![“User and entity behavior analytics offers profiling and anomaly
detection based on a range of analytics approaches, usually
using a combination of basic analytics methods (e.g., rules that
leverage signatures, pattern matching and simple statistics) and
advanced analytics (e.g., supervised and unsupervised machine
learning). Vendors use packaged analytics to evaluate the
activity of users and other entities (hosts, applications, network
traffic and data repositories) to discover potential incidents […].”
U(E)BA + DLP
http://blogs.gartner.com/anton-chuvakin/2016/12/12/ueba-clearly-defined-again/](https://image.slidesharecdn.com/comparexkalinnikov2-170606090041/85/Comparex-31-320.jpg)
Comparex. Алексей Калинников. "Практики внедрения систем защиты от утечек информации"
- 1. Практика внедрения систем защиты от утечек информации Алексей Калинников Менеджер по развитию бизнеса, COMPAREX Краснодар, 01.06.2017
- 2. COMPAREX Штаб-квартира COMPAREX Представительства Глобальное присутствие Сотрудников в Мире 2,450 Россия: 14 офисов Сертификация 4,750 более чем от 70 вендоров Выручка (€ млн.) 1,066 11/12 1,191 12/13 1,512 13/14 1,770 14/15FY: COMPAREX в деталях 1,909 15/16
- 4. Стратегический инвестор COMPAREX COMPAREX входит в состав Raiffeisen Informatik GmbH. Raiffeisen Informatik GmbH является членом банковской группы Raiffeisen Banking Group Austria (RBG), одной из ведущих промышленных групп Австрии и восточной Европы
- 5. Более чем за 30 лет работы компания COMPAREX: ➢ Аккумулировала опыт работы с ключевыми вендорами бизнеса IT; ➢ Аккумулировала опыт работы с крупнейшими компаниями России и 33 других стран; ➢ Подтвердила свои компетенции наличием партнерских статусов в наиболее актуальных областях; ➢ Разработала собственные инновационные решения и методологии, признанные вендорами и крупнейшими Заказчиками по всему миру. Компетенции O COMPAREX
- 6. Наши клиенты … и другие
- 7. – Эффективное управление ПО – COMPAREX Portfolio Management Platform
- 8. COMPAREX Software Portfolio Management Portfolio Management Platform Заказчик Техническая инвентаризация Распознавание ПО Profiler Детализация и классификация ✓ Категории a ✓ Функции a ✓ Типы лицензий ✓ …. aaaaaa > 800.000 версий и редакций от > 14.000 производителей ПО Опционально COMPAREX Inventory COMPAREX Intelligence ✓ Различные инструменты ✓ Know How & Экспертиза ✓ Лучшие практики Portfolio Management Поиск преимуществ – Демонстрация быстрых выгод COMPAREX Dashboard
- 9. COMPAREX Software Portfolio Management – the new way of transparency Оптимизация операционных расходов 2 Сокращение затрат на ПО 1 Прозрачность решений 4 Повышение ИТ безопасности 3 Сокращение затрат - Повышение безопасности
- 10. Снижение затрат – Повышение безопасности (Версия для печати) Повышение ИТ безопасности ✓ Контроль использования ПО, которое более не поддерживается производителем
- 11. Снижение затрат – Повышение безопасности (Версия для печати) Повышение ИТ безопасности ✓ Детальный анализ установленных патчей в сравнении с актуальными ✓ Контроль использования ПО, которое более не поддерживается производителем
- 12. Снижение затрат – Повышение безопасности (Версия для печати) Повышение ИТ безопасности ✓ Распознавание неавторизованного ПО ✓ Контроль использования ПО, которое более не поддерживается производителем ✓ Детальный анализ установленных патчей в сравнении с актуальными
- 13. ➢ Пресейл и консалтинг по вопросам лицензирования ➢ Презентации и демонстрации продуктов ➢ Взаимодействие с вендором (запрос специальных условий) ➢ Реализация комплексных проектов ➢ Проведение пилотных проектов ➢ Аудит систем информационной безопасности Реализуемые задачи Информационная безопасность
- 15. • Проблема • Каналы утечки • Классический подход • Мониторинг или блокировка • Классификация информации • Интеграция • Результаты правильного внедрения • Тренды Про что говорим
- 16. • 2/3 инцидентов ИБ происходят по вине внутренних сотрудников • Из них 1/3 влечет за собой утечку конфиденциальной информации • 2/3 инициаторов инцидентов не являются сотрудниками ИТ/ИБ департамента Проблема
- 17. Слабое звено
- 18. Каналы утечки
- 19. Знаете ли Вы… Куда они передаются ? Как обрабаты- ваются? Где хранятся конфиден- циальные данные?
- 21. Мониторинг или блокировка? Мониторинг • Скрытно для пользователей • Ретроспективный анализ • Не влияет на бизнес- процессы Блокировка • Обучение сотрудников • Нужна тонкая настройка политик • Возможность предотвратить инцидент
- 22. DLP-консалтинг Анализ документов по ИБ и ИТ Изучение и анализ бизнесс- процессов Проведение классификации информации Разработка перечня КИ и матрицы доступа
- 23. Подходы к классификации информации Классификация данных Классификация офицером безопасности Классификация пользователем
- 24. Необходим выстроенный процесс выявления событий безопасности и реагирования на инциденты Одной DLP недостаточно Событие ИБ Выявление инцидента Реагирование Расследование Анализ
- 26. • Функционал и масштабируемость • Эффективность и технологии анализа • Наличие внедрений на территории РФ и реальных отзывов заказчиков • Наличие сертификатов • Проведение тестирования Как выбрать DLP
- 27. Идеальных систем не бывает
- 29. • Классификация информации • Выявление инцидентов • Процесс реагирования на инциденты • Контроль эффективности сотрудников • Повышение осведомленности сотрудников • Соответствие требованиям законодательства Что даст бизнесу внедрение DLP
- 31. “User and entity behavior analytics offers profiling and anomaly detection based on a range of analytics approaches, usually using a combination of basic analytics methods (e.g., rules that leverage signatures, pattern matching and simple statistics) and advanced analytics (e.g., supervised and unsupervised machine learning). Vendors use packaged analytics to evaluate the activity of users and other entities (hosts, applications, network traffic and data repositories) to discover potential incidents […].” U(E)BA + DLP http://blogs.gartner.com/anton-chuvakin/2016/12/12/ueba-clearly-defined-again/
- 32. COMPAREX www.comparex.ru Благодарю за внимание! Дополнительную информацию можно найти на нашем сайте www.comparex.ru Контактная информация: Алексей Калинников Менеджер по развитию бизнеса 121087, Москва, ул. Барклая, д. 6, стр. 3 Телефон: + 7 (495) 982-39-11 Факс: + 7 (495) 982-39-12 web: www.comparex.ru email: [email protected]