Pages - Menu

▼

Страницы

▼

31.10.11

Моя презентация с DLP Russia 2011

Выкладываю свою презентацию с пятничной DLP Russia 2011. Напоминаю, что это введение в исследование по классификации, которое грядет после ноябрьских праздников.

Information classification

10 комментариев:

  1. Анонимный31 октября 2011 г. в 12:15

    Алексей-спасибо вам огромное! Благодаря вам я понимаю как правильно это сделать (провести классификацию), и отдельное спасибо за то что вы не говорите общими фразами -а все по делу!

    ОтветитьУдалить
  2. Анонимный31 октября 2011 г. в 12:59

    >это введение в исследование по классификации, которое грядет после ноябрьских праздников.

    Т.е. статья то обновленная будет про классификацию? ;-)

    ОтветитьУдалить
  3. Алексей Лукацкий31 октября 2011 г. в 13:09

    О-о-очень обновленная

    ОтветитьУдалить
  4. Alexey Volkov31 октября 2011 г. в 22:25

    Лично меня привлекли всего 2 слайда: 5 и 30. На 5-м "вверху" неплохая мысль про направление - посмотрим, как ты в исследовании справишься с ее развитием, применительно к компании любого масштаба в современных условиях в части затрат на поддержание актуальности такого перечня ;) Слайд 30 хорош своей полезностью при трех уровнях классификации и нереализуемостью при их числе большем чем 5. А раз есть 3 уровня, то зачем нужна детализация со слайда 5 - ведь все детали схлопываются в один объект одного уровня конфиденциальности. Тем более, что с точки зрения законодательства требуется грифовать лишь "материальные носители (документы)" :)

    ОтветитьУдалить
  5. Алексей Лукацкий31 октября 2011 г. в 23:12

    Тебе никто не мешает сделать такую табличку и для большего числа классификаций. Просто табличка будет сложнее и все.

    ОтветитьУдалить
  6. Alexey Volkov1 ноября 2011 г. в 07:18

    Мешает - и не потому, что табличка будет сложнее, а потому, что реализация ее будет очень сложна на практике. Точнее, не то чтобы сложна, а бессмысленна - из-за "схлопывания".

    ОтветитьУдалить
  7. doom1 ноября 2011 г. в 10:18

    Интересен отсыл на сайт Cisco и IronPort - если мне не изменяет память, то раньше DLPшное решение подразумевало использование Cisco Security Agent на хосте - теперь что-то изменилось?

    P.S.23-й слайд понравился. На самом деле всем все было понятно, чтобы ни говорил владелец банка X :)

    P.P.S. И да - в обновленной статье было бы интересно что-нибудь увидеть касательно реализуемости процесса классификации (и отдельно хотелось бы увидеть вашу обоснованную точку зрения о том, кто является владельцем информационного актива - а то бывают споры по этому поводу нередко).

    ОтветитьУдалить
  8. Алексей Лукацкий1 ноября 2011 г. в 21:11

    CSA у нас больше нет. Остается IronPort

    ОтветитьУдалить
  9. doom2 ноября 2011 г. в 07:38

    Ага, уже нашел, что теперь к ESA можно докупить RSAшный DLP движок...

    Но тем не менее - зайдите на www.cisco.com/go/dlp и посмотрите на Featured Products - там зачем-то до сих пор ссылка на CSA :)

    ОтветитьУдалить
  10. Алексей Лукацкий2 ноября 2011 г. в 15:09

    Ну его же многие до сих пор используют ;-) И поддержка еще 2 года будет осуществляться

    ОтветитьУдалить

Примечание. Отправлять комментарии могут только участники этого блога.