Выкладываю свою презентацию с пятничной DLP Russia 2011. Напоминаю, что это введение в исследование по классификации, которое грядет после ноябрьских праздников.
Information classification
View more presentations from Alexey Lukatsky
На PHDays, помимо секции по open source, я еще модерировал
Наверное то есть, кто давно занимается информационной
Дмитрий Мананников (CISO СПСР-Экспресс) на своих выступлениях
Алексей-спасибо вам огромное! Благодаря вам я понимаю как правильно это сделать (провести классификацию), и отдельное спасибо за то что вы не говорите общими фразами -а все по делу!
>это введение в исследование по классификации, которое грядет после ноябрьских праздников.
Т.е. статья то обновленная будет про классификацию? 😉
О-о-очень обновленная
Лично меня привлекли всего 2 слайда: 5 и 30. На 5-м "вверху" неплохая мысль про направление — посмотрим, как ты в исследовании справишься с ее развитием, применительно к компании любого масштаба в современных условиях в части затрат на поддержание актуальности такого перечня 😉 Слайд 30 хорош своей полезностью при трех уровнях классификации и нереализуемостью при их числе большем чем 5. А раз есть 3 уровня, то зачем нужна детализация со слайда 5 — ведь все детали схлопываются в один объект одного уровня конфиденциальности. Тем более, что с точки зрения законодательства требуется грифовать лишь "материальные носители (документы)" 🙂
Тебе никто не мешает сделать такую табличку и для большего числа классификаций. Просто табличка будет сложнее и все.
Мешает — и не потому, что табличка будет сложнее, а потому, что реализация ее будет очень сложна на практике. Точнее, не то чтобы сложна, а бессмысленна — из-за "схлопывания".
Интересен отсыл на сайт Cisco и IronPort — если мне не изменяет память, то раньше DLPшное решение подразумевало использование Cisco Security Agent на хосте — теперь что-то изменилось?
P.S.23-й слайд понравился. На самом деле всем все было понятно, чтобы ни говорил владелец банка X 🙂
P.P.S. И да — в обновленной статье было бы интересно что-нибудь увидеть касательно реализуемости процесса классификации (и отдельно хотелось бы увидеть вашу обоснованную точку зрения о том, кто является владельцем информационного актива — а то бывают споры по этому поводу нередко).
CSA у нас больше нет. Остается IronPort
Ага, уже нашел, что теперь к ESA можно докупить RSAшный DLP движок…
Но тем не менее — зайдите на http://www.cisco.com/go/dlp и посмотрите на Featured Products — там зачем-то до сих пор ссылка на CSA 🙂
Ну его же многие до сих пор используют 😉 И поддержка еще 2 года будет осуществляться