Как DLP качественно меняет работу подразделения ИБ: кейс клиента InfoWatch

В крупных компаниях сотрудники ИБ-подразделения еженедельно сталкиваются с миллионами событий, выявляемых DLP-системой, и одной из их задач становится уменьшение количества ложноположительных срабатываний. Вместе с тем, не менее важно заниматься анализом ложноотрицательных срабатываний – когда DLP-система не может четко определить инцидент. Даже самая тщательная настройка правил и политик DLP не гарантирует того, что большая масса событий не окажется в «серой зоне», которые не размечены DLP-системой, из-за наличия неучтенных бизнес-процессов или категорий документов. Автоматизировать...