Организация хранения данных с помощью symantec dlp

Организация хранения данных с помощью Symantec DLPСуязов АлександрРуководитель отдела защиты от утечек

+7 (495) 921 1410 / www.leta.ruМай 2011

ИНФОРМАЦИЯ О КОМПАНИИ 2

ЧТО ТАКОЕ DLP ?

+7 (495) 921 1410 / www.leta.ruОРГАНИЗАЦИЯ БЕЗОПАСНОГО ХРАНЕНИЯ ДАННЫХ С ПОМОЩЬЮ SYMANTEC DLP


Ошибка в назначении прав доступа


Отправка по электроннойПочте

СРАВНЕНИЕ УТЕЧЕК


STORAGE DLP


• Контроль хранения данных - важен

• Есть у многих DLP систем

• Обнаружение КИ в общем доступе – половина решения

• Вы знаете, кто воспользовался данной информацией ?


DATA INSIGHT


Контроль доступа к данным – Symantec Data Insight Enterprise

Сценарии использования


СЦЕНАРИЙ 1


Сотрудник скачал все доступные ему данные

DLP бесполезна

Необходим контроль поведения пользователей


КОНТРОЛЬ ПОВЕДЕНИЯ

+7 (495) 921 1410 / www.leta.ru

Symantec Data Insight – уведомление о необычном поведении пользователя

ОРГАНИЗАЦИЯ БЕЗОПАСНОГО ХРАНЕНИЯ ДАННЫХ С ПОМОЩЬЮ SYMANTEC DLP


КОНТРОЛЬ ПОВЕДЕНИЯ - КАК РАБОТАЕТ



АУДИТ ДОСТУПА К ДАННЫМ

+7 (495) 921 1410 / www.leta.ru

Был выявлен инцидент, связанный с неправильным назначением прав доступа.

Неизвестно, кто просматривал данные документы.

Необходим периодический аудит прав доступа к данным

Необходим контроль доступа сотрудников к файлам с КИ

Необходим процесс исправления выявленных проблем




Symantec Network Discover – обнаружение КИ в общем доступе

Symantec Network Protect – защита КИ

Symantec Data Insight – отчет о правах доступа

Symantec Data Insight – отчет о доступе к обнаруженным данным



Symantec DLP Network Discover

Обнаружение важных данных

Data Insight Выявление владельцев

информацииNetwork Discover

Уведомление владельцев информации

Symantec Data InsightAccess Detail Reports

Формирование отчетов о правах доступа

отделов к данным

Анализ отчета

Владельцем информации

Заявка на изменение

прав доступа в ИБ

Подтверждение на изменение прав доступа

Изменение прав IT

службой


КОНТРОЛЬ ДЕЙСТВИЯ ПОЛЬЗОВАТЕЛЕЙ

+7 (495) 921 1410 / www.leta.ru

В компании был выявлен инцидент, связанный с доступом Администраторов к важным данным

Необходим контролировать несанкционированный доступ привилегированных пользователей к важным данным


ИНФОРМАЦИЯ О КОМПАНИИ 14+7 (495) 921 1410 / www.leta.ru

Symantec Data Insight – уведомление о несанкционированном доступе пользователей к файлам



ИНФОРМАЦИЯ О КОМПАНИИ 15+7 (495) 921 1410 / www.leta.ruОРГАНИЗАЦИЯ БЕЗОПАСНОГО ХРАНЕНИЯ ДАННЫХ С ПОМОЩЬЮ SYMANTEC DLP



УПРАВЛЕНИЕ ХРАНЕНИЕМ ДАННЫХ

Контроль использования файловых серверов:

Capacity Reports – Отчеты по использованию файловых серверов

Data Lifecycle Reports – Отчеты по неиспользуемым данным

Consumption Reports – отчеты о размере пользовательских данных


ПРИМЕНИМОСТЬ В ПРОЦЕССАХ

ИБ Процессы ИТ Процессы

Проведение аудита прав доступа

Контроль доступа привилегированных пользователей

Контроль действий пользователей

Выявление нарушения регламентов ИБ

Управление хранением данных


КОНТАКТНАЯ ИНФОРМАЦИЯ

LETA109129, Россия, Москва, ул. 8-я Текстильщиков, д.11, стр. 2 Тел./факс: +7 (495) 921-1410Единая служба сервисной поддержки: + 7 (495) 921-1410 www.leta.ru

© 2011 LETA. All rights reserved.This presentation is for informational purposes only. LETA makes no warranties, express or implied, in this summary.

Александр CуязовГлавный менеджер по продуктам направления DLP.Моб. тел.: +7 (965) 132-0770e-mail: [email protected]: [email protected]


АРХИТЕКТУРА DATA INSIGHT


Data Insight Indexer

Data Insight Manager

Data Insight CollectorFiler

Организация хранения данных с помощью symantec dlp

Documents