DLP-система - Форум по вопросам информационной безопасности

Неплохой обзор есть здесь:
http://www.anti-malware.ru/comparisons/data_leak_protection_2011_part1
http://www.anti-malware.ru/russian_dlp_market_2008_2010

И не надо самолет изобретать. Обратитесь в любую из этих компаний, Вам поставят бесплатный пилот продукта.

ИМХО Серчинформ лучшие, они реально недооценены. http://securityinform.blogspot.com/2012/03/sopa.html - показывает, что их продукт великолепно работает, чем не могут похвастаться многие конкуренты. Почитайте вот это, например, реально откроет глаза на так называемых лидеров рынка: http://ukrbizsec.blogspot.com/

Алексей, во -первых, там старые данные, а во -вторых, учитываются не все игроки рынка. Вон Сёрчинформа вообще нет. Может, ещё кого забыли. Наверное, статья проплачена. Нужно не только уметь читать, но и уметь думать.

ёпрст, опять тролли понабежали. задрали уже!

Эй, поборники сёрчинформа, вы хоть на одной их презентации были? Уже не раз, и не два задавался этот вопрос: "Какого вы себя крутыми считаете, если вас в рейтингах нет?".

Ответы примерно такие шли: "1. Потому что нас никто не звал в этот рейтинг.
2. Почему нет, если в ТОП-30 от CNews мы есть?"

А то устроили снова тут лизание непонятно чьих...

Теперь по сабжу Алексея.

Я б так однозначно в сторону антималвари не кивал.

И далеко не в любой компании можно бесплатно продуктом на триал разжиться. Пару лет назад макафи вполне себе денюжку требовала за предоставление. Инфовочи тоже просто так не дают. Был на конфе "БанкИТ'11" в Минске осенью. Так на стенде мне предложили лично с кем-то связываться через представителей и тогда только образ нарезали бы.

С Фалконгейзами, кстати, аналогично было.

Так что кто есть ху - большой вопрос. Выбор DLP зависит от тех задач, которые с помощью этой системы вы хотите решать.

Коллеги, полностью согласен с Чепчерицо, что "Выбор DLP зависит от тех задач, которые с помощью этой системы вы хотите решать."
Но тут натыкаемся на существенную проблему - стоимость данного решения. Позволить себе купить Дозор, InfoWatch, Websense и Symantec DLP может далеко не каждая компания, хотя они решают максимальный спектр задач и являются решениями уровня Enterprise. Компания в которой 50-150 рабочих мест которые необходимо контролировать не потянут Enterprise - DLP.
Тут подключаются SMB - DLP, тот же SearchInform, Zgate он же Zecurion, McAfee и т.д. (да простят меня данные ведоры). Но технически они отстают от Enterprise - DLP и порою существенно.
В крупных коммерческих (подчеркиваю) компаниях на российском рынке вы никогда не найдете SMB - DLP, они просто не выдерживают параллельных тестирований с Enterprise - DLP.
Что же касается данной информации: http://securityinform.blogspot.com/2012/03/sopa.html, это полнейший провал маркетинга данной компании!!! Тот функционал который они хотели продемонстрировать в данном пресс-релизе есть практически у всех DLP разработчиков. Поэтому достигнутый эффект оказался полностью противоположным: дискредитация данного игрока на рынке, как честной компании и в потенциале десятки судебных исков от собственных сотрудников и сотрудников компаний где данный продукт стоит.

to Чубака
Совершенно не согласен, что, например, McAfee отстает от Symantec или тем более от Дозора и InfoWatch. InfoWatch вообще поделка на коленке. На счет параллельных тестирований тоже сомнительно, смотря по каким критериям сравнивать. Самый лучший вариант, берем пилот и смотрим на систему в бою.

to Slonizm
Насчет InfoWatch наверное соглашусь, технологически просел за последнее время, но на российском рынке у него в десятки раз больше внедрений чем у McAfee. У McAfee ряд существенных недостатков: контроль данных только типа data-in-use и необходимость агентов на рабочих станциях (производительность компов существенно снижается, имели случаи обнаружения пользователями агентов), отсутствие нормального архива инцидентов, не воспринимает часть кодировок, глючная идентификация и т.д.

Чубака
McAfee в настоящее время поставляет и сетевые компоненты DLP, по этому и Data-in-Motion и Data-at-Rest и Data-in-Use их система обрабатывает, кроме того есть возможность развертывания все этой красоты на виртуалках. Еще только что были получены лицензии ФСТЭК на эндпойнт и существенно доработаны механизмы анализа текста. Судя по темпам допиливания системы под наш рынок, я думаю скоро число внедрений будет расти. С нового года было уже 5 штук в различном составе.

Касательно реальной пользы DLP - танцевать естественно нужно от поставленных задач. По опыту внедрения - есть и позитивный и негативный. Негативный: уже два года прикручиваем одну известную систему - толку на 5 копеек при стоимости в полугодовой бюджет службы (называть решение не буду, т.к. возможно причина в наших кучерявых руках). Позитивный: брали как времянку систему "стахановец" (именно так называется))), и в целом это оказалось полезно - есть реально и предупрежденные инциденты и помощь в расследовании. Что касается триала почти всегда разжиться можно и там и там нам давали триал на месяц.

DaVinchi | 36493
поделитесь уж названием неудачной системы?