Способна ли DLP-система помочь в расследовании инцидентов?

16.06.2014
D_Miheev.JPG




Какой должна быть DLP-система, чтобы помогать в расследованиях? Этим вопросом в своей статье задается Дмитрий Михеев, эксперт Центра информационной безопасности компании «Инфосистемы Джет». По его мнению, чем больше система позволяет работать с событиями в терминах свойств живых людей (а не записей в штатном расписании), их поведения (а не статистики событий), тем больше пользы в расследовании сложных инцидентов с утечками данных от нее будет.

Способна ли DLP-система помочь в расследовании инцидентов?