| Дата и время |
Тема |
Ведущий |
Тезисы |
28 ноября,
понедельник
11:00 – 13:00 |
Общий обзор DLP-системы Solar Dozor. Новости последних релизов
|
Андрей Щербаков, руководитель группы анализа и методологии
|
- • Концептуальная и модульная архитектура Solar Dozor;
- • Инцидентная модель в DLP-системе;
- • Ролевая модель пользователей системы;
- • Инвентаризация содержимого файловых хранилищ;
- • What’s new в релизе 7.8 Solar Dozor.
|
28 ноября,
понедельник
14:00 – 16:00 |
Проведение расследований с помощью Solar Dozor: кейсы из жизни заказчиков
|
Николай Ефимов, старший аналитик |
- • Жизненный цикл сообщений в DLP-системе;
- • Цели и задачи работы с архивом коммуникаций в целях проведения расследований;
- • Методика применения различных типов поиска Solar Dozor: поиск в системе, быстрый поиск, шаблоны поиска, расширенный поиск и умный поиск;
- • Примеры расследований с помощью работы с архивом.
|
29 ноября,
вторник
11:00 – 13:00 |
Политика фильтрации Solar Dozor на страже безопасности: интересные приемы использования
|
Эра Бубликова, старший аналитик
|
- • Политика DLP как технология анализа трафика;
- • Системные наборы правил политики в Solar Dozor;
- • Структура политики фильтрации в DLP: информационные объекты, политика, досье и справочники;
- • Инструменты политики фильтрации: шаблоны документов, цифровые отпечатки, идентификаторы и графические шаблоны;
- • Методика применения сочетания условий политики для построения сложных правил.
|
29 ноября,
вторник
14:00 – 16:00 |
UBA - анализ поведения сотрудников и выявление аномалий с обогащением новым источником информации – мессенджерами
|
Виталий Петросян, ведущий аналитик
|
- • Концепция поведенческого анализа на основе данных DLP с добавлением нового источника – мессенджеры;
- • Показатели поведения сотрудников в целях выявления аномалий;
- • 20 паттернов поведения персон в модуле UBA Solar Dozor;
- • Методика работы с системой поведенческого анализа;
- • Примеры расследований при работе с UBA Solar Dozor.
|
30 ноября,
среда
11:00 – 13:00 |
Контроль действий сотрудников на рабочих станциях: новая агентская политика по пользователям и их группам vs старая агентская политика по АРМ
|
Павел Акифьев, старший пресейл-консультант,
Маргарита Филатова, старший аналитик
|
- • Концепция и архитектура перехватчиков Dozor Endpoint Agent;
- • Настройка перехватов действий пользователей рабочих станций;
- • Построение старой агентской политики на основе групп рабочих станций;
- • Особенности и преимущества новой агентской политики на основе пользователей, OU AD, групп особого контроля.
|
30 ноября,
среда
14:00 – 16:00 |
Легитимизация DLP-системы в вашей организации
|
Сергей Волгин, аналитик
|
- • Необходимость легитимизации DLP-системы;
- • Правовые основы использования DLP-системы;
- • Определение допустимых границ эксплуатации системы;
- • Доведение позиции работодателя до работников при внедрении продукта.
|
