Основы аналитики в DLP-системах. Программный комплекс «КИБ СёрчИнформ» : учебно-методическое пособие

Изложены как теоретические вопросы функционирования современных систем предотвращения утечки конфиденциальной информации, так и вопросы их практического применения. Основное внимание уделено DLP- и DCAP-системам на примере программного комплекса "КИБ СёрчИнформ" компании СёрчИнформ - российского разработчика средств защиты информации. Рассмотрены основные концепции и технологии, на базе которых разрабатываются данные системы, описаны архитектура, особенности применения и аналитические возможности соответствующих программных решений. Для формирования практических навыков работы с указанными системами включены несколько лабораторных работ, внедренных в учебный процесс НИЯУ МИФИ. На основе решения конкретных задач продемонстрированы технологии поиска и анализа данных, содержащих конфиденциальные сведения, рассмотрены средства автоматического мониторинга информационных потоков в организации.