Демонстрация цепочки действий в российской DLP. Вовремя увидеть начало инцидента ИБ в российской DLP, собрать доказательства и подготовить досье.
Обсудили новинки модулей DLP-системы Traffic Monitor, благодаря которым ИБ специалисты за минуты могут выполнять нетривиальные сценарии для работы на опережение нарушений или расследований:
1. Новые группы риска в UBA-модуле Prediction «Отклонение от бизнес-процесса» и «Снижение производительности».
2. Анализ путей коммуникаций, их интенсивности и фильтры по количеству вложений в письмах в BI-модуле Vision.
3. Аналитика поведения сотрудников и отчетность в модуле EM (Employee Monitoring) Activity Monitor.
4. Быстрая инвентаризация файлов по метаинформации и ускорение сканирования файловых хранилищ в модуле Data Discovery.
5. Оптимизация ресурсов оборудования и полнота соответствия требованиям импортозамещения.
