Перейти к содержанию
svh

DLP - как это видят вендоры и интеграторы

Recommended Posts

svh

Коллеги, приветствую. На нашем портале - очередная дискуссия, на этот раз о DLP. Поскольку в шапку темы попали не все, по различным причинам, приглашаю активно высказываться здесь или в самой статье (в каменты, если по простому). Здесь - по форме и подаче, там по существу.

Перспективы DLP и идеологическая сторона - как, в отсутствие законодательных требований и явной потребности, это продавать? Если это защита от случайных утечек, зачем тратить на это деньги? Выносили и выносить будут, надо очень - украдут. Так нужна ли DLP вообще?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pavel Polyanskiy

Думаю лучше всего ответить на вопрос: "Нужно ли DLP?" - могут только наши кастомеры))

Рассуждать на эту тему можно долго, но для начала необходимы реальные примеры - помогало ли это или нет?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego1st

dlp системы годятся только для защиты от случайного слива инфы, от всего остального они не помогут кто бы что не говорил и не рекламировал=)

тратить деньги имеет смысл только для крупных организаций банков, продавастов и т.д. что бы не было такого про найденные ноуты с инфой о 100т. клиентах и т.д.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Дикси

Тема дискуссии - нужна ли DLP или нет- сильно напоминает мне дебаты, происходившие в 19 веке на тему - а нужны ли железные дороги.

Сначала то тут, то там строили плохенькие - короткие и медленные веточки. Каковые тем не менее позволили получить владельцам и примазавшимся весьма ощутимую прибыль. Далее началось шествие идеи - "железная дорога это круто вааще" и мечты о баснословных прибылях, что привело к росту разнообразных спекуляций вокруг этой темы. Росли как грибы акционерные компании по постройке железных дорог чуть ли не от полюса к полюсу - и чем масштабнее были замахи - тем лучше, казалось.. Естесственно, большая часть пузырей лопнула, так как никому не интересно было собственно строить дороги - это оказалось не так-то просто. Зато собрать сливки на ажиотаже было интересно всем. После краха первых пузырей начались разговоры и дискуссии - а зачем они нужны, да кому, да рост рынка не такой, как ожидалось.. После этого стали появляться реально обоснованные проекты - с гораздо меньшим размахом и гораздо большим вниманием к конкретным потребностям потенциальных потребителей.

И вот тогда то - в 80-х годах 19 века и случился взрывообразный рост рынка и реальный бум железных дорог. С опозданием лет на дцать от ожидаемого.

Ситуация с DLP примерно та же самая. Сейчас, ИМХО, как раз заканчивается период стремления объять

необъятное и впихнуть невпихуемое, причем по большей части на бумаге - то есть в маркетинговых отчетах. Вендоры уже наплодили некоторое количество чисто технологических решений отдельных вопросов - в основном по контролю конкретных технических каналов и выявлению уровня конфиденциальности текстов. Пора теперь задаться вопросом - а конкретно, как всю полученную информацию использовать? То есть повернуться лицом к конечному потребителю - топам, службам ИБ и ИТ (в случае крупных корпоративных решений) и топам с админами в случае смб/сохо.

Чего надо этим категориям потребителей- давно не секрет. Топам - данные для риск-менеджмента, ИБ - средства доказательства факта "не зря хлеб едим"+удобный инструмент для решения повседневных реальных задач (а не растиражированных в журнальных публикациях мнений "экспертов"), ИТ - легкость в обслуживании, надежность и категорическое неснижение общего уровня безопасности сети после внедрения dlp системы.

Примечательно, что практически во всех дискуссиях по DLP-подобным решениям голоса собственно службы ИБ не слыхать. Или может, я не умею гуглить? Тогда, кто может, скиньте ссылочку на более менее развернутые высказывания/исследования об использовании dlp систем именно безопасников. Конкретно - например, о проблемах реализации принятой политики безопасности в разных программных решениях, о применении принятых процедур расследования инцидентов к базе информации, полученной от dlp системы.

Подход со стороны ИТ служб к проблемам безопасников известный - мы вам подарок подарили (информацию собрали), а уж что вы с ним делать будете... Вендоры подходят к этому вопросу примерно также. Ни в одном маркетинговом сравнительном исследовании продуктов я не видела упора на классно разработанный механизм аналитической отчетности и/или средства расследования инцидентов, средства интеграции с политикой безопасности и тп. Все делают упор на числе перекрываемых каналов, на новейших методиках обработки текстов, на соответствие разнообразным стандартам и прочую техническую "чепуху". Возможно, конечно, что я невнимательна.

Возможно, что есть на самом деле на рынке продукт с указанными свойствами и что для того, чтобы он однозначно стал востребованным у ИБ - достаточно просто поменять акценты в маркетинговых листовках и пользовательской документации. Возможно - если кто знает такой, скажите.

И еще добавлю пару вещей. Мнение, что dlp система тяжела в установке и дорога в обслуживании - это.. ну вообще-то, если называть вещи своими именами - это миф, появившийся благодаря продуктам одного из лидеров российского рынка dlp решений. Не буду показывать пальцем.

Второе - сложившиеся традиции исследований перспектив (как по части рынка/потребителей, так и по части технологий) не учитывают один очень серьезный нюанс отрасли разработки ПО - длительный срок разработки программного продукта. Всем разработчикам хорошо известен факт, что реализовывать в коде прямо сейчас надо то, что будет востребовано года через полтора-два. А проектировать сейчас (хотя бы в виде потенциала развития) надо то, что будет востребовано лет через пять. Соответственно, должны быть обзоры по тенденциям развития как технической среды, в которой живет продукт (сети, оборудование, стороннее ПО), так и по предметной области - то есть ИБ. Интересно, заказывают ли такие исследования вендоры? Или по принципу - увидели фишку у конкурента - надо срочно догнать? А конкурентные обзоры... из обзора в обзор кочуют одни и те же именитые бренды. Для оценки ближайших финансовых перспектив вендору может это и полезно. Но ведь никто не гарантирует, что завтра на рынке не появится темная лошадка с более продвинутой технологией, которая взорвет рынок. а темные лошадки рождаются не за один день и прозевать их как то не хотелось бы..

Так что прорыв в отрасли возможен и еще как... Для тех, кто сумеет непредвзято начать строить реальные железные дороги :)

Ну вот как то так..

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
DLP - как это видят вендоры и интеграторы

HIPS_DLP.gif

Функционал DLP Guard >>>

Подробнее >>>

post-3999-1278181601_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Дикси

Ну суперски. вы мне только покажите, как использовать на практике километровые записи ежедневной активности всех пользователей на практике. Ну помимо первых двух дней после установки, когда будет срабатывать чисто человеческая любознательность и сотрудник ИБ будет вштыривать в замочную скважину. Через день-два ему этио надоест. дальше то что?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Подход со стороны ИТ служб к проблемам безопасников известный - мы вам подарок подарили (информацию собрали), а уж что вы с ним делать будете... Вендоры подходят к этому вопросу примерно также. Ни в одном маркетинговом сравнительном исследовании продуктов я не видела упора на классно разработанный механизм аналитической отчетности и/или средства расследования инцидентов, средства интеграции с политикой безопасности и тп. Все делают упор на числе перекрываемых каналов, на новейших методиках обработки текстов, на соответствие разнообразным стандартам и прочую техническую "чепуху". Возможно, конечно, что я невнимательна.

До этого, увы, технологически не доросло ни одно решение на рынке. Не закодили пока подобные вещи, так как ресурсов едва хватает на закрытие, как вы правильно, отметили каналов утечки. Ведь гораздо весомее иметь табличку с большим числом галочек напротив перекрываемых каналов и протоколов, чем одну напротив анализа результатов.

По моему опыту общения с реальными клиентами, они то как раз это ставят на одно из первых мест. Ведь информацию нужно не только собрать или инциденты заблокировать, нужно еще понять что за этим всем стоит, провести расследование. Поискать по базе, восстановить связи злоумышленника и т.п. Но мысли технарей (именно они направляют разработку, по крайней мере в российских компаниях) в эту сторону ни как не иду. Типа можно же в Oracle запросами все вытащить? Можно. Так в чем проблема - бери и анализируй :)

И еще добавлю пару вещей. Мнение, что dlp система тяжела в установке и дорога в обслуживании - это.. ну вообще-то, если называть вещи своими именами - это миф, появившийся благодаря продуктам одного из лидеров российского рынка dlp решений. Не буду показывать пальцем.

Согласен, это миф, мы даже писали об этом в отчете по DLP-рынку http://www.anti-malware.ru/russian_dlp_market_2008_2010

Соответственно, должны быть обзоры по тенденциям развития как технической среды, в которой живет продукт (сети, оборудование, стороннее ПО), так и по предметной области - то есть ИБ. Интересно, заказывают ли такие исследования вендоры? Или по принципу - увидели фишку у конкурента - надо срочно догнать? А конкурентные обзоры... из обзора в обзор кочуют одни и те же именитые бренды.

Опять таки по своему опыту могу сказать, что с эти плохо в принципе все. 1. Видеть перспективу могут очень небольшое число аналитиков. 2. Рыночные тренды с перспективой более года выглядят для топов крайне неубедительными. Вам в ответ расскажут про кризис, взрывные изменения отрасли. А самое главное такого финансового плеча нет ни у кого. Нужно продавать сейчас что-то, поэтому продукт будут пилить под текущего клиента, лишь бы продать сейчас. Сделать фичу как у конкурента М, который сумел продать уже кому-то свое поделье проще и понятнее, чем изобретать что-то сложное да еще с прицелом на 5 лет.

P.S. Perimetrix попробовал http://www.anti-malware.ru/node/1791

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Антивирусы для macOS были обновлены до версии 6.10.700.
    • ForetFR
      CLIMB Hearsay from Earth - https://mebonus.ru
      Google №Wet

      Palestinians scoot as Israel bombards haunts from style, swell and sod!!!

      Google Hearsay

      People in Gaza fled their homes carrying crying children and valued possessions as Israeli forces pounded the vicinage from aura, adrift and land on Friday.
      The escalating controversy triggered furious protests in the occupied West Bank, where seven Palestinians were killed by way of Israeli army fire, and moreover fury between Arabs and Jews in Israel.
      Hamas praised the clashes between stone-throwing youths and Israeli soldiers in the West Bank grevorgАЛИdVhower , m‚tier on Palestinians to “set the ground ablaze under the feet of the rule”.
      Google RUMOUR - Wet
      In a meritorious escalation in the worst bout of fighting between Israel and Hamas looking for seven years, oppressive artillery fire was aimed at what the Israeli military said was a hefty network of fighter tunnels. Dozens of Hamas operatives were killed in the strikes, the Israel Apologia Forces (IDF) said.
      Palestinian protesters burn tyres and throw stones at Israeli forces in the West Bank community of Nablus

      There was gallimaufry overnight after the IDF corrected an earlier communiqu‚ saying that base troops were “currently attacking in the Gaza Strip”. A blemished proclamation clarified that there was no excuse sediment aggression, but artillery and tank vivacity from the border. “Clarification: there are currently no IDF establish troops reversed the Gaza Strip. IDF current and area forces are carrying out strikes on targets in the Gaza Strip,” it said.
      What is the current Israel-Gaza turning-point far and where is it heading?
      Deliver assign to more - GOOD COPY - in cak

      Analysts suggested it was a purposeful ploy intended to onwards elder Hamas figures to split for into a network of hidden tunnels known as “the metro”. Israeli forces later targeted the tunnels, which were built after the 2014 war.
      An IDF asseveration said 160 aircraft had “struck over 150 subterranean targets in the northern Gaza Shed one's clothes” overnight. Israel’s forces destroyed “many kilometres” of the tunnels during the assail, it claimed.
      A multi-storey building casing a bank affiliated with Hamas was destroyed, and weapons opus and naval sites were also smash, it said.

      Palestinians living in areas closed to the Gaza-Israel frieze fled their homes in pickup trucks, on donkeys and on foot. Some went to UN-run schools in Gaza Urban district, carrying small children, household essentials and food.
      Hedaia Maarouf, who left-wing her serene with her extended kinfolk of 19 people, including 13 children, said: “We were terrified instead of our children, who were screaming and shaking.”
      A Palestinian kindred flees their home in Beit Lahya in the northern Gaza Strip?
      In northern Gaza, Rafat Tanani, his having a bun in the oven strife and four children were killed after an Israeli warplane reduced a building to rubble, residents said.
      Bill - Matt Gaetz associate pleads contrite to sexual congress trafficking crimes – US manipulation animate Bouts

      The death chime in Gaza rose to over and above 120, with a dressy increase in the number of people injured in the overnight onslaught, according to the Gaza health ministry. At least 31 children bear been killed.
      Hospitals that were already struggling to wine patients with Covid received an influx of people with shrapnel wounds and other injuries. Some needed amputations. “All I can do is beseech,” said one hospital director.
      The UN said more than 200 homes and 24 schools in Gaza had been destroyed or severely damaged in Israeli bearing raids in the lifestyle five days. It also said residents’ access to inexperienced spa water could be limited because of power cuts and harm to pipe networks.
      Increased power blackouts are expected as nuclear fuel supplies off low. Most families already exclusively have power in regard to four or five hours a daylight, and hospitals are stiff to rely on generators.

      Hamas and other militant groups continued to fusillade rockets into Israel, where example sirens sounded in towns and communities. The Israeli military said it had intercepted at least five drones carrying explosives launched from Gaza since Thursday.
      Read more Scandal - HEARSAY - in Wet

      Statistic Tidings Front-page news
      http://mebonus.ru - Front-page news of Googles
    • кустомер
      Всем здравствуйте. СРАЗУ оговорка:
      Кнопка "Создать новую тему" только на главной странице форума.
      В выпадающем её меню НЕактивны абсолютно все разделы кроме этого.
      Тему разместить хотелось-бы в другом разделе.
      Ответ на тот вопрос ― наверное поэтому.
      Собственно по делу -
      У кого из считающих себя "мастером_своего_дела" могло-бы появиться желание
      подумать и высказать своё предположение метода проникновения файла сценария
      с печеньями (cookies) после того, как весь IP-диапазон адреса хранения файла
      был заблокирован в настройках Outpost, отлично справляющегося по сей день
      с блокировкой ЛЮБЫХ других (кроме этого) IP-диапазонов? Адрес(имя) файла:
      https://mc.yandex.ru/metrika/watch.js Outpost навскидку можно сравнить с другими продуктами защиты - там.

      Вопросы типа "а-зачем-вам-это-надо" будут
      расценены как флуд, отвлекающий от темы. (уважаэмым модераторам)
      Тема относится к способу проникновения этой заразы, а не к конкретному продукту защиты.
    • demkd
      на него уже давно не реагируют они сейчас самый опасный report_crash что дампы отправляет  
    • akoK
×