10 разоблачений из мира DLP систем

10 разоблачений из мира DLP систем
5 декабря, 10:00 (МСК)

Забронируйте место на закрытом вебинаре

Бонус! Все участники получают на почту подробный чек-лист «10 вопросов вендору DLP-системы»
Нажимая на кнопку, вы соглашаетесь с условиями обработки персональных данных

10 разоблачений из мира DLP систем
5 декабря, 10:00 (МСК)

Забронируйте место на закрытом вебинаре

Бонус! Все участники получают на почту подробный чек-лист «10 вопросов вендору DLP-системы»
Нажимая на кнопку, вы соглашаетесь с условиями обработки персональных данных

Почему снова про DLP?

В последнее время мы наблюдаем повторный всплеск интереса к использованию DLP систем, поэтому решили, что самое время собраться вместе и критически переосмыслить рекламные лозунги типа «DLP переживает второе рождение» и «DLP – это новый черный».
Мы серьезно подготовились, попросили экспертов оторваться от ежедневных продуктовых задач и провести час времени в откровенной (и поэтому закрытой) беседе:

какие технологии из мира DLP являются базовыми, а какие – уникальными
за какими тенденциями по расширению возможностей DLP стоит следить
на каких вопросах легче всего подловить вендора
в каком направлении эволюционируют решения класса DLP в ближайшем будущее

Зарегистрироваться и получить памятку с вопросами по технологическим тонкостям

Нажимая на кнопку, вы соглашаетесь с условиями обработки персональных данных

Вы — главный эксперт

Давно прошли времена, когда вендор открывал новую галактику клиенту, рассказывая о возможностях DLP. Сейчас офицер ИБ расскажет намного больше про практики применения. Но все же у нас еще остались интересные лайфхаки в запасе=)

Разумеется, в беседе будет отражена точка зрения InfoWatch, компании, которая стоит у истоков создания технологического инструментария офицеров ИБ в России. Одна из наших задач – способствовать росту ИБ культуры и практик в России. Мы радуемся, когда нам удается сделать вклад в критически осмысленное использование технологий. Нам самим во время проектов с заказчиками приходится многое переосмыслять и постоянно развиваться.

Что будем обсуждать?

НЕТ: ИБ-системам, высеченным в камне на века
ДА: DLP с гибкими инструментами и возможностями интеграции

ПОТОМУ ЧТО:

Ваш отдел, зрелость работы с данными и процессы в компании будут меняться.

При переходе к более зрелым этапам, вам понадобятся продвинутые инструменты анализа, а при усложнении инфраструктуры — интеграция с ней, ведь данные никогда не живут отдельной жизнью.

Нет смысла внедрять систему-монстра и использовать только 30% ее возможностей. Лучше платить только за то, что реально в работе, и знать, что тебя всегда поддержат, если понадобится больше возможностей, даже самых нетривиальных.

НЕТ: фокус только на утечки персональных данных

ДА: использование информации, обрабатываемой DLP, для набора конкретных задач, ценных для бизнеса

А ИМЕННО:

– Информационная поддержка управленческих решений
– Установление нарушений требований регулятора к обращению с информацией ограниченного доступа
– Выявление сомнительных действий или аномального поведения сотрудников
– Контроль за распространением клеветнической информации, в т.ч. в соцсетях
– Обнаружение признаков корпоративного мошенничества, сговора, саботажа
– Поиск причин инцидентов, установление скрытых взаимосвязей между персонами и событиями

НЕТ: застрять в режиме мониторинга

ДА: блокировать, причем не только по корпоративной электронной почте, но и по записи информации на съемные носители, при загрузке на FTP и в облачные хранилища и отправке через веб-почту.

ПОТОМУ ЧТО:

Блокировка — это серьезная ответственность перед бизнесом и особые технологические требования для DLP системы.

Мы годами вкладывали силы в создание полноценного лингвистического анализа и стабильно работающего высокопроизводительного агента. И теперь понимаем, что такой стратегический выбор оказался верным.

Случаи утечек становятся все более сложными и частыми, мы продолжаем наращивать мощь технологий и делаем это гораздо быстрее с учетом заложенной фундаментальной технологической базы.

Предложите свой вопрос

для обсуждения на закрытой онлайн-беседе с экспертами InfoWatch

Наверх