DLP ФУНКЦИОНАЛ В НОВЫХ РЕЛИЗАХ KASPERSKY SECURITY FOR EXCHANGE/SHAREPOINT

2DLP в KSE/KSH 9.0 КОГДА ВЫХОДЯТ KSE/KSH 9.0? Q Q Q H KSE/KSH v.9 CR Ноябрь

3 KSE/KSH 9.0 – ЭТО: DLP в KSE/KSH 9.0 Поддержка актуальных платформ, включая Microsoft Exchange/SharePoint Server 2013 and Windows Server 2012 Все актуальные антивирусные и антиспам технологии, в том числе: Kaspersky Security Network Антифишинг Модуль Предотвращения Утечек Данных (DLP) Модуль DLP позволяет контролировать и пресекать непреднамеренную передачу в сообщениях электронной почты/документах специфической информации, такой как данные кредитных карт, финансовые или персональные данные сотрудников организации

4 DLP ТЕХНОЛОГИИ В ЛАБОРАТОРИИ КАСПЕРСКОГО: DLP в KSE/KSH 9.0 Весь DLP функционал (логика, словари) разработан силами нашей компании Дебют в KSE/KSH v.9 NB!! DLP в KSE/KSH не полная защита от утечек, мы закрываем только один из информационных векторов

5 ФУНКЦИОНАЛ DLP В KSE/KSH | 1 DLP в KSE/KSH 9.0 Предустановленные категории защищаемых данных: регламентирующие акты PCI DSS ФЗ-152 PII USA, HIPAA, EU Directive 95/46/EC PCI DSS – умеем определять данные платежной карты Дамп магнитной полосы ФЗ-152 – умеем определять персональные данные: ФИО, номера документов, социальные и имущественные данные и т.п. Словари по данным категориям регулярно обновляются

6 ФУНКЦИОНАЛ DLP В KSE/KSH | 2 DLP в KSE/KSH 9.0 Предустановленные категории защищаемых данных: бизнес-словари Финансы и Бухгалтерия Административные документы Нецензурная лексика Словари по данным категориям регулярно обновляются (сами категории также могут обновляться)

7 ФУНКЦИОНАЛ DLP В KSE/KSH | 3 DLP в KSE/KSH 9.0 Категории защищаемых данных: ключевые термины По сути, это возможность создать свой собственный словарь: Комбинации слов и словосочетаний Возможность использования языка запросов и регулярных выражений Подходит для определения специфичной информации – напр., названия технологий, патентов и т.п.

8 ФУНКЦИОНАЛ DLP В KSE/KSH | 4 DLP в KSE/KSH 9.0 Категории защищаемых данных: структурированные данные Это возможность искать данные табличного типа: Поиск комбинаций ячеек из заданного кол-ва столбцов и строк Позволяет контролировать клиентские базы / структурированные данные о сотрудниках

9 КАК ЭТО РАБОТАЕТ DLP в KSE/KSH 9.0 При совпадении содержимого документа/письма с данными категории или условиями, заданными в политике, модуль DLP создает инцидент Каждый инцидент содержит информацию об объекте инцидента, об отправителе и получателях сообщения, нарушенной политике, а также служебную информацию, такую как идентификатор инцидента и время отправки сообщения SharePoint/Exchange Servers ! ! !

ЛИЦЕНЗИРОВАНИЕ 10 Kaspersky Security for Collaboration Kaspersky Security for Mail Servers Kaspersky Total Security for Business Доп. лицензия будет работать для: DLP функционал будет дополнительным относительно базового (Security), и открывается доп. лицензией. DLP в KSE/KSH 9.0

СПАСИБО