Первый круглый стол Экспертного Совета DLP-Эксперт «Инсайдеры – бич российского бизнеса?»

Первый круглый стол Экспертного Совета DLP-Эксперт «Инсайдеры – бич российского бизнеса?»

Созданная весной этого года некоммерческая общественная организация Экспертный Совет «DLP-Эксперт» провела 24 июля Первый круглый стол под названием «Инсайдеры – бич российского бизнеса?» Вывод из дискуссии: любые аспекты защиты конфиденциальных данных от утечки –технические, управленческие, юридические – имеют в России свою специфику и должны быть адаптированы под специфические потребности компаний различных отраслей.

В ходе круглого стола участники Совета обсудили, какие именно внутренние угрозы стоят перед российскими компаниями различных отраслей, и надо ли бороться с закрытостью темы утечек конфиденциальной информации в России. Также в процессе дискуссии были затронуты темы правовых рисков, связанных с обеспечением конфиденциальности информации, и стратегические вопросы внедрения DLP систем (систем предотвращения утечки данных) – мотивация, постановка задач и реализация внедрения.

В круглом столе приняли участие члены экспертного совета «DLP-Эксперт» http://dlp-expert.ru/expert_soviet/structure.php, а также представители ведущих российских компаний нефтегазовой отрасли, телекоммуникационного и финансового сектора, журналисты российских СМИ.

Резюмируя обсуждение, следует отметить, что для каждой отрасли существует своя специфика потребностей в области обеспечения внутренней ИБ и требований к DLP решениям. При этом всем без исключения компаниям приходится считаться с регуляторными рисками, связанными с активным развитием российской нормативно-правовой базы вслед за общемировой практикой. Однако Эксперты пришли к выводу, что принятая в США практика обнародования фактов утечки конфиденциальной информации из компаний не является однозначной. Уведомление об утечке персональных данных с целью защиты пострадавших от злоупотреблений сторонних лиц, и широкая огласка в СМИ, которая может не просто негативно повлиять на имидж компании, но и увеличить ущерб потерпевших, – совершенно разные вещи. Последнее, очевидно, не пойдёт во благо ни компаниям, ни обществу!

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Вышел SafeTech CA 3.0: поддержка SSH и управление через один интерфейс

Компания SafeTech Lab представила новую версию своего продукта SafeTech CA — решения для выпуска и управления корпоративными сертификатами. В обновлении переработан интерфейс, расширены функции и добавлены новые сценарии использования.

Что изменилось

Главное новшество — обновлённый пользовательский интерфейс. Теперь администратору проще следить за статусом сертификатов, работать с дашбордами и формировать отчёты.

Кроме того, появилась возможность управлять несколькими инстансами CA через единый веб-интерфейс — это особенно удобно для организаций с распределённой инфраструктурой.

 

Новые функции

В SafeTech CA 3.0 появилась поддержка SSH-сертификатов: можно создавать шаблоны, настраивать срок действия и управлять доступом для привилегированных пользователей. Также обновлён модуль MS Enrollment — теперь он позволяет запрещать экспорт закрытых ключей и автоматически добавлять сертификаты в атрибуты Active Directory.

Дополнительно:

  • улучшена система аудита событий безопасности;
  • добавлена поддержка публикации сертификатов в LDAP-каталоги;
  • обновлён компонент UI-Gateway — стал стабильнее и быстрее.

Работа в разных средах

SafeTech CA теперь можно разворачивать как в виртуальной среде (например, VMware, KVM, Hyper-V), так и в контейнерной (Docker, Kubernetes, OpenShift). Архитектура микросервисная — решение можно масштабировать и использовать в отказоустойчивых конфигурациях.

SafeTech CA может применяться в Windows- и Linux-инфраструктурах, подходит для работы с мобильными устройствами, сетевым оборудованием и другими компонентами корпоративной ИТ-среды.

Не так давно мы публиковали обзор SafeTech CA, рассматривали функциональные возможности продукта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru