SecureTower 2.0 - качественно новый инструмент для контроля персонала

Вышел качественно новый инструмент для контроля персонала SecureTower 2.0

Одной из ключевых возможностей новой версии SecureTower 2.0 стала функция формирования детальных статистических отчетов о сетевой активности сотрудников и визуализации их для большей наглядности с помощью графиков и схем. Благодаря этому вы сможете не только увидеть, кто и как использует корпоративные ресурсы, но и оценить эффективность работы вашего персонала. При этом SecureTower предоставляет вам исчерпывающую информацию о том, когда, каким пользователем и с какого компьютера в сети была произведена отправка конфиденциальных данных.

В новой версии SecureTower, кроме составления подробной фотографии рабочего дня для каждого из сотрудников за выбранный период времени, добавлен граф-анализатор связей персонала. Он позволяет определять как группы общения сотрудников между собой, так и с контактами из-за пределов сети предприятия. Помимо выявления наиболее активных абонентов сети, появляется возможность контролировать взаимодействие персонала с конкурентами для последующей оценки лояльности сотрудников.

Гибко настраиваемые статистические отчёты по любым инцидентам с нарушениями безопасности дают возможность получать оповещения только о тех событиях, которые представляют реальную угрозу, позволяя минимизировать процент ложных срабатываний. Это делает SecureTower 2.0 мощным инструментом, позволяющим повысить эффективность работы службы информационной безопасности.
Продукт, как и положено корпоративному решению, является легко масштабируемой системой и безотказно может функционировать в сетях с большими пиковыми нагрузками.

SecureTower является не просто стандартным программным приложением, а многокомпонентной системой, интегрируемой в корпоративную сеть, которая позволяет:

  • полностью контролировать утечку информации;
  • отслеживать сетевую активность пользователей; 
  • оценить рациональность использования работниками корпоративных ресурсов;
  • создать упорядоченный архив коммуникаций компании.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft встроит Sysmon прямо в Windows 11 и Windows Server 2025

Как заявили в Microsoft, в следующем году Sysmon будет встроен в Windows 11 и Windows Server 2025. Это означает, что отдельная установка System Monitor из пакета Sysinternals больше не понадобится. Sysmon — один из самых популярных инструментов для мониторинга и диагностики сложных проблем в Windows.

О планах сообщил создатель Sysinternals Марк Руссинович. Сейчас Sysmon приходится разворачивать вручную на каждом устройстве, что усложняет управление в корпоративных средах.

После интеграции достаточно будет установить компонент через меню «Дополнительные возможности» и получать обновления напрямую через Windows Update.

Как и раньше, Sysmon позволит использовать собственные конфигурационные файлы для фильтрации событий, которые будут записываться в журнал Windows.

Поддерживаются и базовые события — создание и завершение процессов — и продвинутые сценарии: отслеживание DNS-запросов, создание исполняемых файлов, вмешательство в процессы, изменения в буфере обмена и многое другое.

Microsoft обещает, что встроенная версия сохранит всю функциональность стандартного Sysmon, включая гибкую конфигурацию и расширенные фильтры событий. Администраторы смогут активировать мониторинг привычными командами:

Для базового режима:

<code>sysmon -i</code>

Для расширенного мониторинга с конфигом:

<code>sysmon -i <имя_файла_конфигурации></code>

Компания также готовит полноценную документацию по Sysmon, новые функции централизованного управления и интеграцию ИИ-механизмов для обнаружения угроз.

До релиза встроенной версии Sysmon можно продолжать использовать отдельный инструмент с сайта Sysinternals и ориентироваться на конфигурации, подготовленные SwiftOnSecurity.

Полноценное появление встроенного Sysmon ожидается в 2025 году вместе с обновлениями Windows.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru