Исчезновение периметра

[infowatch]

DLP как технология всегда была о защите периметра информационной системы. Нет периметра - не о чем разговаривать, до свидания. Хотите предотвращение утечек - найдите у себя периметр. Мы там установим заставы, протянем колючку и закопаем мины.

Подобное огораживание не зря ругают "анальным". Оно суетно и бесплодно. Современная тенденция «в облака!»

Comments

[to_the_future]

А в каком месте он рабочий?
Это всё фантазия пока.

[solon]

Я бы сказал не фантазия, а утопия.

[to_the_future]

Я был политкорректен.

[e_maksimov]

Затем клиент доказывает
Вот тут вся защита информации и заканчивается.

[e_maksimov]

Так проблема не в том, что клиенту откажут, а как раз в том, что клиент сможет доказать свою "безопасность" и "доверенность" при возможном отсутствии таковых. На платформе x86 такой фокус будет не трудно проделать при отсутствии специальных аппаратных средств по типу TPM.

[kuzia_aka_zmey]

Ну тут вроде нужно учитывать, что ДЛП это не программа а "программа + организация". Т.е. доказательством может быть например контрольный звонок офицера СБ после запроса.
или смс от сервера на корпоративный опечатанный сотовый телефон. или..

[ext_1124944]

Цисковский :) Network Admission Control

[vitus_wagner]

И увидев, что прежде чем обрабатывать информацию надо доказать, что "не в виртуалке", бизнесмен грустно плюет под ноги и уходит к конкурентам. Потому что он-то в облако хотел. Чтобы его информация именно что обрабатывалась в этом самом облаке, а там все виртуальное.

[brmail]

директор пару раз приташит лаптоп на работу, попробует подключится, получит отлуп, и попросит эту фигню отключить

[vitus_wagner]

У директора-то как раз может и получится. А вот у тех, кому надо организовать настоящий рабочий процесс - будут проблемы. На лаптопы-то и айфоны описанная в посте картина заточена. Но на них с информацией не работают. На них с ней понтуются. А работают - сервера.

[infowatch]

А что сервер? Он не сможет доказать?

[kastaneda]

Это же обычный Trustworthy computing.

[vitus_wagner]

Не, не обычный. Разница в том, кто является корнем дерева доверия.

[e_maksimov]

Без TPM вся это доверие не стоит и гроша, а их импорт в РФ под запретом и своих не делают.

[infowatch]

И что? У кого-то есть патент?