VMware добавит в свои продукты DLP-функционал

VMware добавит в свои продукты DLP-функционал

Вскоре состоится конференция VMworld, на которой компания обещает продемонстрировать новые возможности по борьбе с утечками данных, планируемые к внедрению в защитных решениях из линейки vShield.



В частности, сообщается, что в vShield версии 5 появится т.н. "инструмент обнаружения данных". Его задача будет состоять  в том, чтобы искать в виртуальной среде VMware признаки основных типов важных сведений, будь то информация, охраняемая врачебной или, к примеру, банковской тайной. Успешное изыскание подобных информационных активов (электронных амбулаторных карт, номеров кредиток либо банковских счетов и прочих сведений, подлежащих охране) будет первым шагом в постепенном развитии DLP-функционала продуктов VMware.


Компания подчеркивает, что те или иные возможности будут вводиться последовательно и постепенно, так что с появлением vShield 5 еще рано будет говорить о полноценной и полнофункциональной борьбе с утечками. Однако инструмент обнаружения данных, как ожидается, уже окажет значительную поддержку администраторам виртуальных сред - несмотря на то, что он способен лишь искать, но не задерживать важную информацию.


Препятствовать передаче конфиденциальных данных за пределы организации решения VMware научатся позднее; пока что в этом вопросе на них не стоит рассчитывать. Тем не менее, в перспективе компания надеется укрепить DLP-оборону: в числе предполагаемых будущих нововведений - возможности противодействия переходу данных из локальных хранилищ в среду распределенных вычислений (если это запрещено политикой безопасности), или передачи сведений из одного государства на территорию другого (опять же, если этому препятствуют законы либо иные нормативные акты).


"Обнаружитель данных", кстати, тоже организован по правовому принципу: информация ищется на основании требований 80 международных документов и нормативно-правовых актов США, регулирующих сферу безопасности данных и регламентирующих операции с важными сведениями. Найденную информацию можно будет эффективно отслеживать, а также проверять на факт наличия надлежащих рубежей обороны, препятствующих ее компрометации.


Computerworld


Письмо автору

Киберпротект выпустил Кибер Бэкап 18.5. Упор на рост производительности

Вышла новая версия системы резервного копирования и восстановления «Кибер Бэкап» 18.5. Это функциональный релиз, в который разработчик традиционно включил большое количество нововведений. В этой версии «Киберпротект» сосредоточился на повышении производительности, защите виртуальных и контейнерных сред, а также интеграции с системами мониторинга.

Кроме того, появились неизменяемые копии с повышенной защитой от вайперов и шифровальщиков. Как сообщил вендор, ключевым изменением релиза стало многопоточное резервное копирование.

Эта функция должна дать наибольший эффект при работе с файловыми хранилищами и базами данных, прежде всего PostgreSQL и его производными, включая российские решения.

Система может обрабатывать до 24 потоков одновременно, что позволяет как минимум втрое увеличить скорость резервного копирования и восстановления в таких сценариях. Пока многопоточность настраивается через редактирование конфигурационного файла, однако в одной из следующих версий эту возможность планируют вынести в графический интерфейс.

В текущем релизе также добавлена поддержка российской системы виртуализации «Горизонт-ВС», в том числе на уровне гипервизора в безагентском режиме. Таким образом, общее число поддерживаемых платформ виртуализации достигло 20, из них 14 — российские. Кроме того, появилась возможность работы с аппаратными моментальными снимками СХД Yadro Tatlin.Unified для виртуальных машин под управлением zVirt. Улучшена и поддержка некоторых функций Kubernetes — в частности, меток в веб-консоли, что упрощает гранулярное восстановление.

В состав релиза вошли инструменты, упрощающие нативную интеграцию с системами мониторинга Prometheus и Loki. Также разработана базовая контрольная панель для Grafana с возможностью гибкой кастомизации и использования пользовательских метрик. В одной из ближайших версий разработчик обещает добавить полноценную интеграцию с Zabbix и другими решениями для мониторинга ИТ-инфраструктуры.

Кроме того, появилась поддержка защищённого протокола LDAPS для всех служб каталогов, с которыми работает «Кибер Бэкап». Для Linux-агентов теперь доступны отдельные установочные пакеты. Работу по разделению единого инсталлятора разработчик планирует продолжить и в дальнейшем.

«Кибер Бэкап 18.5 — это шаг в сторону корпоративных заказчиков с крупной, сложной и растущей инфраструктурой, которым важны эффективная защита данных и технологическая независимость. Мы кратно увеличили производительность системы за счёт реализации файловой многопоточности и одновременно проработали ключевые сценарии защиты нагруженных виртуальных сред в полностью отечественном стеке. Интеграция с системами мониторинга, расширенный API и безопасная работа со службами каталогов делают «Кибер Бэкап» удобным, предсказуемым и масштабируемым инструментом для ИТ-команд любого размера», — прокомментировал выход релиза Дмитрий Антонов, директор направления систем резервного копирования «Киберпротекта».

RSS: Новости на портале Anti-Malware.ru