Big Data на службе у корпоративного ИБ

[Сергей Ильин 1538]

На прошедшей в пятницу конференции DLP Russia была сформулирована идея развития корпоративных систем информационной безопасности в сторону тотального контроля информации о сотрудниках. Накопление больших объемов данных из самых различных источниках о том, что делает сотрудник на рабочем месте и за его пределами, может по задумке помочь выявить многие нарушения и аномалии в зародыше.

В частности было высказан тезис, что АНБ действует в целом правильно. Но они просто кладируют данные и обрабатывают их если нужно (on-demand), а корп. системы должны делать тоже самое, но в меньшем масштабе + иметь возможности для автоматического и оперативного анализа событий.

Что скажете относительно столь смелой идеи?

Технически сделать это не так сложно. Для этого надо взять хорошую DLP-систему. Прикрутить к ней средство мониторинга открытых источников, такое как Крибрум, например. Прикрутить системы видео-наблюдения, перехвата мобильных звонков, геолокации. Вот вам и АНБ-мини для корпораций.

На конференции я высказал сомнения в том, что на практике такая система будет востребована на морально-этическом уровне. Многие вещи о сотрудниках лучше не знать. Иначе работать придется одному

[Dr. Faust 62]

Скажу, что зря вы говорите, что это просто, это очень даже не просто. Когда говорят "Big Data" это означает определённый уровень подхода к методам хранения и поиска информации, и чем больше те объёмы информации с которой надо работать, тем более высокие требования у вас будут как к инфраструктуре ЦОД, так и к СПД и прочим подсистемам. Так что если вы хотите поиграть в АНБ и знать о сотрудниках всё, кому что писал, про что писал, какие вложения отправлял, о чём и с кем по аське или телефону трещал, с кем курить ходил, о чём говорил, в какой дропбокс и что заливал, какие программы за весь день открывал и б-г знает что ещё, то будте готовы к тому, что в инфраструктуру и обучение придётся вкладываться.

Сейчас взрывного интереса к тотальной слежке за сотрудниками с помощью технических средств не наблюдается, пока во всяком случае, из этого можно сделать вывод о том, что большинству компаний это не нужно.

[Сергей Ильин 1538]

Скажу, что зря вы говорите, что это просто, это очень даже не просто. Когда говорят "Big Data" это означает определённый уровень подхода к методам хранения и поиска информации, и чем больше те объёмы информации с которой надо работать, тем более высокие требования у вас будут как к инфраструктуре ЦОД, так и к СПД и прочим подсистемам. Так что если вы хотите поиграть в АНБ и знать о сотрудниках всё, кому что писал, про что писал, какие вложения отправлял, о чём и с кем по аське или телефону трещал, с кем курить ходил, о чём говорил, в какой дропбокс и что заливал, какие программы за весь день открывал и б-г знает что ещё, то будте готовы к тому, что в инфраструктуру и обучение придётся вкладываться.

Я не говорил, что это просто. Но отталкиваясь от возможностей современных DLP, которые почти все перехватывают и "пишут", а также могут анализировать, задача выглядит уже не такой сложной. Почти все уже можно писать, и Skype, и Dropbox, и даже какие окна открывались и сколько человек там сидел, что копировал в буфер обмена и т.п.

Далее подтягиваются данные из открытых источников. Тут задача сложнее, потому как это по уровню технологий должен быть качественный поисковик с возможностью категоризации и кластеризации данных, их ранжирования.

Сейчас взрывного интереса к тотальной слежке за сотрудниками с помощью технических средств не наблюдается, пока во всяком случае, из этого можно сделать вывод о том, что большинству компаний это не нужно.

Верно, пока нет. Но движение в эту сторону намечается. Вопрос в том, что будет первым. Кто представит первое решение класса АНБ-мини

P.S. Наталья Касперская на пленарке заявила, что готова сделать такое за $5-10 млн. Т.е. как только найдется хороший клиент, то они это сделают.

[Сергей Ильин 1538]

Сегодня Игорь Ляпунов из Инфосистем Джет подтвердил тренд. Его компания тоже идет в том же направлении. Дозор агрегируем информацию из самых различных источников и складывает все в Oracle Exadata. Я мало знаком с этой системой баз данных, но судя по всему быстродействие она обеспечивает хорошее.

[Зайцев Олег 402]

Сегодня Игорь Ляпунов из Инфосистем Джет подтвердил тренд. Его компания тоже идет в том же направлении. Дозор агрегируем информацию из самых различных источников и складывает все в Oracle Exadata. Я мало знаком с этой системой баз данных, но судя по всему быстродействие она обеспечивает хорошее.

Скорее всего имелось в виду вот это - http://www.oracle.com/us/products/database...view/index.html. Стоить оно будет как самолет, СУБД понятное дело Oracle.

[Dr. Faust 62]

Да, Олег, это именно оно и есть, стоить правда может по-разному, совсем не обязательно как самолёт Но то, что это чистый enterprise, это да, именно это я имел ввиду, когда говорил про определённый уровень хранения информации и необходимости платить за хотелку побыть мини-АНБ.

Кому интересно про Exadata можно почитать:

http://www.jetinfo.ru/author/aleksandr-sko...-oracle-exadata и

http://www.jetinfo.ru/stati/rezultaty-testirovaniya.

[Сергей Ильин 1538]

Дозор-Джет уже сейчас способен обрабатывать поток в десятки Гб/с, о поддержке 10Гб/c они объявили в версии 5.0. Естественно, весь снимаемый трафик после оптимизации и обработки надо куда-то складывать. Там конечно не гигабайты уже получаются, а на порядок меньше, но за сутки все равно будет прилично набегать. Поэтому и Exadata на повестке дня для таких крупных внедрений.