Postroenie-kompleksnoj-sistemy-predotvrasheniya-utechek-konfidencialnoj-informacii-DLP-v-organizacii-1

1.

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА
Построение комплексной
системы предотвращения
утечек конфиденциальной
информации (DLP) в
организации
Студент: Зимин Дмитрий

2.

АКТУАЛЬНОСТЬ
Почему эта тема сегодня крайне актуальна
Современный бизнес строится на данных: клиентские базы, ноу-хау, финансовая отчётность. Сотрудники стали мобильными
— работают из дома, с ноутбуков, используют облачные сервисы. Информацию стало невероятно сложно контролировать.
Злой умысел
Человеческая ошибка
Идентичные последствия
Действия конкурентов и
Банальная халатность или
Прямые финансовые убытки и
инсайдеров, целенаправленно
компьютерная неграмотность
безвозвратная потеря репутации на
похищающих данные
сотрудника
рынке

3.

ЦЕЛЬ И ЗАДАЧИ
План работы
Цель — разработать и реализовать полноценную политику безопасности с помощью DLP-системы. Для достижения поставленной
цели определено пять ключевых задач:
Каждая задача последовательно приближает организацию к построению комплексной защиты, а финальный экономический анализ
доказывает целесообразность внедрения.

4.

ГЛАВА 1. ВИДЫ УГРОЗ
От чего защищаемся
Любая корпоративная сеть — это
компьютеры, серверы, каналы связи и,
конечно, сотрудники. Все угрозы
можно разделить на три большие
группы в зависимости от источника
возникновения.
Анализ показал: наибольшую
опасность представляют внутренние
угрозы — персонал компании. Только
технические средства контроля
способны обеспечить надёжную
защиту.
Антропогенные
Кража данных, подмена, ошибки
при установке ПО, халатность
персонала
Техногенные
Сбои оборудования, перепады
напряжения, старение носителей
информации
Стихийные
Пожары, наводнения и прочие
форс-мажорные обстоятельства

5.

ПРИНЦИПЫ ЗАЩИТЫ
Как строим защиту
Прежде чем устанавливать систему, были определены ключевые принципы, на которых строится любая грамотная комплексная
защита:
Прозрачность
Превентивность
Защита работает в фоновом режиме и не мешает сотрудникам
Система предупреждает утечку, а не разбирает её последствия
выполнять основную работу
постфактум
Адаптивность
Адекватность
Решение легко масштабируется при росте компании и
Затраты на защиту соответствуют реальной ценности
изменении инфраструктуры
защищаемой информации

6.

ГЛАВА 2. ПРАКТИЧЕСКАЯ УСТАНОВКА
Развёртывание InfoWatch с нуля
Система разворачивалась на реальном предприятии. Установка включала серверную часть, модули
контроля и сканер файлов с настроенной политикой хранения событий.
01
PostgreSQL
Сервер базы данных — хранилище логов и событий системы
02
IWDM
Модуль контроляUSB-носителей и съёмных дисков
03
IWTM
Анализ трафика, email и мессенджеров на утечки
04
Краулер
Сканирование сетевых папок на конфиденциальные файлы
Нарушения хранятся 90 дней, некритичные события удаляются через 45 дней — это поддерживает
быстродействие сервера.

7.

ЭКОНОМИЧЕСКИЙ АНАЛИЗ
Сравнение стоимости DLP-систем
Сравнительный анализ для предприятия на 100 рабочих станций. Websense не подходит — минимальный порог от 1000 машин.

8.

РЕЗУЛЬТАТЫ И ВЫВОДЫ
Что получилось
В результате проделанной работы получена полностью функционирующая комплексная система, контролирующая все каналы утечки.
Съёмные носители
Контроль флешек и дисков через модуль IWDM
Сетевой трафик
Мониторинг email, мессенджеров и веб-трафика модулем IWTM
Сетевые папки
Автоматическое сканирование общих папок подсистемой «Краулер»
Получены реальные практические навыки администрирования и доказано: внедрение экономически целесообразно.

9.

ЗАКЛЮЧЕНИЕ
DLP — объективная необходимость
DLP-системы сегодня — это не роскошь, а объективная необходимость
для любой компании, работающей с конфиденциальными данными.
Человеческий фактор полностью исключить невозможно, но
его можно и нужно контролировать с помощью технологий.
InfoWatch по праву занимает лидирующие позиции в России. Именно
такие решения будут развиваться и дальше, становясь доступнее и
эффективнее.

10.

Благодарю за внимание
Доклад окончен. Готов ответить на ваши вопросы.