Перейти к содержанию
Сергей Ильин

Технические средства контроля утечек информации

Recommended Posts

Сергей Ильин

Коллеги, у нас опубликована интересная обзорная статья по техническим средствам контроля утечек информации. Ее автор - Вениамин Левцов, Директор по развитию направления ИБ, LETA IT-company.

Краткое содержание статьи:

1. Что такое DLP-системы?

2. Близкие или смежные системы защиты

3. От защиты информации к управлению рисками

4. Основные пути утечки информации

5. Методы распознавания защищаемой информации

6. Как работает DLP-система?

7. С чего начать?

http://www.anti-malware.ru/node/569

На мой взгляд в статье сделан очень интересный и полезный для потенциальных заказчиков разбор плюсов и минусов различных технологий борьбы с утечками конфиденциальных данных, есть ценовые ориентиры по внедрениям продуктов различных вендоров.

Что скажете, есть какие-то замечания или уточнения по содержанию статьи?

Жаль подробно не описаны решения Symantec для полноты картины.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lex

Лета серьезно взялась за этот рынок.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Орешин
Лета серьезно взялась за этот рынок.

Как будто только что... По сути лидеры. "По сути" - так как сам рынок не бог весь какой...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lex
так как сам рынок не бог весь какой

по спросу аль по предложению? :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Орешин
по спросу аль по предложению? :)

По спросу

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум
Лета серьезно взялась за этот рынок.

Давно, всерьез и думаю надолго. И с полной серьезностью и отдачей...

так как сам рынок не бог весь какой...

Вот тут Вы Михаил ошибаетесь, сильно ошибаетесь, рынок-то как раз уже почти полностью сформировавшийся в плане спроса, а вот с предложением, особенно услуг по внедрению, все значительно скромнее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Lex

Вот мне тоже кажется, что Михаил малость ошибается насчет рынка

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Орешин

Софистика.

Но выскажу свою позицию. Рынок оценивается в оборотах и сделках. Их, мягко говоря, не вал – думаю все DLP поставщики, это подтвердят, если не в форуме, то немо согласившись. Слово почти, Кирилл… Тут как с беременностью. Тупо сколько у тебя опортюните по Вонту ? До хрена, я знаю. А форкастов ? Угу… С клиентами состояние легкого дурдома, как только возникает кто-то кто только начинает задумываться о DLP на него по очереди налетает сине/желто/зеленная (может еще красная, решения есть, но не слышал о пресейлах) команда, частенько концентрируясь не на бенефитах решения, а на различиях в цветах. У потенциального заказчика взрывается мозг – и мыль одна: «Да прикольно, но мы подождем пока еще десяток компаний внедрит…»… В целом, рынок по стилю работы не сильно отличается от AV, но нужна большая компетенция и сам объем рынка.

Базовая мысль доносить, что такое DLP в едином ключе, а потом пилить рынок. Понятно. что рынок все равно сформируется, но единая позиция (я не говорил картель : ) позволит быстрее ему сформироваться без оговорок «почти» и через строки читающиеся: «Вендор молодец, вот партнеры фишку не секут».

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Лично на мой взгляд о формировании отечественного рынка DLP можно хоть как-то говорить с этого года. До это по сути была только одна компания, название которой для многих стало синонимом этого самого рынка. А сейчас есть из чего реально выбирать, появилось больше информации, мероприятия пошли по теме (большая конференция DLP-Expert уже скоро). Клиенты в конце концов стали реально понимать что это и зачем нужно бизнесу. Естественно, до зрелого рынка еще очень далеко, но он формируется.

Я бы хотел обратить ваше внимание на некоторые концептуальные моменты обсуждаемой статьи, а именно:

4. Основные пути утечки информации

В моем понимании пути утечки информации или модель нарушителя (пункт 4) несколько подогнана под существующий функционал имеющихся на рынке решений. Комплексный анализ путей утечки информации обнаруживает еще целый набор таковых, например, визуальный контакт (видео/фото/аудио съемка), банальный инсайд (подкуп сотрудников). Утечка это ведь не только передача информационного носителя, но и просто несанкционированный доступ к информации. Кто-то прочитал бумажку на принтере, документ на незалоченном компьютере коллеги, а потом спокойно рассказал кому-то по телефону из дома. Это разве не утечка?

Потом насколько я понимаю, некоторые заказчики ставят DLP не для устранения утечек, а для последующего разбора инцидентов. Об этом у нас на форуме были разговоры, Рустем писал точно. Контроль за личной перепиской сотрудников вообще говоря противозаконен, так как право на неприкосновенность личной жизни гарантировано конституцией. Это я к тому, что можно было об этом написать в пункте 1 (Что такое DLP-системы и для чего они нужны?).

Базовая мысль доносить, что такое DLP в едином ключе, а потом пилить рынок.

ИМХО неблагодарная роль. Кто-то донесет мысль, потратит миллионы, а другие потом попилят рынок на халяву :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Орешин
ИМХО неблагодарная роль. Кто-то донесет мысль, потратит миллионы, а другие потом попилят рынок на халяву

Я не зря там упомянул слово картель :) Но по DLP сейчас так и происходит. Рынок греет IW, остальные этим пользуются. Так как рынок еще не созрел, кто получит большие деньги не понятно.

С другой стороны смарт-карты. Рынок разогрел Alladin - и он получает основные деньги.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рустэм Хайретдинов
Я не зря там упомянул слово картель :) Но по DLP сейчас так и происходит. Рынок греет IW, остальные этим пользуются. Так как рынок еще не созрел, кто получит большие деньги не понятно.

С другой стороны смарт-карты. Рынок разогрел Alladin - и он получает основные деньги.

Всем привет. Поскольку на этоу тему пишут 5-6 человек, предлагаю всем попить пива и все обсудить друг с другом. Например, картель :)). После цензуры стенограмму можно будет выложить сюда :). Давайте сделаем вендорский DLP-expert.

Про статью. Статья хорошая, работает на рынок. Если интересно, выложу шесть статей, расширяющие каждый тезис статьи Вениамина и программу восьмичасового курса "Введение в защиту от утечек информации", который читаю в нескольких учебных заведениях. Кстати, в курсе есть кусок из презентации Вениамина, по которой он учит продавцов Леты, я очень ценю его вклад в развитие рынка. За добрые слова о нашем решении Ку два раза.

Про Лету. Первыми инвестировали в экспертизу, поэтому продвинулись дальше остальных. Антон Соколов приехал в Инфовотч заключать партнерское соглашение через три дня после пресс-конференции об открытии Инфовотч в 2004 году. Сейчас они начали разбрасываться, стали партнерами всего, что шевелится в этом направлении. Поэтому просели с Инфовотч по объему продаж, не входят даже в пятерку лучших продавцов Инфовотч :(. Не мне учить их делать бизнес, но мне кажется, что большой ассортимент приводит к тому, что для каждого вендора они неключевые, ведоры поддерживают более лояльных, а в этом бизнесе вендорская экспертиза пока сильнее партнерской. Соответственно, расходы растут, маржа падает, качество экспертизы тоже - нельзя одной группе внедренцев глубоко знать пять продуктов.

Про рынок. Поддержу Михаила - он практик. Рынка нет, в головах у заказчиков каша. Вариант 1: Они хотят купить брендованный продукт, о котором читали в интернете, но не могут внятно объяснить, зачем и как будут его использовать. Вариант 2: Они знают, чего хотят, но их требованиям не удовлетворяет ни один продукт. Поэтому основная задача продавца - убедить заказчика снизить требования под тот продукт, который они продают.

Про интерес к решениям. Есть некоторая эйфория из-за интереса заказчика к появившемся продуктам, особенно Vontu и TrendMicro. Но это не спрос. Контрольный вопрос - есть ли спецификация на продукт. Посчитайте объем утвержденных спецификаций и увидите, что рынок просто мизерный и неопределившийся.

Про экспертизу. Кирилл прав - с экспертизой беда. Интеграторы экспертизу пока не развивают, предпочитают продать лицензию, а работы отдать вендору. У вендоров просто недостаточно ресурсов - один два инженера. На рынке всего пара десятков обученных вендорами инженеров. Из них всего десяток человек, которые могут не только инсталлировать и обучить продукт, но и написать use case и другие процедуры, найти место продукта в системе ИБ заказчика и интегрировать продукт с другими решениями. А реально делавших это руками - и того меньше :(. Когда меня в прошлом году выперли из Инфовотч, я даже подумывал сделать специального DLP-интегратора, который бы продавал свои услуги крупным интеграторам. Если кто-то соберется рискнуть - пылится бизнес-план.

Про картель. Пока игрокам более эффективно рынок расширять, вместе убеждая заказчиков, что нужно покупать такие продукты. Причем достаточно просто убедить заказчика купить несколько продуктов, т.к. "в лоб", по функциям, они друг с другом не конкурируют. Поливание конкурирующих продуктов - интересная, но не прибыльная альтернатива. Заказчик вместо того, чтобы купить один продукт, вообще не покупает ничего, считая, что все продукты пока сыроваты. "10 вопросов к Инфовотч" от бывших коллег или "Forrester-ские письма" от Associates - типичный образец кидания какашками :))). Давно предлагаю вместе развивать рынок, но пока всем интереснее бегать по нашим заказчикам :). Устанете - присоединяйтесь, это не антивирусный рынок, которому вы посвятили последние 10 лет, тут место есть всем. Поверьте человеку, которы продал этого добра почти на 25 миллионов.

Всем удачи,

Рустэм

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Орешин
Всем привет. Поскольку на этоу тему пишут 5-6 человек, предлагаю всем попить пива и все обсудить друг с другом. Например, картель ). После цензуры стенограмму можно будет выложить сюда . Давайте сделаем вендорский DLP-expert.

Я слабо представляю, что вам может помешать это сделать. Ну кроме пропасти взаимного недоверия :)

Про экспертизу. Кирилл прав - с экспертизой беда. Интеграторы экспертизу пока не развивают, предпочитают продать лицензию, а работы отдать вендору. У вендоров просто недостаточно ресурсов - один два инженера.

А это вытекает из малого рынка, так как вкладываться серьезно во что-то мутное не то что страшно, а скорее не понятно зачем. Плюс, а как же без этого, не внятная позиция вендоров.

Про картель. Пока игрокам более эффективно рынок расширять, вместе убеждая заказчиков, что нужно покупать такие продукты. Причем достаточно просто убедить заказчика купить несколько продуктов, т.к. "в лоб", по функциям, они друг с другом не конкурируют.

Рустэм, твоя позиция по дополняюшим продуктам, ты знаешь, мне близка. Тут ты ее описал несколько поверхностно, и правильно сделал, но в целом я ее горячо поддерживаю. Мысль стоит донести (вбить) не многим коллегам по рынку, хотя тут есть конечно проблемы. В стане DLP вендоров, DLP в основном занимаются люди технические...

Растраивает позиция по DLP-эксперт и DLP Russia... В приватных беседах представители вендора признают, что отсуствие единой политики и попытка тупой конкуренции основная проблема внедрения и продаж и сия инициатива в целом позитивна. Но участвовать не хотят по причине того, что организовал IW (KAV) - вдруг нас всех кинут... То что эксперты, приглашенные в клуб, являются уже клиентами другого, отличного от IW решения, как аргумент работает слабо...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рустэм Хайретдинов
Растраивает позиция по DLP-эксперт и DLP Russia... В приватных беседах представители вендора признают, что отсуствие единой политики и попытка тупой конкуренции основная проблема внедрения и продаж и сия инициатива в целом позитивна. Но участвовать не хотят по причине того, что организовал IW (KAV) - вдруг нас всех кинут... То что эксперты, приглашенные в клуб, являются уже клиентами другого, отличного от IW решения, как аргумент работает слабо...

Тебе говорят одно, а делают другое :).

Symantec и WebSense (от имени Associates) стали спонсорами DLP-Russia (respect, коллеги), на этой неделе будет пресс-релиз. Trend Micro присоединится тоже, если им к ноябрю будет что показать. Microsoft собирался сделать мастеркласс по внедрению RMS. Oracle с Форсом заявились показать решения от инсайдеров стендом, но пока окончательно не подтвердили. McAfee будет через партнера со стендом, но будет! Переговаривались еще два российских производителя, но потом их задушило земноводное.

Для начала больше и не надо - все уважаемые участники налицо. Симантек обещал привезти гуру из Vontu, поэтому мест в пленарном выступлении уже нет. Тебе советую присоседится, пока есть свободные мастер-классы.

После конфы будет понятнее, кто останется с Советом, а кому это не нужно. С Симантеком точно договорились о поддержке Совета - чувствуется стратегическое мышление. Есть разница, когда вендор представлен офисом, а не независимой компанией, у которой, в общем случае, интересы с вендорскими не совпадают. Есть взаимопонимание с Трендом, их пока сдерживает отсутствие живого продукта, но это скоро пройдет :). Совет - самый быстрый способ выйти на рынок, запустить продажи "от пользователя к пользователю", большинству это понятно.

В январе эксперты уже придумали еще одно мероприятие Совета - деловую игру на несколько дней. Симантек уже участвует. Думаю, другие тоже подтянутся.

Главное собраться вместе и не испугаться друг друга :). Тема есть. Например, в требованиях ФЗ "О персональных данных" есть что угодно (шторки, защищенные телефонные линии, шифрование, антивирусы, ограничение физического доступа и т.д.), только не DLP. Если в требованиях появится наличие DLP - рынок к 10 году увеличится на порядок. В Совете есть представители Думы и регуляторов (не все согласились вывеситься на сайте, но они есть), поэтому нужно только задать правильное направление.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Если интересно, выложу шесть статей, расширяющие каждый тезис статьи Вениамина и программу восьмичасового курса "Введение в защиту от утечек информации", который читаю в нескольких учебных заведениях. Кстати, в курсе есть кусок из презентации Вениамина, по которой он учит продавцов Леты, я очень ценю его вклад в развитие рынка.

Очень интересно, был бы признателен на упомянутые статьи и программу обучающего курса.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Орешин
Symantec и WebSense (от имени Associates) стали спонсорами DLP-Russia (respect, коллеги), на этой неделе будет пресс-релиз. Trend Micro присоединится тоже, если им к ноябрю будет что показать. Microsoft собирался сделать мастеркласс по внедрению RMS. Oracle с Форсом заявились показать решения от инсайдеров стендом, но пока окончательно не подтвердили. McAfee будет через партнера со стендом, но будет! Переговаривались еще два российских производителя, но потом их задушило земноводное.

Супер супер супер :) То что ты мне сегодня расказал - крайне "отпозитивило" :)

Для начала больше и не надо - все уважаемые участники налицо. Симантек обещал привезти гуру из Vontu, поэтому мест в пленарном выступлении уже нет. Тебе советую присоседится, пока есть свободные мастер-классы.

Ну вишь все решили сегодня, так что мы с вами :) Так что 5-6 го плотно все пообщаемся.

Что бы понятнее было Поликом Про примет участие в DLP Russia 08 - основная заслуга Рустэма, псиб, уговорил :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Рустэм Хайретдинов
Что бы понятнее было Поликом Про примет участие в DLP Russia 08 - основная заслуга Рустэма, псиб, уговорил :)

Не пожалеешь, :). До конца недели вывесим списки зарегистрировавшихся компаний - есть кого погрузить. 5-го вечером будет междусобойчик для членов экспертного совета и спонсоров, тебе обязательно нужно быть - познакомишься с людьми, которые распределяют крупнейшие ИБ бюджеты в России. Сегодня присоединился еще Аладдин, тебе привет от Леши Комарова и Жени Скибы.

Осень полна событий и новинок - новые продукты и новые вендоры на этом поле. Хочется всего успеть и ничего не пропустить. Коллеги из Анти-Малваре, планируются ли ваши корреспонденты на InfoSecurity Moscow и DLP-Russia? Очень хочется к концу года получить (создать?) дайджест всех событий и кратенький обзор всех продуктов на этом рынке. Собираетесь ли что-то делать в этом направлении? Чем можем помочь?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Орешин
и спонсоров, тебе обязательно нужно быть - познакомишься с людьми, которые распределяют крупнейшие ИБ бюджеты в России. Сегодня присоединился еще Аладдин, тебе привет от Леши Комарова и Жени Скибы.

Нда уже месяц пересечься не можем, а надо бы :) Псиб. А Аладдин о чем будет вещать ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Коллеги из Анти-Малваре, планируются ли ваши корреспонденты на InfoSecurity Moscow и DLP-Russia? Очень хочется к концу года получить (создать?) дайджест всех событий и кратенький обзор всех продуктов на этом рынке. Собираетесь ли что-то делать в этом направлении? Чем можем помочь?

Конечно, я буду на обоих мероприятиях обязательно. Что касается дайджеста событий и каталога продуктов, то мы точно будем это делать. В помощь нам очень бы не помешали хорошие описания продуктов для каталога (на стничку не больше), желательно со парой скришотов.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Прибочий Михаил

Чегой-то модераторы недосмотрели. За тему статьи вышло обсуждение.

Относительно статьи: Вениамину большое спасибо. Получилось красиво: "популярно о сложном".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Dmitrius
      Сервис подбора и сравнение кредитов Случается так, что деньги нужны срочно. Поэтому если у вас нет накоплений, рациональней всего обратиться за помощью на этот сайт, где собраны надежные, проверенные банки, которым точно можно доверять. Учреждения подготовили лучшие предложения, которые только возможны. На этом сайте есть возможность подобрать кредит, а также оформить займ либо взять деньги на приобретение автомобиля. И самое главное, что все это на наиболее выгодных для вас условиях. Автокредит Казахстан проценты - это шанс купить все, что нужно, не отказывая себе в покупке. Все банковские продукты различаются требованиями, условиями выдачи, а потому рекомендуется детально изучить условия договора и особенности выдачи денежных средств. Потребительский кредит оформить (рассчитать) в Алматы получится в данный момент. На этом сайте вы сможете не только подобрать подходящий вариант, но и сравнить имеющиеся. Затем следует определиться с тем, в какой банк обратиться за материальной поддержкой. Составить заявку на выдачу средств можно в режиме реального времени. Кредит наличными заявка онлайн выдается в течение часа наиболее комфортным для вас способом. На портале опубликован список всех доступных предложений, имеется необходимая информация о каждом банке и кредитах. Выберете самую низкую процентную ставку, а также сумму и сроки, на которые планируете занять сумму. Все максимально просто, быстро и понятно. Ипотека проценты Казахстан (ипотека Казахстан) - это отличная возможность решить свои жилищные проблемы. Важно помнить о том, что лишь надежные компании с огромным опытом готовы предложить приемлемые условия. Выберете подходящий для себя банковский продукт, чтобы поправить материальное положение.
    • Dmitrius
      Интернет магазин автозапчастей  Интернет-магазин «AUTOSHOP» реализует внушительный выбор деталей на автомобили - их можно подобрать не только по наименованию, но и артикулу и другим параметрам. Имеются разные запчасти на любые автомобили самых разных марок и моделей - вы сможете их найти в один клик. Запчасти находятся на складе - это дает возможность осуществить быструю транспортировку. Сотрудничество исключительно с надежными, проверенными поставщиками, которые работают на совесть и предлагают продукцию безупречного качества и с длительными эксплуатационными сроками. Автозапчасти интернет магазин для иномарок рекомендует ознакомиться с полным ассортиментом – он даст возможность подобрать вариант с учетом обозначенных требований. Перед тем, как осуществить приобретение, необходимо детально изучить технические аспекты, ведь именно они влияют на сроки эксплуатации и внешний вид авто. Но если вам требуется помощь специалиста, то вы всегда можете воспользоваться профессиональной консультацией. Автозапчасти для иномарок Курск вы обязательно подберете для любой машины, несмотря на год производства. Изучите справочник автотоваров, каталог, а также новости, представленные на данную тематику - информация поможет принять правильное решение. Сотрудники интернет-магазина быстро реагируют на появление новых деталей в европейских магазинах для того, чтобы в ближайшее время пополнить ими свой ассортимент. Это даст возможность быстро среагировать за изменяющуюся ситуацию. Каталог автозапчастей Курск содержит огромный перечень деталей. Они созданы в соответствии с самыми высокими стандартами, нормами, требованиями. Администрация проверяет запчасти на соответствие заданным характеристикам, поэтому в продажу попадает только та продукция, которая имеет сопроводительную документацию, сертификаты. На продукцию есть гарантии, подтверждающие безупречное качество, оригинальность.
    • JamesBisee
      Купить газовый котел с закрытой камерой сгорания в Москве
      https://www.fire-flower.ru/
      https://www.google.tg/url?q=https://fire-flower.ru
    • PR55.RP55
      По всей видимости uVS не всегда может получить доступ к: Hosts Нужно чтобы в Лог писалась информация: "Нет доступа  к Hosts " Вроде сейчас uVS  соответствующих записей не создаёт?
    • Dmitrius
      Канализация из септиков под ключ На предприятии каждый сможет заказать установку септиков, созданных из ЖБ конец - они не только практичны, но и отличаются безукоризненным качеством. Ищите где заказать монтаж септика астра - получите всю необходимую информацию на сайте. Важным моментом является то, что услуги оказываются на должном, профессиональном уровне. Это достигается за счет того, что в бригаде трудятся специалисты, которые знают все особенности своей работы. При этом стоимость работ остается на доступном уровне. Огромный стаж работы позволил приобрести большое количество клиентов – они советуют предприятие знакомым. Бетонные септики пользуются популярностью не только за счет своей небольшой стоимости, но и благодаря прочности, а также невосприимчивы к негативным условиях среды, они не нуждаются в сервисном обслуживании. И самое важное, что установка проводится на грунте любого типа. Такой вид септика считается самым быстрым способом организовать очистное сооружение на дачном участке. Сотрудники предприятия специально для вас подготовят предложение, произведут расчеты, грамотно расположат септик, а заодно и закупят все необходимые материалы по доступным ценам, выполнят доставку и монтажные работы. На все, включая материалы, предоставляются гарантии. Услуги оказываются не только по столице, но и области, на любом грунте: песке, глине и др. Монтаж септиков различной сложности, а также с подключением бани или дачи, переливом, любых соединений. Есть возможность вызвать целую бригаду специалистов на малый участок либо дачу, на которой вы проживаете время от времени или постоянно. Монтажные работы в ограниченные сроки. Во время монтажных работ учитывается то, сколько человек проживает в доме, особенности – о них поведает консультант. Теперь и вы сможете заказать высококлассные работы.
×