Сергей Ильин

Big Data на службе у корпоративного ИБ

В этой теме 7 сообщений

На прошедшей в пятницу конференции DLP Russia была сформулирована идея развития корпоративных систем информационной безопасности в сторону тотального контроля информации о сотрудниках. Накопление больших объемов данных из самых различных источниках о том, что делает сотрудник на рабочем месте и за его пределами, может по задумке помочь выявить многие нарушения и аномалии в зародыше.

В частности было высказан тезис, что АНБ действует в целом правильно. Но они просто кладируют данные и обрабатывают их если нужно (on-demand), а корп. системы должны делать тоже самое, но в меньшем масштабе + иметь возможности для автоматического и оперативного анализа событий.

Что скажете относительно столь смелой идеи?

Технически сделать это не так сложно. Для этого надо взять хорошую DLP-систему. Прикрутить к ней средство мониторинга открытых источников, такое как Крибрум, например. Прикрутить системы видео-наблюдения, перехвата мобильных звонков, геолокации. Вот вам и АНБ-мини для корпораций.

На конференции я высказал сомнения в том, что на практике такая система будет востребована на морально-этическом уровне. Многие вещи о сотрудниках лучше не знать. Иначе работать придется одному :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Скажу, что зря вы говорите, что это просто, это очень даже не просто. Когда говорят "Big Data" это означает определённый уровень подхода к методам хранения и поиска информации, и чем больше те объёмы информации с которой надо работать, тем более высокие требования у вас будут как к инфраструктуре ЦОД, так и к СПД и прочим подсистемам. Так что если вы хотите поиграть в АНБ и знать о сотрудниках всё, кому что писал, про что писал, какие вложения отправлял, о чём и с кем по аське или телефону трещал, с кем курить ходил, о чём говорил, в какой дропбокс и что заливал, какие программы за весь день открывал и б-г знает что ещё, то будте готовы к тому, что в инфраструктуру и обучение придётся вкладываться.

Сейчас взрывного интереса к тотальной слежке за сотрудниками с помощью технических средств не наблюдается, пока во всяком случае, из этого можно сделать вывод о том, что большинству компаний это не нужно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Скажу, что зря вы говорите, что это просто, это очень даже не просто. Когда говорят "Big Data" это означает определённый уровень подхода к методам хранения и поиска информации, и чем больше те объёмы информации с которой надо работать, тем более высокие требования у вас будут как к инфраструктуре ЦОД, так и к СПД и прочим подсистемам. Так что если вы хотите поиграть в АНБ и знать о сотрудниках всё, кому что писал, про что писал, какие вложения отправлял, о чём и с кем по аське или телефону трещал, с кем курить ходил, о чём говорил, в какой дропбокс и что заливал, какие программы за весь день открывал и б-г знает что ещё, то будте готовы к тому, что в инфраструктуру и обучение придётся вкладываться.

Я не говорил, что это просто. Но отталкиваясь от возможностей современных DLP, которые почти все перехватывают и "пишут", а также могут анализировать, задача выглядит уже не такой сложной. Почти все уже можно писать, и Skype, и Dropbox, и даже какие окна открывались и сколько человек там сидел, что копировал в буфер обмена и т.п.

Далее подтягиваются данные из открытых источников. Тут задача сложнее, потому как это по уровню технологий должен быть качественный поисковик с возможностью категоризации и кластеризации данных, их ранжирования.

Сейчас взрывного интереса к тотальной слежке за сотрудниками с помощью технических средств не наблюдается, пока во всяком случае, из этого можно сделать вывод о том, что большинству компаний это не нужно.

Верно, пока нет. Но движение в эту сторону намечается. Вопрос в том, что будет первым. Кто представит первое решение класса АНБ-мини :)

P.S. Наталья Касперская на пленарке заявила, что готова сделать такое за $5-10 млн. Т.е. как только найдется хороший клиент, то они это сделают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Сегодня Игорь Ляпунов из Инфосистем Джет подтвердил тренд. Его компания тоже идет в том же направлении. Дозор агрегируем информацию из самых различных источников и складывает все в Oracle Exadata. Я мало знаком с этой системой баз данных, но судя по всему быстродействие она обеспечивает хорошее.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сегодня Игорь Ляпунов из Инфосистем Джет подтвердил тренд. Его компания тоже идет в том же направлении. Дозор агрегируем информацию из самых различных источников и складывает все в Oracle Exadata. Я мало знаком с этой системой баз данных, но судя по всему быстродействие она обеспечивает хорошее.

Скорее всего имелось в виду вот это - http://www.oracle.com/us/products/database...view/index.html. Стоить оно будет как самолет, СУБД понятное дело Oracle.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Да, Олег, это именно оно и есть, стоить правда может по-разному, совсем не обязательно как самолёт:) Но то, что это чистый enterprise, это да, именно это я имел ввиду, когда говорил про определённый уровень хранения информации и необходимости платить за хотелку побыть мини-АНБ.

Кому интересно про Exadata можно почитать:

http://www.jetinfo.ru/author/aleksandr-sko...-oracle-exadata и

http://www.jetinfo.ru/stati/rezultaty-testirovaniya.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Дозор-Джет уже сейчас способен обрабатывать поток в десятки Гб/с, о поддержке 10Гб/c они объявили в версии 5.0. Естественно, весь снимаемый трафик после оптимизации и обработки надо куда-то складывать. Там конечно не гигабайты уже получаются, а на порядок меньше, но за сутки все равно будет прилично набегать. Поэтому и Exadata на повестке дня для таких крупных внедрений.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS
  • Сообщения

    • Ego Dekker
      Декабрь 2019 — дата окончания жизненного цикла ESET NOD32/ESET Smart Security 9.0.
    • demkd
      драйверу не нужно заниматься такой ерундой как сплайсинг, просто запись в реестре не была скрыта, не доделали руткит.
    • Ольга_diplombest
      Высшее образование — сегодня это головная боль. Хотя каждый молодой человек стремиться его получить, как залог хорошей работы и высокой зарплаты в будущем. Но ВУЗы уже перестали быть бесплатными, поэтому получить образование можно только за деньги. Поэтому все чаще портрет современного студента — это работающий человек, который совмещает работу с учебой и еще имеющий семью. К тому же ссесия, написание рефератов. Курсовых работ или защита диплома — это настоящее испытание требующее много времени и сил.Необходимо время на поиск материала диплома,  написание работы, а еще семья и работа —и вот времени не хватает. При этом все успеть, порой физически бывает не возможно. И вот студент думает выхода нет и заваливает ссесию, бросает ВУЗ. Но выход есть, воспользоваться профессиональными преподавателями, аспирантами, докторами наук ... ка сделали уже многие студенты — https://diplombest.ru/сайт для тех, кто ценит время и бережет нервы. Компания работает без предоплаты, что гарантирует получение качественной работы в срок и без рисков для студента, политика скидок позволяет экономить до 50% от стоймости работы, что заслуживает доверия со стороны студентаТогда получение высшего образования будет в радость и через 5 лет ты уже заслуженный специалист.
    • Ольга_diplombest
      Я да не плохие деньги. Я то пользовалась https://diplombest.ru/. роде не плохо
    • santy
      demkd, за счет чего uVS здесь обнаружил руткитный драйвер, загружающий в систему майнер? https://www.virustotal.com/#/file/f5d95d2e62eba634fe2c2393b1da26aaad9ea0f4dade0fc40a113919411e9963/detection в этой теме https://forum.drweb.com/index.php?showtopic=329197 антисплайсинг? или просто драйвер не прикрыл свою запись в реестре, хотя и защитил себя частично от обнаружения?