1. Защита
информации, репутац
ии и бизнеса
Тимур Абдульменов
Региональный представитель в ПФО
at@infowatch.com
КОД ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

2. InfoWatch Holding
Taiga
2004
2010
2010
2011
2012
2013

3. Решения Группы InfoWatch в 2013
Appercut
Анализ кода бизнес-приложений
EndPoint Security
Безопасность рабочих станций, защита
информации на ПК, съемных носителях и
внешних устройствах, шифрование
Kribrum
Облачный сервис автоматизированного
мониторинга и анализа социальных медиа
Targeted Attacks Detection
Система обнаружения таргетированных атак
TME/TMS/PDP
Решения для защиты конфиденциальной
информации организаций любого размера;
продукт по защите персональных данных

5. Что внутри и снаружи?

6. Что внутри?
Интеллектуальная собственность для разработчиков ПО,
производителей фармацевтической, военной, аэрокосмической и
др. отраслей:




программный код
“ноу-хау”
проектная документация
тайна производства
Данные клиентов, информация для служебного пользования
Контактные детали, финансовая отчетность, данные контрагентов
Закупки, тендеры, сбытовая деятельность
…

7. Кто внутри?

8. Внутренние угрозы

9. Внутренние угрозы

10. Защита от внутренних угроз

11. Что мы помогаем контролировать?
Хищение и распространение
конфиденциальной информации
Информация о сделках
Проектная документация
Тайна производства
Информация о закупках
Коммерческая и финансовая
информация
Персональные данные
Стратегия и планы
И т.д.

12. Что мы помогаем контролировать?
Неэффективное использование ресурсов

13. Что мы помогаем контролировать?
Кадровые угрозы
Не бывает незаменимых сотрудников, но их поиск
может обойтись очень дорого

14. Что мы помогаем контролировать?
Несанкционированный контакт со СМИ

15. Что мы помогаем контролировать?
Нелояльные сотрудники

16. Что мы помогаем контролировать?
Хранимую и обрабатываемую внутри
сети информацию

17. Как мы помогаем контролировать внутренние угрозы?
Автоматизированное техническое средство

18. InfoWatch Traffic Monitor:
прозрачность
информационных потоков –
прозрачность бизнеса

19. Как мы помогаем контролировать внутренние угрозы?
InfoWatch Traffic Monitor
Комплексное решение, предназначенное для защиты
корпоративной информации крупных организаций с учетом
отраслевой специфики
Мониторинг и анализ данных, отправляемых за
пределы организации через почтовые
системы, web, системы обмена
сообщениями, распечатываемых и копируемых на
съѐмные носители
Автоматическая классификация передаваемой
информации
Предотвращение утечки персональных данных путем
блокирования процесса передачи в случае обнаружения
нарушения политики безопасности.
Безопасное хранение данных для анализа и
проведения расследований

20. InfoWatch Traffic Monitor Enterprise – комплексный
контроль потоков движения корпоративной информации
ответим на вопросы: КТО? ЧТО? КАК? ГДЕ? КОГДА?
Защитим информацию и репутацию

21. InfoWatch Traffic Monitor
Всесторонний непрерывный мониторинг
Идентификация сотрудников
Динамика и статистика нарушений
Топ нарушителей
Карантин событий

22. InfoWatch Traffic Monitor
Применение политик
Графический построитель политик
 простой и наглядный способ построения политик в системе (в
сочетании с низкоуровневыми)
 построить политику может любой руководитель подразделения
или сотрудник HR-службы

23. InfoWatch Traffic Monitor
Мониторинг сотрудников в
зоне риска
Оперативная реакция на
кадровые изменения
Участие HR службы
Статистика нарушений
сотрудников в зоне риска

24. InfoWatch Traffic Monitor
Расследование инцидентов
значительные улучшения функционала построения запросов к
базе инцидентов и просмотра инцидентов
исследование переписки между собеседниками вне зависимости
от канала передачи, в том числе с помощью социальных сетей и
других веб-сервисов
наблюдение за сотрудниками, вызывающими подозрение
workflow работы с инцидентами, с разграничением прав доступа

25. Инновации InfoWatch
Детектор шаблонов
Цифровые отпечатки
Категоризация
Детектор паспортов
Детектор заполненных форм
Детектор выгрузок из баз данных

26. DLP- решение InfoWatch
InfoWatch Traffic Monitor
«под ключ»
Enterprise Appliance

решение для филиалов крупных корпораций и
компаний от 500 до 1000 р.м.

Нewlett-Packard и Fujitsu Technology Solutions

состоит из программной и аппаратной частей,
оптимизированных для максимально
эффективной совместной работы
InfoWatch Traffic Monitor Standard

решение для SMB-компаний от 50 до 300 р.м.

27. InfoWatch Personal Data
Protector
работает с большими объемами и потоком информации в условиях
Big Data, анализирует весь трафик, распознает персональные данные
и предотвращает их утечку по всем возможным каналам передачи

28. Преимущества
InfoWatch Traffic Monitor
автоматическая классификация передаваемой информации
точное детектирование конфиденциальной информации «на
лету»
контроль необходимых каналов передачи данных
идентификация сотрудников-нарушителей

зафиксированное событие будет привязано к карточке отправителя и
получателя данных
собственные уникальные передовые технологии
графическая система отчетности
централизованный архив


отслеживание маршрутов движения информации, случаев нецелевого
использования корпоративных ресурсов
надежная доказательная база для расследования инцидентов

29. Преимущества
InfoWatch Traffic Monitor
модульность и гибкая схема интеграции в IT-инфраструктуру

архитектура Решения и реализованные и совместные решения
с другими производителями программного обеспечения
позволяют гибко интегрировать решение в существующую
инфраструктуру организации

модульная архитектура Решения позволяет поэтапно
расширять функциональность без необходимости
переустановки системы
высокая производительность и отказоустойчивость

единственное решение, которое рассчитано на крупные
организации с большими объемами анализируемого
трафика и территориально-распределенной структурой

может работать на 1000 рабочих станций и выше (ограничения в
производительности задаются только ИТ-инфраструктурой заказчика)

решение обладает встроенными средствами кластеризации и
балансировки нагрузки

31. Ваши вопросы?