Falcongaze SecureTower – новая политика лицензирования

Falcongaze SecureTower – новая политика лицензирования

В новой версии системы SecureTower, созданной для защиты от утечки конфиденциальной информации, была введена принципиально новая политика лицензирования программного продукта.

До введения новой политики лицензирования, заказчик SecureTower мог приобрести только полную версию решения для контроля всех каналов потенциальной утечки информации: электронной почты, мессенджеров, HTTP- и FTP-трафика и т.д. Теперь, покупая SecureTower, заказчик может гибко варьировать выбор контролируемых каналов утечки данных, например, ограничиться контролем лишь корпоративной и внешней почты, и таким образом не переплачивать за не интересующий его функционал.

Изменение политики лицензирования обусловлено пожеланиями тех заказчиков, у которых существующие политики безопасности предусматривают запрет на использование каких-либо каналов передачи данных. Отказавшись при покупке системы от ненужного функционала, многие компании смогут оптимизировать свои расходы на обеспечение информационной безопасности.

Следует отметить, что переход на новую политику лицензирования никоим образом не усложняет продукт. SecureTower не будет дополнительно разбиваться на модули или отдельные программные компоненты. Как и в предыдущих версиях, решение централизованно устанавливается и настраивается из двух консолей: администраторской и клиентской. И все настройки по отключению или добавлению контролируемых каналов утечки данных управляются на уровне администраторской консоли. При необходимости расширить количество перехватываемых каналов, заказчику нужно лишь связаться с представителями компании Falcongaze и удаленно обновить прошивку лицензионного ключа новыми данными.

Таким образом, заказчикам SecureTower предоставляется возможность самостоятельного выбора функционала для контроля утечки данных по разным каналам, что позволяет существенно снизить затраты на внедрение системы, исключив оплату за избыточный функционал. В то же время клиент получает эффективный инструмент противодействия именно тем внутренним угрозам, которые критичны и определены политиками безопасности, принятыми в компании.

SecureTower – комплексное программное решение для защиты от утечки персональных данных и любой конфиденциальной информации, циркулирующей в сети предприятия, содержащейся в базах данных и документах, которое позволяет:

  • буквально за несколько часов развернуть и запустить на предприятии полностью функционирующую DLP-систему без вызова многочисленных технических специалистов и покупки дополнительного дорогостоящего оборудования;
  • сразу же полностью контролировать утечку информации по максимальному количеству каналов
    (e-mail, популярные мессенджеры, Skype, социальные сети, блоги и форумы, FTP-трафик, шифрованный трафик, внешние устройства и принтеры и др.);
  • отслеживать сетевую активность пользователей и оценить рациональность использования корпоративных ресурсов работниками компании;
  • создать упорядоченный архив всех бизнес-коммуникаций.

Почему не стоит входить с помощью Google в важные аккаунты

Кнопка «Войти с аккаунтом Google» долго казалась удобным решением, ибо не нужно придумывать новый пароль, заполнять профиль и помнить ещё одни учётные данные. Но у такого удобства есть обратная сторона. Главный риск — зависимость от одного аккаунта.

Если пользователь потеряет доступ к Google из-за взлома, блокировки, фишинга или другой проблемы, под ударом окажутся не только Gmail и Диск, но и все сторонние сервисы, куда он входил через Google.

Это может быть что угодно: рабочие инструменты, доставка еды, такси, умный дом, сервисы ИИ, приложения для путешествий или финансов.

Есть и вопрос безопасности. Современные фишинговые атаки умеют подделывать страницу входа Google и перехватывать не только пароль, но и сессионные токены.

В таком случае злоумышленник может получить доступ к аккаунту даже при включённой двухфакторной аутентификации. Чем чаще пользователь входит в разные сервисы через всплывающие окна Google, тем выше риск попасть на такую подделку.

Ещё один минус — недостаток конфиденциальности. Когда разные сервисы привязаны к одному Google-аккаунту, компания получает более цельную картину цифровой активности пользователя: какие приложения он использует, как часто и в каких сценариях. Даже если данные обрабатываются в агрегированном виде, это всё равно расширяет цифровой след.

Более безопасная альтернатива — создавать отдельные учётные записи для важных сервисов и хранить пароли в менеджере паролей. Это менее удобно на старте, зато снижает риск единой точки отказа. Если один аккаунт будет скомпрометирован или заблокирован, остальные не посыплются вслед за ним.

Для незначительных сайтов вход через Google может оставаться быстрым вариантом. Но для банков, рабочих сервисов, почты, облаков, ИИ-инструментов, умного дома и других важных аккаунтов лучше использовать отдельный логин, сложный пароль и двухфакторную аутентификацию.

RSS: Новости на портале Anti-Malware.ru