DLP-системы, как решение проблем утечек информации в современной инфраструктуре

Юрий ПихунМенеджер по продаже решений ИБ

Yuriy.Pikhun@softline.ru

О Департаменте ИБ

История В четверке крупнейших ИТ-компаний России в сфере защиты информации за 2012 год в

ежегодном рейтинге Cnews Реализовано более 200 проектов Центры решений: Москва, Санкт-Петербург, Казань, Нижний Новгород, Ростов-на-Дону,

Самара, Екатеринбург, Иркутск, Красноярск, Новосибирск, Уфа, Хабаровск

Направления Аудит информационной безопасности Защита персональных данных (ЗПДн) Построение систем управления

информационной безопасностью (СУИБ) Внедрение систем управления инцидентами и

событиями информационной безопасности (SIEM-системы) Управление уязвимостями Контентная фильтрация Защита от инсайдеров, защита от утечек

конфиденциальной информации (DLP-системы) IRM-решения (контроль целостности конфигураций и данных) Защита конечных точек Безопасность сетей Идентификация и аутентификация Аудит безопасности кода

Угрозы компании

Преднамеренное хищение служебной информации

Случайная утечка данных

Неконтролируемая деятельность сотрудников в сети

Нелояльность персонала

Что такое DLP?

DLP (Data Loss Prevention и Data Leak Prevention) – это система, предотвращающая утечку конфиденциальной информации в компании.

DLP системы предназначены для мониторинга и аудита, для обнаружения и предотвращения пересылки конфиденциальный данных за пределы компании по электронной почте, через сервисы мгновенных сообщений (такие как ICQ, Skype и т.д.) и через Web (Web-почта, форумы, чаты и т.п.), а так же копирования данных на системные носители и отправки на печать

Виды конфиденциальной информации

Конфиденциальная информация

Перс. данные Коммерческая и Служебная тайна

Банковская тайна

Информация о сотрудниках или субъектах ПДн

Финансовая и бухгалтерская информация

Производственная информация (ноу-хау)

Прогнозы развития бизнеса

Информация о счетах и вкладах

Информация об операциях

Каналы утечки информации

IM, E-mail Printer

USB drive, FDD, CD и др…Web, HTTP, FTP

Каналы утечки информации

IM, E-mail Printer

USB drive, FDD, CD и др…Web, HTTP, FTP

Самостоятельная установка DLP

Купили Установили Включили

• InfoWatch,• Websense,• McAfee,• Symantec,• Check Point,• другие…

• Установили сами;• Воспользовались

услугами производителей

• Блокируются легальная; передача информации

• Утечки не остановлены

Неудовлетворенность

Потеря доверия

Наши партнерские статусы

Symantec Platinum PartnerSymantec Authorized Technical Assistance Partner (первый в России!)Symantec Edpoint Management SpecializationCheck Point Certified Collaborative Support Provider (CCSP)Check Point Authorized Training Center (ATC)McAfee Authorized DistributorMcAfee Elite Solution Provider 2007 McAfee Certified Training centerKaspersky Authorized DistributorCitrix Platinum PartnerClearswift Authorized DistributorInfowatch Business Partner Microsoft Gold Certified Partner (Security Solution)Trend Micro Authorized Technical Support Center Trend Micro Premium PartnerTrend Micro Authorized DistributorSurfControl Valued Member of SurfControl’s WorldwideChannel ProgrammAladdin DistributorESET Corporate Premier PartnerPremier Partner «Лаборатории Касперского»Agnitum Outpost Premium ResellerRSA Solutions PartnerCA Premier PartnerGFI Gold Authorized reseller и другие…

Спасибо за внимание!