InfoWatch Traffic Monitor 6.9 повышает эффективность эксплуатации DLP-системы

14.11.2017

В новой версии решения InfoWatch Traffic Monitor реализованы дополнительные возможности интерпретации работы системы в процессе обработки инцидентов.

Группа компаний InfoWatch сообщает о релизе InfoWatch Traffic Monitor версии 6.9 – решения для предотвращения утечек конфиденциальной информации и защиты организаций от внутренних угроз (DLP-система).

Решение включает в себя инструменты для повышения эффективности использования DLP-системы:

  • при формировании политик безопасности организации
  • при проведении расследований
  • при взаимодействии служб информационной безопасности (ИБ) с различными структурами предприятия

Технология подсветки результатов анализа перехватываемых событий позволяет

  • легко определить, какая часть перехваченного сообщения вызвала нарушение политик безопасности
  • что значительно сокращает время на принятие решения по инциденту
  • позволяет оценить эффективность политик безопасности и своевременно их скорректировать

Такая возможность особенно важна на этапе предпроектного обследования организаций на наличие рисков, связанных с информационной безопасностью – pre-DLP, и при переводе DLP-системы в режим предотвращения утечек и блокировки несанкционированных действий сотрудников.

В InfoWatch Traffic Monitor 6.9 добавлен новый инструмент «менеджер запросов»:

  • для упрощения распределения задач руководителем службы ИБ
  • снижения рисков злоупотребления доступом к базе инцидентов

«Менеджер запросов» позволяет распределять права доступа к выборкам событий между офицерами безопасности, в соответствии с поставленными задачами мониторинга. Этот инструмент также обладает функцией создания архива инцидентов в форматах MS Word и PDF, которые могут использоваться в делопроизводстве.

В релизе 6.9 улучшен автоматизированный процесс обратной связи системы со службой ИБ и сотрудниками других подразделений предприятия. Оповещения об инцидентах и изменениях статуса расследований отправляются сотрудникам по электронной почте, например, «зафиксировано нарушение», «попало в карантин», «разрешена / запрещена отправка». Этот инструмент направлен на минимизацию рисков случайных утечек данных и повышает уровень кибергигиены в компании.

Для защиты корпоративных данных на мобильных устройствах сотрудников в InfoWatch Traffic Monitor 6.9 реализована поддержка операционной системы Android 6.x и перехват несанкционированной передачи данных в популярных мессенджерах, например, Viber и Telegram.

В версии 6.9 добавлена возможность запрета взаимодействия рабочих станций с мобильными устройствами по протоколу MTP (Media Transfer Protocol). В частности, DLP-система может блокировать передачу данных на смартфон по результатам анализа контента.

В InfoWatch Traffic Monitor 6.9 добавлено более 20 опций для удобного использования DLP-решения на всех этапах эксплуатации: от пилотного проекта до полного внедрения и проведения расследований.


Возврат к списку

Подписаться на новости


Антивирусы


Аутсорсинг

Обеспечим безотказную работу вашей ИТ-инфраструктуры

Консультация и заказ

                

Решение для банков

Фильтрация web-трафика и потока электронной почты, защита от утечек информации и поведенческий анализ в едином решении для банков от 500 ПК.

Комплексное решение реализовано на базе продуктов и технологий компании Forcepoint, ранее известной как Websense, и решает следующие задачи:

  • защита от атак и вредоносного кода по сетевым каналам
  • защита периметра сети компании
  • безопасное использование веб ресурсов, защита от фишинга
  • защита от спама
  • защита от утечек данных, инсайдеров
  • оптимизация рабочего времени сотрудников
  • единая панель управления

Комплексный подход – это:

  • решение разных задач по информационной безопасности продуктами одного производителя,
  • оптимизация затрат на безопасность,
  • учет и контроль приобретаемых лицензий на продукты.

Пример внедрения комплексной системы фильтрации корпоративного трафика