1-2 октября в Подмосковье пройдет II-я всероссийская конференция по защите информации от внутренних угроз DLP-Russia 2009

1-2 октября в Подмосковье пройдет DLP-Russia 2009

DLP-Russia - ежегодная конференция, призванная на регулярной основе собирать лучших экспертов в области DLP решений (систем защиты конфиденциальной информации от внутренних угроз информационной безопасности). Это единственная в России площадка, где можно вживую ознакомиться с работой всех представленных на отечественном рынке решений по защите от внутренних угроз информационной безопасности!

В этом году международные эксперты в области защиты конфиденциальных данных – ведущие мировые аналитики, представители компаний-разработчиков и интеграторов DLP систем, а также офицеры информационной безопасности крупнейших российских и зарубежных компаний – посвятят время обсуждению таких наиболее актуальных тем, как:

  • влияние экономических кризисных условий на ситуацию с утечками конфиденциальной информации в компаниях;
  • российские и международные стандарты и нормативы в контексте DLP решений (в т.ч. соответствие 152-ФЗ о персональных данных, новому стандарту ЦБ);
  • правовые и юридические аспекты (легитимность) применения DLP систем;
  • стратегия и тактика разработки и внедрения систем по защите конфиденциальной информации;
  • потребность в DLP системах и их окупаемость на предприятиях SMB-рынка;
  • интеграция DLP систем в рамках общей концепции безопасности компаний;
  • международный опыт применения DLP решений;
  • практика внедрения и использования DLP систем в российских компаниях.

С презентацией о практике защиты конфиденциальных данных в Европе выступит приглашенный эксперт, Ведущий офицер информационной испанской компании FCC Gianluca D’Antonio. Его выступление будет особенно ценно для российских слушателей в контексте того, что Испания является страной с самым строгим законодательством в Европе в области требований к защите персональных данных.

Сергей Сажин, Руководитель службы развития информационной безопасности ОАО «ВымпелКом», участник DLP-Russia 2008: «В прошлом году конференция собрала более 150-ти участников из различных регионов России, СНГ и зарубежья. Высокий интерес к мероприятию был не в последнюю очередь вызван обсуждением существующих нормативов в сфере защиты конфиденциальных данных, таких как банковский стандарт PCI DSS и др. В этом году основной упор в обсуждении будет сделан на наиболее актуальном для России нормативе - 152-ФЗ о персональных данных. В связи с вступлением в силу в этом году данного закона, нам особенно интересно будет обсудить с экспертами вопрос, как DLP системы могут помочь компаниям в защите персональных данных».

Владимир Скиба, Начальник отдела информационной безопасности ФТС России, участник DLP-Russia 2008: «Безусловно, кризис вывел на первый план проблему обеспечения внутренней информационной безопасности как частных компаний, так и госструктур. Вопросам защиты конфиденциальной информации от утечки стало уделяться повышенное внимание. Наиболее актуальные из них - комплексность защиты информации, роль DLP решений в практике защиты от утечки персональных данных, документов, составляющих коммерческую тайну, на примере пилотных внедрений в российских компаниях – эксперты будут обсуждать на предстоящей конференции DLP-Russia 2009».

Indeed PAM 3.3 упрощает и усиливает контроль привилегированного доступа

Компания «Индид» представила обновлённую версию системы управления привилегированным доступом Indeed Privileged Access Manager 3.3. В новом релизе разработчик сосредоточился на том, чтобы сделать работу с привилегированными учётными записями одновременно безопаснее и удобнее — с упором на веб-доступ, упрощённое управление сессиями и более гибкий контроль.

Одним из ключевых нововведений стал компонент Web-Proxy, который открывает защищённый доступ к веб-приложениям прямо через браузер.

Для этого больше не требуется Microsoft RDS: компонент разворачивается на Linux-хостах и создаёт изолированную среду для работы с HTTPS-ресурсами. Пользователь запускает нужный веб-сервис напрямую из User Console, а администратор при этом может загрузить SSO-шаблон для автоматического заполнения учётных данных. В итоге пользователь получает быстрый доступ, не видя пароля, а безопасность остаётся на высоком уровне.

Ещё одна заметная новинка — компонент Web-терминал, который позволяет подключаться к RDP- и SSH-ресурсам напрямую из браузера. Устанавливать отдельные клиентские приложения больше не нужно: сессия запускается из User Console в пару кликов. Такой подход особенно удобен в сценариях удалённой работы и при предоставлении доступа подрядчикам, когда важны простота и контроль.

Для администраторов в Management Console появился полноценный дашборд. Он позволяет в реальном времени отслеживать ключевые показатели работы системы и активность пользователей.

На панели собрана статистика по сессиям, правам доступа, учётным записям, неудачным попыткам аутентификации, лицензиям, просмотрам учётных данных и другим событиям. Каждый виджет ведёт в соответствующий раздел системы, что упрощает разбор инцидентов и анализ происходящего.

Разработчик также расширил возможности модуля доступа к базам данных. В Indeed PAM 3.3 появилась поддержка Microsoft SQL Server благодаря новому компоненту MSSQL Proxy. Он реализован по тем же принципам, что и PostgreSQL Proxy, что делает работу с разными СУБД более единообразной и снижает нагрузку на администраторов.

Кроме того, в новой версии реализована возможность открывать сессию без повторной аутентификации. Пользователь может один раз подключиться к ресурсу по скачанному RDP-файлу или скопированной команде, не вводя учётные данные повторно. Это экономит время и одновременно снижает риски, связанные с лишним вводом конфиденциальной информации.

Как отметил руководитель продукта Indeed PAM Михаил Елычев, компания последовательно развивает систему с учётом реальных задач заказчиков — от удалённой работы сотрудников до безопасного взаимодействия с подрядчиками. По его словам, новые возможности версии 3.3 помогают повысить уровень защищённости привилегированного доступа, упростить работу пользователей и обеспечить гибкость при реализации самых разных сценариев.

RSS: Новости на портале Anti-Malware.ru