DTC 2019. Ернат Асанов: Обеспечение информационной безопасности в облаке

Краткое содержание выступления: 01:15 - Об обеспечении информационной безопасности (ИБ) на трех плоскостях. 02:00 - Как обеспечивается ИБ на уровне инфраструктуры? 08:02 - Обеспечение ИБ на уровне приложений. 10:31 - Как реализована защита на уровне пользователей. 14:03 - Инвестиции в обеспечение ИБ Documentolog за последние 2 года. 14:49 - Выводы. Вопросы из зала: 15:26 - Показывает ли модуль SIEM, то что пользователи пытаются посмотреть документы, которые им недоступны по правам доступа?16:34 - Проходили ли вы испытания на соответствия требованиям информбезопасности ГТС? 17:38 - На чем построен SIEM в Documentolog (базовая платформа)? Есть ли возможность выгружать логи в другую SIEM систему? Сертифицировались ли вы по ISO 27001 и есть ли другие сертификаты по безопасности? 19:41 - Если будет такой кейс, что злоумышленник получил доступ к мобильному приложению Documentolog. Отправляется код по двухфакторной аутентификации на почту пользователя, которая тоже находится в смартфоне. Рассматриваете ли вы другие варианты аутентификации кроме почтового сервиса. 21:15 - Имеется ли у вас опыт внедрения Single Sign on чеерз сетку клиента, например через Active Directory?