Основы аналитики в DLP-системах. Программный комплекс «КИБ СерчИнформ»

      Аннотация: Изложены как теоретические вопросы функционирования современных систем предотвращения утечки конфиденциальной информации, так и вопросы их практического применения. Основное внимание уделено DLP- и DCAP-системам на примере программного комплекса «КИБ СёрчИнформ» компании СёрчИнформ – российского разработчика средств защиты информации. Рассмотрены основные концепции и технологии, на базе которых разрабатываются данные системы, описаны архитектура, особенности применения и аналитические возможности соответствующих программных решений. Для формирования практических навыков работы с указанными системами включены несколько лабораторных работ, внедренных в учебный процесс НИЯУ МИФИ. На основе решения конкретных задач продемонстрированы технологии поиска и анализа данных, содержащих конфиденциальные сведения, рассмотрены средства автоматического мониторинга информационных потоков в организации, даны примеры проведения расследований компьютерных инцидентов, связанных с утечкой конфиденциальных данных.
      Для студентов вузов, обучающихся по направлению 10.04.01 – «Информационная безопасность», будет полезно слушателям курсов переподготовки и повышения квалификации, сотрудникам служб информационной безопасности и широкому кругу читателей, интересующихся вопросами обеспечения информационной безопасности.