InfoWatch представил интегрированное решение с Oracle IRM

InfoWatch представил интегрированное решение с Oracle IRM

InfoWatch объявила о запуске в коммерческую эксплуатацию интеграционного решения для защиты конфиденциальных данных от утечек, созданного на базе сертифицированных продуктов Oracle Information Rights Management (Oracle IRM) и InfoWatch Traffic Monitor (IWTM).



Новое решение объединяет в себе широкие функциональные возможности централизованного управления защитой электронных документов (Oracle IRM) и системы мониторинга данных с функционалом лингвистического анализа (InfoWatch Traffic Monitor).

«Интегрированное решение InfoWatch и Oracle – наглядный пример того, как объединение усилий, опыта и технологической базы позволяет создать комплексный продукт, способный обеспечить максимальную эффективность управления информационными потоками компаний и высокий уровень защиты конфиденциальной информации организации», – отметила Наталья Касперская, Генеральный директор InfoWatch.

Основной функционал решения позволяет осуществлять централизованный контроль информационных потоков компании, который включает в себя автоматическое разграничение доступа к документам на этапе их создания, хранения и перемещения, контроль возможных каналов утечек, включая локальную и сетевую печать. Также решение включает в себя функцию централизованного уничтожения документов и изменения политик доступа к конфиденциальным документам в любой момент без перекодировки, а также возможность централизованного аудита истории операций пользователей с конфиденциальными данными. При этом управление доступом происходит на уровне ролей и шаблонов, а не отдельных файлов и пользователей, что делает решение масштабируемым и гибким.

«Данное решение наглядно показывает, что заказчикам необходим эшелонированный и комплексный подход к контролю за конфиденциальной информацией, и технология Oracle Information Rights Management является важным компонентом такого подхода, обеспечивая защиту электронных документов вне зависимости от их формата и месторасположения», – отмечает Дмитрий Шепелявый, Директор по продажам Oracle Fusion Middleware Oracle, Oracle СНГ.

Интеграция с InfoWatch Traffic Monitor позволяет не допускать распространения конфиденциальной информации за рамки системы защиты документооборота, созданного средствами Oracle IRM. При этом решение позволяет контролировать информацию на съемных и оптических носителях, ноутбуках, а также электронную почту и выгружаемые на веб-ресурсы данные, как внутри периметра информационной безопасности, так и за его пределами. В дополнение к этому InfoWatch Traffic Monitor осуществляет мониторинг незакодированной («незапечатанной») информации, перемещаемой авторизованными пользователями по каналам электронной почты, и при необходимости инициирует ее «запечатывание».

«Уникальная технология лингвистического анализа в InfoWatch Traffic Monitor способна обнаруживать и контролировать то, как распространяются «запечатанные» с помощью Oracle IRM документы или их фрагменты. Это существенно повысило эффективность решения, – сказал Александр Насонов, руководитель отдела интеграционных и OEM проектов компании InfoWatch. – Мы уверены, что наши заказчики и заказчики Oracle по достоинству оценят новое интеграционное решение, которое стало результатом слаженной работы специалистов».

Решение поддерживает все основные версии ОС Windows и MS Office, а также другие распространенные форматы документов, что существенно снижает издержки на его внедрение.

152-ФЗ и нейросети: какие данные нельзя бездумно отдавать ChatGPT

Пока компании массово подключают ChatGPT, Claude, DeepSeek и другие LLM к работе с договорами, тикетами, CRM и корпоративной почтой, многие забывают об одной неприятной детали: вместе с документами в нейросети часто отправляются персональные данные. А значит, в игру вступает 152-ФЗ.

Пользователь Хабра под ником lnk опубликовал подробный разбор того, как российское законодательство смотрит на использование ИИ при обработке данных клиентов, сотрудников и контрагентов.

По его словам, проблема возникает гораздо раньше, чем многие думают. Персональными данными могут считаться не только ФИО, телефоны и паспортные данные, но и ИНН физлица, который сам по себе позволяет идентифицировать человека.

Даже данные из открытых источников вроде ЕГРЮЛ не перестают быть персональными данными только потому, что они опубликованы в интернете.

Автор обращает внимание, что отправка таких данных в зарубежные ИИ-сервисы автоматически поднимает вопросы трансграничной передачи данных. При этом главная проблема, по его мнению, даже не уведомления Роскомнадзора, а отсутствие договора поручения на обработку персональных данных с большинством зарубежных поставщиков LLM.

В качестве относительно безопасных вариантов он называет использование российских облачных платформ с соответствующими договорами либо развёртывание моделей в собственном контуре компании. Ещё один путь — предварительное обезличивание данных перед отправкой в модель.

Отдельно автор подчёркивает, что простая замена имён на идентификаторы вроде user_123 не всегда решает проблему. Если связь между токеном и человеком можно восстановить, такие данные всё ещё могут считаться персональными.

RSS: Новости на портале Anti-Malware.ru