Внедрить или перенастроить DLP
Проверяем текущий контур и задачи защиты. Подбираем компоненты, разворачиваем серверную часть, подключаем рабочие места и проверяем поступление данных.
SearchInform · Контур информационной безопасности
Администрирование
DLP «СёрчИнформ КИБ».
Внедрим и настроим DLP под задачи защиты информации. Подключим нужные каналы, настроим политики, оповещения и отчёты. Возьмём на сопровождение компоненты системы и поможем с разбором срабатываний.
Работы по КИБ
Внедрение, настройка
и поддержка действующей системы.
Подключить нужные каналы
Настраиваем контроль почты, веб-трафика, мессенджеров, облаков, съёмных устройств и печати в выбранном составе. Проверяем работу с вашими ОС и приложениями.
Настроить политики защиты
Определяем признаки защищаемой информации: клиентские базы, договоры, чертежи, финансовые документы. Настраиваем условия поиска, уведомления и исключения.
Снизить число лишних срабатываний
Разбираем повторяющиеся события и рабочие исключения. Уточняем правила, группы пользователей и условия, проверяем изменения на контрольных сценариях.
Организовать разбор инцидентов
Настраиваем оповещения и работу с событиями в AlertCenter и AnalyticConsole. Помогаем найти связанные материалы и подготовить выборки для ответственного специалиста.
Взять систему на сопровождение
Обслуживаем серверные компоненты, агенты и хранилище. Проверяем сбор данных, планируем обновления, поддерживаем доступы и помогаем с техническими вопросами.
Знакомые каналы и компоненты
Контролируем передачу информации
по выбранным направлениям.
Почта · MailController
Проверяем контроль сообщений и вложений для используемых почтовых клиентов и веб-почты. Настраиваем правила для согласованных адресатов и типов информации.
Мессенджеры · IMController
Подключаем доступные для вашей среды каналы сообщений и файлов. Проверяем поддерживаемые приложения и версии на пилотных рабочих местах.
Веб · HTTPController
Настраиваем контроль передачи файлов и сообщений через браузер. Уточняем перечень сервисов, условия регистрации и доступные действия для выбранного канала.
Облака · CloudController
Проверяем передачу файлов через используемые облачные хранилища. Определяем, какие рабочие сервисы разрешены и какие события требуют внимания.
USB · DeviceController
Настраиваем контроль съёмных носителей, разрешения и исключения. Проверяем доступные ограничения и обработку операций с файлами в вашей конфигурации.
Печать · PrintController
Настраиваем контроль документов, отправляемых на печать. Проверяем поступление данных и правила для выбранных рабочих мест и типов документов.
Состав модулей, поддерживаемые приложения, способы сбора и ограничения зависят от версии, лицензий и среды. Проверяем нужные сценарии до расширения контура.
От задачи к правилу
Настраиваем контроль
под данные вашей компании.
Пример порядка настройки
Передача клиентской базы
Согласуем, какие сведения и документы относятся к защищаемым данным.
- Выбираем каналы и группы рабочих мест
- Настраиваем признаки, условия и исключения
- Проверяем уведомления на тестовых данных
Пример порядка настройки
Отправка договоров и чертежей
Определяем рабочие способы обмена и допустимых получателей.
- Уточняем форматы и признаки документов
- Проверяем правила на разрешённых и контрольных примерах
- Настраиваем получателей и порядок разбора срабатываний
Пример порядка настройки
Проверка обнаруженного события
Готовим техническую основу для разбора ответственным специалистом.
- Сопоставляем время, канал, пользователя и объект
- Находим связанные события и контекст
- Формируем выборку с учётом прав доступа
Сценарии показывают подход к работе. Срабатывание требует проверки контекста и само по себе не является выводом о нарушении.
Порядок работы
Согласованные задачи.
Пилот. Внедрение. Поддержка.
Задачи и границы
Фиксируем защищаемые данные, рабочие места, каналы, версии и лицензии. Согласуем состав сбора, доступ и правила хранения.
Пилот и настройка
Подключаем выбранную группу. Проверяем каналы и политики, рабочие исключения, нагрузку и качество срабатываний.
Развёртывание
Расширяем контур по согласованному плану. Передаём настройки, отчёты и порядок работы с консолью ответственным сотрудникам.
Сопровождение
Поддерживаем техническое состояние, обновляем компоненты и уточняем правила. Помощь с аналитикой согласуем по объёму и ответственности.
Контроль настраиваем по утверждённым правилам заказчика: какие данные обрабатывать, кто получает материалы и как долго их хранить. Доступ и передачу информации согласуем до начала работ.
Регулярное сопровождение
Данные поступают.
Правила и компоненты актуальны.
Сбор и обработка данных
Проверяем связь компонентов, поступление событий и состояние обработки. Разбираем технические пропуски и ошибки в согласованной области контроля.
Сервер и хранилище
Проверяем ресурсы и рост данных. Настраиваем обслуживание, сроки хранения и резервное копирование по согласованному регламенту.
Обновления и совместимость
Планируем изменения компонентов, проверяем совместимость с ОС и рабочими приложениями. После обновления выполняем контрольные сценарии.
Политики и права
Уточняем настройки при изменении задач и структуры компании. Поддерживаем роли, доступ к материалам и порядок передачи отчётности.
Что передаём по результатам
Рабочий контур
и понятные правила эксплуатации.
Фиксируем состав компонентов и проверенных каналов, настройки политик и исключения. Передаём отчёты о контрольных сценариях и порядок дальнейшей поддержки.
- Схема и конфигурацияКомпоненты, рабочие места, каналы и версии.
- Политики и проверкаУсловия срабатываний, исключения и результаты тестов.
- Доступ и обслуживаниеРоли, хранение, копии и порядок технической поддержки.
Вопросы перед началом
Что определяет состав работ.
Можно обслуживать уже внедрённую систему?
Да. Начинаем с проверки текущих компонентов, версий, настроек, сбора данных и задач заказчика. Состав перенастройки и дальнейшей поддержки определяем по результатам.
Какие модули нужно покупать?
Выбор зависит от каналов и сценариев защиты. Сопоставляем задачи с имеющимися лицензиями, версией КИБ и технической совместимостью. Полный набор компонентов для каждой задачи не требуется.
DLP автоматически заблокирует любую утечку?
Регистрация события, обнаружение по политике, уведомление и ограничение действия имеют разную техническую реализацию. Возможность блокировки проверяем для конкретного канала и среды на пилоте.
Вы разбираете срабатывания или только обслуживаете сервер?
Можем согласовать оба направления. Техническое сопровождение, настройку правил и аналитическую помощь описываем в составе работ: кто проверяет событие, кому передаёт материалы и кто принимает решение.
SIEM и FileAuditor входят в КИБ?
Это отдельные решения производителя. Если нужны сбор событий инфраструктуры, аудит файлов и прав на хранилищах, обсуждаем соответствующие продукты и интеграции отдельной задачей.
Кто может видеть собранные материалы?
Заказчик определяет полномочия пользователей, перечень данных и сроки хранения. Настраиваем доступ и технические правила по согласованным требованиям. Работаем с NDA.
Какие данные нужны для оценки работ?
Версия и состав КИБ, число и ОС рабочих мест, нужные каналы и текущие проблемы. Для действующей системы также уточним размещение компонентов, объём накопленных данных и порядок сопровождения.
Новосибирск и область
Сопровождение SearchInform в Новосибирске.
Внедряем и сопровождаем «СёрчИнформ КИБ» для организаций Новосибирска и области. Проверяем состав компонентов, каналы, агенты, политики, роли и хранение; разбор срабатываний и техническую эксплуатацию фиксируем как отдельные роли.
Обсудить задачу
Что нужно настроить
или исправить в вашей DLP?
Укажите, внедряется ли система с нуля или уже работает, какие каналы важны и с чем нужна помощь. Определим состав настройки, технического сопровождения и аналитической поддержки.
Что входит в сопровождение SearchInform?
Сопровождение может включать установку и обновление компонентов, настройку политик контроля и информационных каналов, права доступа, отчёты и разбор срабатываний. Перечень контролируемых данных, роли сотрудников и правила обработки инцидентов согласуются с заказчиком.