Как эффективно выбрать, внедрить и эксплуатировать DLP?

Руководитель департамента корпоративной безопасности в REDMOND. До этого директор по безопасности в SearchInform.

Опыт работы в IT-отрасли И иб — более 17 лет, из них на управляющей должности — более 10 лет.
Работал инженером-проектировщиком систем безопасности, руководил отделом безопасности ОАО «Паритетбанк», департаментом безопасности группы компаний T.E.L.S (Transeuropean Logistic Service).
Эксперт в области информационной безопасности, практикующий профайлер. Имеет обширный опыт проведения служебных расследований.
Разработал авторскую методику на основе нескольких школ и направлений профайлинга в России.
Обучался по программе МАШАВ (Израиль).
Постоянный спикер конференций в сфере информационной безопасности.

Процесс выбора, внедрения и эксплуатации DLP кажется простым. Вендоры продвигают идеи, что это просто и не связано с большими затратами. Реальность же совсем иная и каждый из этапов имеет свои подводные камни.

Ошибки, допущенные на ранних этапах выбора и внедрения DLP могут привести к незапланированным затратам и даже провалу проекта. Все придется начинать заново и тратить ресурсы на устранение последствий неудачного внедрения.

Вебинары, выступления представителей вендоров, мастер-классы не содержат системного подхода в выборе и внедрении DLP. Рассматриваются лишь отдельные элементы и методики.

В рамках данного мастер-класса разложим все по полочкам на основе опыта спикера, работавшем и на стороне вендора DLP-систем, и на стороне заказчика.

Задачи на мастер-класс

• Создать поэтапный план выбора, внедрения и эффективной эксплуатации DLP
• Разобрать типовые ошибки на всех этапах и выяснить как их избежать

Подходы к выбору DLP-системы

• Определяем область применения
• Чек-лист по выбору функционала
• Составление пула вендоров
• Определение необходимых ресурсов для пилота
• Чек-лист по подбору ресурсов
• Фокус-группы
• Пул нормативной документации
• Примеры из техзаданий
• Типичные ошибки

Запуск пилотного проекта

• Этапы
• Задачи
• Возможные проблемы
• Возможные вопросы
• Чек-лист по выбору вендора
• Типичные ошибки

Эксплуатация DLP

• Цикл Деминга в эксплуатации
• Рекомендации