Ну вот для таких dlp вообще в России и делают

Да не будет там ИИ. :-)

Товарищ майор будет?:))

Возможно. :-) Вопрос в том, что оно реально нафиг пока не надо. ИИ в смысле.

Не в плане защиты, а в плане понимания у заказчиков. Сейчас пока именно этап с отбиранием телефонов и майором в отставке. :-)

Ещё можно левой рукой фоткать, а правой мышку водить для активности

А потом на aliexpess появится странный девайс для имитации руки пользователя на мышке.

всем привет, кто-то работал с rusiem, как оно? и по сравнению с конкурентами может есть какое-то мнение?

Мы пилотировали.
Интерфейс шустрый, много правил из коробки хороших.
Не было возможности писать свои обработчики логов (на момент пилота).
На пилоте поддержка была не очень шустрая.
В личку могу написать, какие источники подключали

Подскажите, какой поток подавали в EPS? На момент пилота сколько событий лежало в базе (в ГБ) ?

Как Вы поняли, что правила "хорошие"?

Мне казалось, что возможность снять инфу с экрана незаметно для всех систем контроля пк самоочевидна.. Камера телефона, кстати, встраивается в пуговицу вместе с флешкой и батарейкой.

+.
вообще не понял этого бурного обсуждения и споров

Вопрос цены вопроса. Точнее, информации. Если там что-то стоящее, то да, могут так сделать. Если просто обиженный сэйл увольняется, то крайне сомнительно, что он будет использовать что-то, кроме телефона под рукой. Но в первом случае DLP вообще не в игре. Если кому-то, с соответствующей подготокой и возможностями будет жизненно необходима ваша инфа - она у него будет. Хоть на входе мобильники отбирайте, хоть камеры ставьте, хоть майора приставляйте к каждому сотруднику. 😊

Возможно в сейлах работают исключительно ленивцы из зверополиса, потому как запустить камеру и сделать фото у меня занимает секунды 4. Если запретить сейлам убирать руку с мышки вообще и обязательно непрерывно ей двигать все рабочее время, то есть мнение, что через пару недель опасность утечки исчезнет вместе с сейлами. Кстати, у нормального сейла список контактов уже есть в телефоне.

А себестоимость камеры в пуговице, кстати, копеечная.

Это да. Хотя и не совсем законно это (в плане приобретения и использования). 😊 Я про то говорил, что среднестатистического нарушителя, как правило, это происходит +- спонтанно. А камера в пуговице требует подготовки. Как минимум спланировать, приобрести и т.п. Это вопрос не одного и не двух дней. Что касается шевеления мышью, я свой скепсис по этому поводу писал. 😊

Рубашка, карман на груди, телефон.)) вопрос наличия рубашки с карманами)) Понятно, что можно "сдавать телефоны на входе в штаб", проходить через рамку и полностью переодеваться, но из такого места либо сбегут все более-менее адекватные сотрудники и через полгода оно умрет по естественным причинам, или придётся им доплачивать за идиотизм (тогда можно и телефоны не забирать, просто доплачивать :)), или это жёсткая гостайна и классическим длп там опять же не обойтись. Просто необходимые для защиты от может быть потенциального нарушителя по данному вектору репрессивные меры таковы, что сами по себе и порождают потенциальных нарушителей :) при сомнительной пользе меры как таковой.

Ща, погоди, еще немного - и родится плейбук на тему "что должен делать SOC, если пользователь не трогает мышь рукой".

Я в это почти верю :)