Организация хранения данных с помощью Symantec DLP

ЧТО ТАКОЕ DLP ?
[phone] / www.leta.ru
ОРГАНИЗАЦИЯ БЕЗОПАСНОГО ХРАНЕНИЯ ДАННЫХ С ПОМОЩЬЮ SYMANTEC DLP

Ошибка в назначении
прав доступа
[phone] / www.leta.ru
ОРГАНИЗАЦИЯ БЕЗОПАСНОГО ХРАНЕНИЯ ДАННЫХ С ПОМОЩЬЮ SYMANTEC DLP
Отправка по электронной
Почте
СРАВНЕНИЕ УТЕЧЕК

STORAGE DLP
[phone] / www.leta.ru
ОРГАНИЗАЦИЯ БЕЗОПАСНОГО ХРАНЕНИЯ ДАННЫХ С ПОМОЩЬЮ SYMANTEC DLP
Контроль хранения данных - важен
Есть у многих DLP систем
Обнаружение КИ в общем доступе – половина решения
Вы знаете, кто воспользовался данной информацией ?

DATA INSIGHT
[phone] / www.leta.ru
ОРГАНИЗАЦИЯ БЕЗОПАСНОГО ХРАНЕНИЯ ДАННЫХ С ПОМОЩЬЮ SYMANTEC DLP
Контроль доступа к данным – Symantec Data Insight Enterprise
Сценарии использования

СЦЕНАРИЙ 1
[phone] / www.leta.ru
ОРГАНИЗАЦИЯ БЕЗОПАСНОГО ХРАНЕНИЯ ДАННЫХ С ПОМОЩЬЮ SYMANTEC DLP
Сотрудник скачал все доступные ему данные
DLP бесполезна
Необходим контроль поведения пользователей

КОНТРОЛЬ ПОВЕДЕНИЯ
[phone] / www.leta.ru
Symantec Data Insight – уведомление о необычном поведении пользователя
ОРГАНИЗАЦИЯ БЕЗОПАСНОГО ХРАНЕНИЯ ДАННЫХ С ПОМОЩЬЮ SYMANTEC DLP

КОНТРОЛЬ ПОВЕДЕНИЯ - КАК РАБОТАЕТ
[phone] / www.leta.ru
ОРГАНИЗАЦИЯ БЕЗОПАСНОГО ХРАНЕНИЯ ДАННЫХ С ПОМОЩЬЮ SYMANTEC DLP

АУДИТ ДОСТУПА К ДАННЫМ
[phone] / www.leta.ru
Был выявлен инцидент, связанный с неправильным назначением прав доступа.
Неизвестно, кто просматривал данные документы.
Необходим периодический аудит прав доступа к данным
Необходим контроль доступа сотрудников к файлам с КИ
Необходим процесс исправления выявленных проблем
ОРГАНИЗАЦИЯ БЕЗОПАСНОГО ХРАНЕНИЯ ДАННЫХ С ПОМОЩЬЮ SYMANTEC DLP

АУДИТ ДОСТУПА К ДАННЫМ
[phone] / www.leta.ru
Symantec Network Discover – обнаружение КИ в общем доступе
Symantec Network Protect – защита КИ
Symantec Data Insight – отчет о правах доступа
Symantec Data Insight – отчет о доступе к обнаруженным данным
ОРГАНИЗАЦИЯ БЕЗОПАСНОГО ХРАНЕНИЯ ДАННЫХ С ПОМОЩЬЮ SYMANTEC DLP

АУДИТ ДОСТУПА К ДАННЫМ
[phone] / www.leta.ru
ОРГАНИЗАЦИЯ БЕЗОПАСНОГО ХРАНЕНИЯ ДАННЫХ С ПОМОЩЬЮ SYMANTEC DLP
Symantec DLP Network Discover
Обнаружение важных данных

АУДИТ ДОСТУПА К ДАННЫМ
[phone] / www.leta.ru
ОРГАНИЗАЦИЯ БЕЗОПАСНОГО ХРАНЕНИЯ ДАННЫХ С ПОМОЩЬЮ SYMANTEC DLP

КОНТРОЛЬ ДЕЙСТВИЯ ПОЛЬЗОВАТЕЛЕЙ
[phone] / www.leta.ru
В компании был выявлен инцидент, связанный с доступом Администраторов к важным данным
Необходим контролировать несанкционированный доступ привилегированных пользователей к важным данным
ОРГАНИЗАЦИЯ БЕЗОПАСНОГО ХРАНЕНИЯ ДАННЫХ С ПОМОЩЬЮ SYMANTEC DLP

[phone] / www.leta.ru
Symantec Data Insight – уведомление о несанкционированном доступе пользователей к файлам
ОРГАНИЗАЦИЯ БЕЗОПАСНОГО ХРАНЕНИЯ ДАННЫХ С ПОМОЩЬЮ SYMANTEC DLP
КОНТРОЛЬ ДЕЙСТВИЯ ПОЛЬЗОВАТЕЛЕЙ

[phone] / www.leta.ru
ОРГАНИЗАЦИЯ БЕЗОПАСНОГО ХРАНЕНИЯ ДАННЫХ С ПОМОЩЬЮ SYMANTEC DLP
КОНТРОЛЬ ДЕЙСТВИЯ ПОЛЬЗОВАТЕЛЕЙ

[phone] / www.leta.ru
ОРГАНИЗАЦИЯ БЕЗОПАСНОГО ХРАНЕНИЯ ДАННЫХ С ПОМОЩЬЮ SYMANTEC DLP
УПРАВЛЕНИЕ ХРАНЕНИЕМ ДАННЫХ
Контроль использования файловых серверов:
Capacity Reports – Отчеты по использованию файловых серверов
Data Lifecycle Reports – Отчеты по неиспользуемым данным
Consumption Reports – отчеты о размере пользовательских данных

[phone] / www.leta.ru
ОРГАНИЗАЦИЯ БЕЗОПАСНОГО ХРАНЕНИЯ ДАННЫХ С ПОМОЩЬЮ SYMANTEC DLP
ПРИМЕНИМОСТЬ В ПРОЦЕССАХ
ИБ Процессы
ИТ Процессы
Проведение аудита прав доступа
Контроль доступа привилегированных пользователей
Контроль действий пользователей
Выявление нарушения регламентов ИБ
Управление хранением данных

КОНТАКТНАЯ ИНФОРМАЦИЯ
LETA
109129, Россия, Москва, ул. 8-я Текстильщиков, д.11, стр. 2
Тел./факс: [phone]
Единая служба сервисной поддержки: + 7 [phone]
www.leta.ru
© 2011 LETA. All rights reserved.
This presentation is for informational purposes only. LETA makes no warranties, express or implied, in this summary.
Александр Cуязов
Главный менеджер по продуктам направления DLP.
Моб. тел.: [phone]
e-mail:
[email protected]
e-mail:
[email protected]