Конференция "Код ИБ 2017". Краснодар

1. Практика внедрения систем
защиты от утечек информации
Алексей Калинников
Менеджер по развитию бизнеса, COMPAREX
Краснодар, 01.06.2017

2. COMPAREX
Штаб-квартира
COMPAREX
Представительства
Глобальное присутствие
Сотрудников в Мире
2,450
Россия: 14 офисов
Сертификация
4,750 более чем от
70 вендоров
Выручка
(€ млн.)
1,066
11/12
1,191
12/13
1,512
13/14
1,770
14/15FY:
COMPAREX в деталях
1,909
15/16

3. Офисы в России

4. Стратегический инвестор COMPAREX
COMPAREX входит в состав Raiffeisen Informatik GmbH.
Raiffeisen Informatik GmbH является членом банковской группы
Raiffeisen Banking Group Austria (RBG), одной из ведущих
промышленных групп Австрии и восточной Европы

5. Более чем за 30 лет работы компания COMPAREX:
➢ Аккумулировала опыт работы с ключевыми вендорами бизнеса IT;
➢ Аккумулировала опыт работы с крупнейшими компаниями России и 33
других стран;
➢ Подтвердила свои компетенции наличием партнерских статусов в
наиболее актуальных областях;
➢ Разработала собственные инновационные решения и методологии,
признанные вендорами и крупнейшими Заказчиками по всему миру.
Компетенции
O COMPAREX

6. Наши клиенты
… и другие

7. – Эффективное управление ПО –
COMPAREX Portfolio Management Platform

8. COMPAREX Software Portfolio Management
Portfolio Management Platform
Заказчик
Техническая
инвентаризация
Распознавание ПО Profiler
Детализация и классификация
✓ Категории a
✓ Функции a
✓ Типы лицензий
✓ …. aaaaaa
> 800.000 версий и редакций
от > 14.000 производителей ПО
Опционально
COMPAREX
Inventory
COMPAREX Intelligence
✓ Различные инструменты
✓ Know How & Экспертиза
✓ Лучшие практики
Portfolio
Management
Поиск преимуществ – Демонстрация быстрых выгод
COMPAREX Dashboard

9. COMPAREX Software Portfolio Management – the new way of transparency
Оптимизация
операционных
расходов
2
Сокращение
затрат на ПО
1
Прозрачность
решений
4
Повышение
ИТ
безопасности
3
Сокращение
затрат
-
Повышение
безопасности

10. Снижение затрат – Повышение безопасности (Версия для печати)
Повышение
ИТ безопасности
✓ Контроль использования ПО, которое
более не поддерживается
производителем

11. Снижение затрат – Повышение безопасности (Версия для печати)
Повышение
ИТ безопасности
✓ Детальный анализ
установленных патчей в
сравнении с актуальными
✓ Контроль использования ПО, которое
более не поддерживается
производителем

12. Снижение затрат – Повышение безопасности (Версия для печати)
Повышение
ИТ безопасности
✓ Распознавание
неавторизованного ПО
✓ Контроль использования ПО, которое
более не поддерживается
производителем
✓ Детальный анализ
установленных патчей в
сравнении с актуальными

13. ➢ Пресейл и консалтинг по вопросам лицензирования
➢ Презентации и демонстрации продуктов
➢ Взаимодействие с вендором (запрос специальных условий)
➢ Реализация комплексных проектов
➢ Проведение пилотных проектов
➢ Аудит систем информационной безопасности
Реализуемые задачи
Информационная безопасность

14. Решения ИБ
Защита
конечных
точек
Сетевая
безопасность
Анализ
уязвимостей
DLPSIEM
Резервное
копирование
Anti-APT
Повышение
осведомленности
сотрудников … и другие

15. • Проблема
• Каналы утечки
• Классический подход
• Мониторинг или блокировка
• Классификация информации
• Интеграция
• Результаты правильного внедрения
• Тренды
Про что говорим

16. • 2/3 инцидентов ИБ происходят по вине
внутренних сотрудников
• Из них 1/3 влечет за собой утечку
конфиденциальной информации
• 2/3 инициаторов инцидентов не
являются сотрудниками ИТ/ИБ
департамента
Проблема

17. Слабое звено

18. Каналы утечки

19. Знаете ли Вы…
Куда они
передаются
?
Как обрабаты-
ваются?
Где
хранятся
конфиден-
циальные
данные?

20. Классический подход DLP
Data-at-
rest
Data-in-
use
Data-in-
motion
Хранилища
данных
Рабочие
станции
Сеть

21. Мониторинг или блокировка?
Мониторинг
• Скрытно для
пользователей
• Ретроспективный анализ
• Не влияет на бизнес-
процессы
Блокировка
• Обучение сотрудников
• Нужна тонкая настройка
политик
• Возможность
предотвратить инцидент

22. DLP-консалтинг
Анализ
документов
по ИБ и ИТ
Изучение и
анализ
бизнесс-
процессов
Проведение
классификации
информации
Разработка
перечня КИ
и матрицы
доступа

23. Подходы к классификации информации
Классификация данных
Классификация
офицером безопасности
Классификация
пользователем

24. Необходим
выстроенный процесс
выявления событий
безопасности и
реагирования на
инциденты
Одной DLP недостаточно
Событие ИБ
Выявление
инцидента
Реагирование
Расследование
Анализ

25. Соответствие законодательству

26. • Функционал и масштабируемость
• Эффективность и технологии анализа
• Наличие внедрений на территории РФ и
реальных отзывов заказчиков
• Наличие сертификатов
• Проведение тестирования
Как выбрать DLP

27. Идеальных систем не бывает

28. Интеграция
DLP
SIEM
IRP
IAMPIM
Data
Governance
NGFW

29. • Классификация информации
• Выявление инцидентов
• Процесс реагирования на инциденты
• Контроль эффективности сотрудников
• Повышение осведомленности сотрудников
• Соответствие требованиям
законодательства
Что даст бизнесу внедрение DLP

30. Тренды
https://www.gartner.com/doc/3606038/magic-quadrant-enterprise-data-loss

31. “User and entity behavior analytics offers profiling and anomaly
detection based on a range of analytics approaches, usually
using a combination of basic analytics methods (e.g., rules that
leverage signatures, pattern matching and simple statistics) and
advanced analytics (e.g., supervised and unsupervised machine
learning). Vendors use packaged analytics to evaluate the
activity of users and other entities (hosts, applications, network
traffic and data repositories) to discover potential incidents […].”
U(E)BA + DLP
http://blogs.gartner.com/anton-chuvakin/2016/12/12/ueba-clearly-defined-again/

32. COMPAREX www.comparex.ru
Благодарю за внимание!
Дополнительную информацию можно найти на нашем сайте www.comparex.ru
Контактная информация:
Алексей Калинников
Менеджер по развитию бизнеса
121087, Москва, ул. Барклая,
д. 6, стр. 3
Телефон: + 7 (495) 982-39-11
Факс: + 7 (495) 982-39-12
web: www.comparex.ru
email: info@comparex.ru