проходить в срок от 2-х недель до месяца, чтобы выявить все нюансы и проверить надежность ПО
![Page 8: SearchInform. Евгений Юдов. "Как выбрать DLP-систему?"](https://reader030.vdocuments.site/reader030/viewer/2022012323/587489fa1a28abc62f8b6cbd/html5/thumbnails/8.jpg)
Критерий 3: Аналитические возможности
#CODEIB Г. САНКТ-ПЕТЕРБУРГ21 АПРЕЛЯ 2016
Простота и удобство создания политик безопасности
Инструменты для проведения расследования
Информативность отчетов
Наличие полной базы перехвата(только нарушения илився база?)
![Page 9: SearchInform. Евгений Юдов. "Как выбрать DLP-систему?"](https://reader030.vdocuments.site/reader030/viewer/2022012323/587489fa1a28abc62f8b6cbd/html5/thumbnails/9.jpg)
Критерий 4: Техническая поддержка
Помощь при внедрении, настройке и тестировании
#CODEIB Г. САНКТ-ПЕТЕРБУРГ21 АПРЕЛЯ 2016
Качество работы техподдержки, скорость реакции на запрос
Скорость устранения проблемы
Возможность выезда специалиста к клиенту
![Page 10: SearchInform. Евгений Юдов. "Как выбрать DLP-систему?"](https://reader030.vdocuments.site/reader030/viewer/2022012323/587489fa1a28abc62f8b6cbd/html5/thumbnails/10.jpg)
Критерий 5: Разработчик
Наличие представительств в регионах
Попросите разработчика познакомить Вас с действующим клиентом.Задайте ему вопросы о стабильности работы системы, возможностях контроля, плюсах и минусах работы ПО.
#CODEIB Г. САНКТ-ПЕТЕРБУРГ21 АПРЕЛЯ 2016
Набор предустановленных политик безопасности
Отраслевые практики
Регулярные обновления, устойчивость к кризисным явлениям
![Page 11: SearchInform. Евгений Юдов. "Как выбрать DLP-систему?"](https://reader030.vdocuments.site/reader030/viewer/2022012323/587489fa1a28abc62f8b6cbd/html5/thumbnails/11.jpg)
Критерий 6: Цена и стоимость владения системой
Стоимость владения
DLP
Стоимость лицензий
Стоимость внедрения
Количество людей, обслуживающих и
работающих с системой
Стоимость и скорость ТП
Стоимость получения новых
версий
#CODEIB Г. САНКТ-ПЕТЕРБУРГ21 АПРЕЛЯ 2016
![Page 12: SearchInform. Евгений Юдов. "Как выбрать DLP-систему?"](https://reader030.vdocuments.site/reader030/viewer/2022012323/587489fa1a28abc62f8b6cbd/html5/thumbnails/12.jpg)
Финальный этап
Выбрать идеальную DLP по всем критериям ПИМИ
Составить программу и методику испытаний
Выбрать 2-3 системы для тестирования
Сравнить результаты по всем критериям
#CODEIB Г. САНКТ-ПЕТЕРБУРГ21 АПРЕЛЯ 2016
![Page 13: SearchInform. Евгений Юдов. "Как выбрать DLP-систему?"](https://reader030.vdocuments.site/reader030/viewer/2022012323/587489fa1a28abc62f8b6cbd/html5/thumbnails/13.jpg)
Евгений Юдов+7 911 253 17 79 [email protected] www.searchinform.ru
#CODEIB Г. САНКТ-ПЕТЕРБУРГ21 АПРЕЛЯ 2016
Сохранность конфиденциальных данных вашей компании зависит от вас!