пр Что такое новый dozor

17
solarsecurity.ru +7 (499) 755-07-70 1 Что такое новый Dozor? Игорь Ляпунов Генеральный директор

Upload: andrey-prozorov-cism

Post on 12-Apr-2017

7.739 views

Category:

Technology


0 download

TRANSCRIPT

Page 1: пр Что такое новый Dozor

solarsecurity.ru +7 (499) 755-07-70 1

Что такое новый Dozor?

Игорь ЛяпуновГенеральный директор

Page 2: пр Что такое новый Dozor

solarsecurity.ru +7 (499) 755-07-70 2

Solar Security

Основные факты Компания Solar Security выделилась как независимая компания-

разработчик из ведущего ИБ-интегратора – компании «Инфосистемы Джет»

Наша команда создала JSOC – первого российского MSSP-провайдера и выпустила первый российский продукт класса Security Intelligence – Solar inView;

Мы стали пионерами в разработке нового класса решений, выпустив 15 лет назад первую российскую DLP-систему – «Дозор-Джет»;

Решения Solar Security работают более чем в 30% компаниях из ТОП 100 российского бизнеса;

Исследовательская лаборатория Solar CyberSecurity Team анализирует более 150 тысяч внутренних и внешних инцидентов информационной безопасности в год.

Page 3: пр Что такое новый Dozor

solarsecurity.ru +7 (499) 755-07-70

Что мы делаем для клиентов

3

Solar Security – удобные продукты и сервисы для целевого мониторинга и оперативного управления безопасностьюSolar Security – это продукты и сервисы, удобные в использовании и простые в восприятии. Мы делаем технологии доступными руководителям и сотрудникам подразделений информационной безопасности, позволяя им выбрать удобный канал доставки в виде сервиса, приложения и комплексной системы.

Page 4: пр Что такое новый Dozor

solarsecurity.ru +7 (499) 755-07-70 4

Продукты и сервисы

?

Page 5: пр Что такое новый Dozor

solarsecurity.ru +7 (499) 755-07-70

Что угрожает? Снаружи или изнутри?

Page 6: пр Что такое новый Dozor

solarsecurity.ru +7 (499) 755-07-70

Внешние инциденты

Page 7: пр Что такое новый Dozor

solarsecurity.ru +7 (499) 755-07-70

Внутренние инциденты

Page 8: пр Что такое новый Dozor

solarsecurity.ru +7 (499) 755-07-70 8

Изменение вектора работы служб безопасности

Предпосылки:

Рост зрелости служб безопасности: ориентир на бизнес-цели компании и защиту денег

Кризисные явления: максимальное фокусирование только на реальных задачах и контроле «точек монетизации»

Кризисные явления: обострение нелояльности сотрудников и их поиски «дополнительных доходов»

Переход от задач «чистой ИБ» к задачам реальной безопасности и борьбе с внутренним мошенничеством.

Page 9: пр Что такое новый Dozor

solarsecurity.ru +7 (499) 755-07-70 9

Что же такое внутренний фрод?

Подделка или фальсификация

документов

Передача клиентов другим компаниям

Проведение сделок с

подконтрольными компаниями

Сговор или аффилированность с

клиентами или с поставщиками

Оплата счетов за невыполненные

работы или непоставленные

товары

«Откаты»Использование

подставных поставщиков или посредников

Искусственное завышение цен

Использование сотрудников, оборудования, материалов или ресурсов компании в личных

целях

Page 10: пр Что такое новый Dozor

solarsecurity.ru +7 (499) 755-07-70 10

Изменение требований к DLP-системе

t

Срабатывание политики

Проведение проверки

Контроль всех каналов

коммуникаций

t

Срабатывание политики

Контроль «маркерных»

каналов коммуникаций

Проведение расследования

Page 11: пр Что такое новый Dozor

solarsecurity.ru +7 (499) 755-07-70 11

Solar Dozor 6.0

Функции Solar Dozor 6.0 для борьбы с внутренним мошенничеством:

Эффективный масштабируемый архивСредства выявления косвенных признаков

мошенничестваАналитика для проведения расследованийАвтоматизация деятельности службы безопасности

Page 12: пр Что такое новый Dozor

solarsecurity.ru +7 (499) 755-07-70 12

Solar Dozor 6.0. Что нового

Ситуационный центр по внутренним угрозам:

Page 13: пр Что такое новый Dozor

solarsecurity.ru +7 (499) 755-07-70 13

Solar Dozor 6.0. Что нового

Новые поисковые возможности:

Простой интерфейс в стиле популярных интернет-поисковых систем

Большая библиотека готовых поисковых запросов с задаваемыми пользователем параметрами

Углубленный поиск с широкими возможностями детализации поискового запроса

Действительно быстрый поиск. Используемые технологии фасетного поиска позволяют достичь скорости поиска < 1 cек в архиве из 17 млн сообщений

Page 14: пр Что такое новый Dozor

solarsecurity.ru +7 (499) 755-07-70 14

Solar Dozor 6.0. Что нового

Новые аналитические возможности:

Технологии выявления аномалий в коммуникациях сотрудников

Обновленная технология построения уровня доверия сотрудника.

Досье с возможностью обогащения из кадровой системы или внешних систем проверки контрагентов

Подсказка следующих шагов при проведении расследований

Анализ данных на основе OLAP и BI-технологий c возможностью мгновенной детализации в формате drill-down

Каталог выявляемых мошеннических схем и их ранних признаков с отраслевой спецификой

Page 15: пр Что такое новый Dozor

solarsecurity.ru +7 (499) 755-07-70 15

Solar Dozor 6.0. Что нового

Интерфейс 2000 года:

Page 16: пр Что такое новый Dozor

solarsecurity.ru +7 (499) 755-07-70 16

Solar Dozor 6.0. Что нового

Новый интерфейс:

Page 17: пр Что такое новый Dozor

solarsecurity.ru +7 (499) 755-07-70

Спасибо за внимание!

Игорь Ляпунов+7 499 755 0770

[email protected]