A
Девайслок это же чисто агентская весч, еще и с околоулевой аналитикой. Работает фактичкски по стопсловам
Size: a a a
2019 August 06
I
Девайслок это же чисто агентская весч, еще и с околоулевой аналитикой. Работает фактичкски по стопсловам
Ну не совсем. Могут и без агентов :)
I
A
И тогда превращается в dld, да?
I
И тогда превращается в dld, да?
По сути да :)
Хотя полноценных dlp на рынке нет.
Хотя полноценных dlp на рынке нет.
I
Тут нужно исходить из двух факторов: выполнение необходимых задач + цена. А рюшечки-финтеплюшечки - это уже вторично.
V
По выбору DLP - отталкиваться целесообразно от трёх основых факторов:
- реальная цель внедрения (не всегда её реально достичь, не всегда это реально без агентов)
- объём сети/системы по отношению к бюджету (если бюджет не бесконечный, что-то придётся из целей урезать и искать компромис)
- кто продвигает внедрение DLP (владелец компании, требования регулятора, хотелка безопасников, откат кому-то), это определяет поддержку проекта, решение разных неудобных вопросов и сильно влияет на бюджет
- реальная цель внедрения (не всегда её реально достичь, не всегда это реально без агентов)
- объём сети/системы по отношению к бюджету (если бюджет не бесконечный, что-то придётся из целей урезать и искать компромис)
- кто продвигает внедрение DLP (владелец компании, требования регулятора, хотелка безопасников, откат кому-то), это определяет поддержку проекта, решение разных неудобных вопросов и сильно влияет на бюджет
V
если утечка данных (с улаживанием последствий) дешевле стоимости владения DLP (приобретение, внедрение, сопровождение, обслуживание, расследования, "ухудшение климата", "злоупотребления" и т.д.), а стоит ли овчинка выделки
I
если утечка данных (с улаживанием последствий) дешевле стоимости владения DLP (приобретение, внедрение, сопровождение, обслуживание, расследования, "ухудшение климата", "злоупотребления" и т.д.), а стоит ли овчинка выделки
+
GV
Спасибо всем, кто поделился своим мнением и опытом.
I
если утечка данных (с улаживанием последствий) дешевле стоимости владения DLP (приобретение, внедрение, сопровождение, обслуживание, расследования, "ухудшение климата", "злоупотребления" и т.д.), а стоит ли овчинка выделки
+++
V
Если очень хочется без агентов и отечественное, посмотрите гарду
2019 August 07
АК
Если очень хочется без агентов и отечественное, посмотрите гарду
Гарда без агента ?
A
Когда был ISA было всё супер просто. На ISA ставился сертификат и всё было красиво, расшифрованный HTTPS шел прямо в DLP. Кто сейчас так же красиво умеет - не подскажу. Возможно что и никто. Когда я последний раз сталкивался с подачей трафика с прокси сервера - реально не умел никто из крупных российских вендеров. Они все вроде как на бумаге интегрируются со сквидом. Трафик расшифрованный они отдают, но не передают SourceIP, т.е. кто именно слил данные DLP сказать не может.
Сейчас же ситуация для такой установки DLP гораздо хуже. Даже низкоквалифицированный пользователь отправит ваши данные через Wрatsapp, Skype, или любой другой мессенджер, и вы это не увидите, даже если прокси вам что-то отдаст.
Сейчас же ситуация для такой установки DLP гораздо хуже. Даже низкоквалифицированный пользователь отправит ваши данные через Wрatsapp, Skype, или любой другой мессенджер, и вы это не увидите, даже если прокси вам что-то отдаст.
Сейчас ICAP + DLP для файлов или McAfee/Forcepoint/Symantec proxy со встроенными DLP rules. Но проблема в том что расшифровать ВСЁ не сможешь ибо куча приложений сломается при MITM
V
Алексей Классныйчувак
Гарда без агента ?
По разному может, но из того, что можно поставить в разрыв сети, мне они показались самыми бодрыми
АК
По разному может, но из того, что можно поставить в разрыв сети, мне они показались самыми бодрыми
Гарда в разрыв не взлетела.
Если вспомнить Гарду 1-2 года назад, то это был мат на мате.
Если вспомнить Гарду 1-2 года назад, то это был мат на мате.
АК
Это я не потому что она плохая :)
V
Алексей Классныйчувак
Это я не потому что она плохая :)
Для этого и нужны пилотные проекты :)
OP
Всем привет 🙂 Давно от нас не было новостей, так как все были поглощены конференцией Код ИБ ПРОФИ в Сочи.
Если вы до нас не доехали - можете подумать о том, чтобы приобрести доступ ко всем материалам (7 практикумов, 7 мастер-классов, 5 выступлений и 1 секция вопросов и ответов). Стоит всего 9900₽ и, поверьте, оно того стоит 👍
Не сочтите за рекламу, но реальные отзывы тех, кто к нам приехал, говорят об очень высокой полезности и реальном опыте спикеров, которым они щедро делились.
Кому интересно - подробности есть на сайте https://sochi.codeib.ru
А еще мы открываем раннее бронирование на Код ИБ ПРОФИ-2020 в Москве (март) и Сочи (июль) со скидкой 20%. Пишите в личку - пришлю все подробности
Если вы до нас не доехали - можете подумать о том, чтобы приобрести доступ ко всем материалам (7 практикумов, 7 мастер-классов, 5 выступлений и 1 секция вопросов и ответов). Стоит всего 9900₽ и, поверьте, оно того стоит 👍
Не сочтите за рекламу, но реальные отзывы тех, кто к нам приехал, говорят об очень высокой полезности и реальном опыте спикеров, которым они щедро делились.
Кому интересно - подробности есть на сайте https://sochi.codeib.ru
А еще мы открываем раннее бронирование на Код ИБ ПРОФИ-2020 в Москве (март) и Сочи (июль) со скидкой 20%. Пишите в личку - пришлю все подробности
H
И как это не счесть за рекламу?