Size: a a a

2019 August 06

A

Alexey in Codeibcommunity
Девайслок это же чисто агентская весч, еще и с околоулевой аналитикой. Работает фактичкски по стопсловам
источник

I

Ivan in Codeibcommunity
Alexey
Девайслок это же чисто агентская весч, еще и с околоулевой аналитикой. Работает фактичкски по стопсловам
Ну не совсем. Могут и без агентов :)
источник

I

Ivan in Codeibcommunity
источник

A

Alexey in Codeibcommunity
И тогда превращается в dld, да?
источник

I

Ivan in Codeibcommunity
Alexey
И тогда превращается в dld, да?
По сути да :)
Хотя полноценных dlp на рынке нет.
источник

I

Ivan in Codeibcommunity
Тут нужно исходить из двух факторов: выполнение необходимых задач + цена. А рюшечки-финтеплюшечки - это уже вторично.
источник

V

Vasily in Codeibcommunity
По выбору DLP - отталкиваться целесообразно от трёх основых факторов:
- реальная цель внедрения (не всегда её реально достичь, не всегда это реально без агентов)
- объём сети/системы по отношению к бюджету (если бюджет не бесконечный, что-то придётся из целей урезать и искать компромис)
- кто продвигает внедрение DLP (владелец компании, требования регулятора, хотелка безопасников, откат кому-то), это определяет  поддержку проекта, решение разных неудобных вопросов и сильно влияет на бюджет
источник

V

Vasily in Codeibcommunity
если утечка данных (с улаживанием последствий) дешевле стоимости владения DLP (приобретение, внедрение, сопровождение, обслуживание, расследования, "ухудшение климата", "злоупотребления" и т.д.), а стоит ли овчинка выделки
источник

I

Igor in Codeibcommunity
Vasily
если утечка данных (с улаживанием последствий) дешевле стоимости владения DLP (приобретение, внедрение, сопровождение, обслуживание, расследования, "ухудшение климата", "злоупотребления" и т.д.), а стоит ли овчинка выделки
+
источник

GV

G. G. V. IV in Codeibcommunity
Спасибо всем, кто поделился своим мнением и опытом.
источник

I

Ivan in Codeibcommunity
Vasily
если утечка данных (с улаживанием последствий) дешевле стоимости владения DLP (приобретение, внедрение, сопровождение, обслуживание, расследования, "ухудшение климата", "злоупотребления" и т.д.), а стоит ли овчинка выделки
+++
источник

V

Valeriy G.B. in Codeibcommunity
Если очень хочется без агентов и отечественное, посмотрите гарду
источник
2019 August 07

АК

Алексей Классныйчува... in Codeibcommunity
Valeriy G.B.
Если очень хочется без агентов и отечественное, посмотрите гарду
Гарда без агента ?
источник

A

Andrey in Codeibcommunity
Alexey
Когда был ISA было всё супер просто. На ISA ставился сертификат и всё было красиво, расшифрованный HTTPS шел прямо в DLP. Кто сейчас так же красиво умеет - не подскажу. Возможно что и никто.  Когда я последний раз сталкивался с подачей трафика с прокси сервера - реально не умел никто из крупных российских вендеров. Они все вроде как на бумаге интегрируются со сквидом. Трафик расшифрованный они отдают, но не передают SourceIP, т.е. кто именно слил данные DLP сказать не может.
Сейчас же ситуация для такой установки DLP гораздо хуже. Даже низкоквалифицированный пользователь отправит ваши данные через Wрatsapp, Skype, или любой другой мессенджер, и вы это не увидите, даже если прокси вам что-то отдаст.
Сейчас ICAP + DLP для файлов или McAfee/Forcepoint/Symantec proxy со встроенными DLP rules. Но проблема в том что расшифровать ВСЁ не сможешь ибо куча приложений сломается при MITM
источник

V

Valeriy G.B. in Codeibcommunity
Алексей Классныйчувак
Гарда без агента ?
По разному может, но из того, что можно поставить в разрыв сети, мне они показались самыми бодрыми
источник

АК

Алексей Классныйчува... in Codeibcommunity
Valeriy G.B.
По разному может, но из того, что можно поставить в разрыв сети, мне они показались самыми бодрыми
Гарда в разрыв не взлетела.
Если вспомнить Гарду 1-2 года назад, то это был мат на мате.
источник

АК

Алексей Классныйчува... in Codeibcommunity
Это я не потому что она плохая :)
источник

V

Valeriy G.B. in Codeibcommunity
Алексей Классныйчувак
Это я не потому что она плохая :)
Для этого и нужны пилотные проекты :)
источник

OP

Olga Pozdnyak in Codeibcommunity
Всем привет 🙂 Давно от нас не было новостей, так как все были поглощены конференцией Код ИБ ПРОФИ в Сочи.

Если вы до нас не доехали - можете подумать о том, чтобы приобрести доступ ко всем материалам (7 практикумов, 7 мастер-классов, 5 выступлений и 1 секция вопросов и ответов). Стоит всего 9900₽ и, поверьте, оно того стоит 👍

Не сочтите за рекламу, но реальные отзывы тех, кто к нам приехал, говорят об очень высокой полезности и реальном опыте спикеров, которым они щедро делились.

Кому интересно - подробности есть на сайте https://sochi.codeib.ru

А еще мы открываем раннее бронирование на Код ИБ ПРОФИ-2020 в Москве (март) и Сочи (июль) со скидкой 20%. Пишите в личку - пришлю все подробности
источник

H

H in Codeibcommunity
И как это не счесть за рекламу?
источник