Расследование инцидентов ИБ и DLP. Версия для государственных организаций

Практическое электронное пособие для аналитиков DLP и специалистов по информационной безопасности. Помогает проверить подозрительное событие, собрать подтверждения, разобраться в результате передачи данных и оформить обоснованное заключение.

В пособии 70 уникальных сценариев: почта, мессенджеры, облачные хранилища, USB-носители, печать, изображения, массовые выгрузки, внешние ИИ-сервисы, учетные записи, удаленная работа и сбои контроля DLP.

Каждый сценарий содержит признаки ситуации, источники данных, порядок проверки, варианты действий в зависимости от результата, ограничения и критерии завершения. Раздельно рассматриваются подготовка отправки, заблокированная попытка, выполненная передача и случаи, когда данных недостаточно.

Подходит для самостоятельного обучения и рабочих проверок в пределах полномочий специалиста.

Пособие не является программой DLP, официальной документацией производителя или юридическим заключением.