Внедрение DLP в компаниях с распределенной сетяью филиалов

ВНЕДРЕНИЕ DLPВ КОМПАНИЯХ С РАСПРЕДЕЛЕННОЙ

СЕТЬЮ ФИЛИАЛОВ

Внедрение DLPв компаниях с распределенной

сетью филиалов

2

17

DLP — значимая часть ИБ

Мониторинг всех каналов коммуникаций

Защита от утечек информации ограниченного

доступа

Контроль рабочих мест Анализ использования информационных ресурсов

компании



3

17

Оборудование для DLP

Net

Сетевой анализатор База данных Совмещенный вариант (сетевой анализатор

и база)

ПОДГОТОВКА К ВНЕДРЕНИЮ DLP В РАСПРЕДЕЛЕННОЙ СЕТИ



5

17

Этапы подготовки к внедрению DLP-системы

Создание карты сети

Организация каналов связи с удаленным

офисом

Техническое обеспечение удаленных

филиалов

Организация работы на местах

Проверка ВНД



6

17

Определение уязвимостей и поиск путей решения для успешной установки DLP

Анализ сети и информационных потоков

Только защиты «периметра» недостаточно

для большой сети

Требуется идентификация информационных

потоков из филиалов

Пропускная способность низкая, канал связи нестабильныйПотери пакетов

Пропускная способность низкая, канал связи стабильныйПотерь нет

Пропускная способность высокая, канал связи стабильныйПотерь нет

Карта филиальной сети



7

17

Карта отдельного филиала

Проверка объектов на местах

Соответствие технического оборудования

стандартам безопасности

Настройка программного обеспечения

рабочих мест

Специалисты ИБ на местах

Контроль удаленных сотрудников, работающих на своих компьютерах

Net

СерверыWindows XPCore i3

Сотрудникслужбы ИБ

Windows 7Core i5

Windows 98Celeron 566

Windows 95Pentium II

Коммутатор

ВНЕДРЕНИЕ DLP-РЕШЕНИЯ В РАСПРЕДЕЛЕННОЙ СЕТИ

ПРАКТИЧЕСКАЯ ЧАСТЬ

Внедрение DLPв компанияхс распределенной


9

12

Возможные решения

Прямое соединение с центром. Передача

сырого трафика по VPN–каналам

Сетевые анализаторы на местах передают

информацию на базу центрального филиала

Базу и сетевые анализаторы устанавливают в каждый

филиал

1 2 3



10

17

Прямое соединение с головным филиаломВариант 1

Отсутствие безопасника на местах.

Высокие требования к пропускной способности и стабильности каналов.

УДАЛЁННЫЕ ФИЛИАЛЫ

ГОЛОВНОЙ ФИЛИАЛ

Сетевой анализатор+ база данных

Сотрудник ИБ



11

17

Сетевые анализаторы на местахПередача обработанной информации в центр

Вариант 2

Отсутствие безопасника на местах.

Снижение требований к пропускной способности канала.

Требуется установка дополнительного оборудования в филиалах.

Net

Net


ГОЛОВНОЙ ФИЛИАЛСетевой анализатор+ база данных

Сетевойанализатор

Сетевойанализатор




12

17

База и сетевой анализатор установлены в каждом филиалеВариант 3

Отдел безопасности в каждом филиале.

Контроль каждого филиала головным филиалов.

Низкие требования к пропускной способности каналов.

Увеличение количества оборудования на местах.


ГОЛОВНОЙ ФИЛИАЛ









13

17

Индивидуальное решение — разделение функций безопасности

8удаленных филиалов

в зоне охвата

60 000контролируемых

сотрудников

12 000агентов

рабочих мест

1 ПбСуммарный объем

хранилищ

6 месяцев Срок хранения данных

всех филиалов

Login



14

17

Реализация индивидуального решения

База+сетевой анализатор

в каждый филиал.

Головной филиал создает единую

политику ИБ компании и инструкции для всех филиалов.

Филиалы внедряют политику ИБ,

проводят работу с пользователями.

Центр компетенций ведет аналитическую работу и формирует критерии перехвата

DLP-системы и информирует о возникающих инцидентах и нарушениях

как филиал, где возник инцидент, так и центр.

Net


ГОЛОВНОЙ ФИЛИАЛСетевой анализатор+ база данных


Сетевой анализатор+ база данныхСотрудник ИБ



ЦЕНТР КОМПЕТЕНЦИЙ



15

17

Для качественного внедрения DLP в распределенной компании необходимо обладать комплексными данными о работе филиалов, их технической оснащенности, наличии безопасников на местах, качестве каналов связи.

Важно представлять желаемый результат от установки DLP.

Вариантов решений по защите конфиденциальной информации от утечки в распределенных компаниях много,

они отличаются и технически, и по ценовому фактору.

Каждая компания уникальна, поэтому и решение должно создаваться исходя из индивидуальных потребностей

филиальной сети.

Итак

20+ лет опыта разработки систем высокой сложности

Собственный исследовательский центр для развития

новых проектов

1500 внедрений решений во всех

федеральных округах России

Система менеджмента качества МФИ Софт сертифицирована на соответствие

международному стандарту ISO 9001:2008 Британским институтом стандартов (BSI)

Более 300 высоко-квалифицированных

специалистов

[email protected] (831) 220 32 16www.mfisoft.ru

СПАСИБО ЗА ВНИМАНИЕ

Внедрение DLP в компаниях с распределенной сетяью филиалов

Technology