Searchinform значительно обновила DeviceSniffer

Searchinform значительно обновила DeviceSniffer

Компания SearchInform представила обновленную версию DeviceSniffer – средства контроля внешних носителей информации и других устройств, подключаемых к компьютерам через стандартные порты ввода-вывода.



Ключевым новшеством предлагаемой версии стала возможность работы продукта без использования сторонних модулей для перехвата данных, передаваемых на внешние устройства. Благодаря встроенному модулю, реализующему указанную функциональность, SearchInform DeviceSniffer может работать без приобретения дополнительных решений от сторонних производителей, а также потребляет значительно меньше ресурсов, что важно для рабочих станций со скромной аппаратной конфигурацией. Отсутствие дополнительных сторонних модулей позволяет забыть о проблемах совместимости между ними, а также более тесно интегрировать поиск по данным, перехваченным с помощью DeviceSniffer.

Для тех организаций, где уже внедрены продукты DeviceLock, Symantec DLP или Lumension DeviceControl, по-прежнему остается возможность поддержки интеграции с данными решениями. При отказае от использования сторонних компонентов, итоговая стоимость внедрения SearchInform DeviceSniffer снижается более чем в два раза.
Как и раньше, SearchInform DeviceSniffer предлагает полную поддержку блокировки доступа к любым внешним USB-устройствам. Благодаря этому отдел информационной безопасности может дать пользователю возможность доступа к USB-принтерам, но при этом ограничить его доступ к «флэшкам». Возможно разрешение доступа к устройству в режиме «только чтение», возможна блокировка или разрешение отдельных устройств по их серийным номерам.

Среди других возможностей нового DeviceSniffer - поддержка полноценного контроля устройств для тех пользователей, которые работают через терминальные серверы. Стоит отметить, что SearchInform DeviceSniffer является компонентом «Контура информационной безопасности SearchInform» комплексного решения для контроля всех каналов потенциальной утечки информации в организациях.

С выходом нового SearchInform DeviceSniffer для тех клиентов, у которых уже установлены другие средств блокировки внешних устройств, предусмотрена специальная программа миграции: они получают возможность бесплатного перехода на новую версию SearchInform DeviceSniffer с предоставлением полной технической поддержки в течение одного года. Благодаря этому они уже сегодня смогут получить все преимущества комплексной защиты данных перед обычной блокировкой портов, которая значительно менее эффективна.

Как отметил технический директор SearchInform Андрей Галатин, «новая версия DeviceSniffer позволит клиентам отказаться от использования сторонних модулей при работе с “Контуром информационной безопасности SearchInform”, что снизит как нагрузку на рабочие станции персонала, так и стоимость владения пакетом. Благодаря этому “Контур информационной безопасности SearchInform” сможет еще более эффективно обеспечивать защиту от утечек конфиденциальных данных на рабочих станциях заказчиков».

Подпишитесь на новости

ТризТех запатентовала алгоритм классификации трафика для PT NGFW

Компания «ТризТех» получила патент на способ классификации сетевого трафика, который используется в PT NGFW. По словам разработчика, технология помогает сохранять производительность межсетевого экрана при росте числа правил и усложнении политик безопасности.

Задача непростая: каждую сетевую сессию нужно сопоставить с правилами по IP-адресам, портам, протоколам, URL-категориям и пользователям.

Чем больше условий, тем больше работы у процессора. Просто добавлять вычислительные мощности — далеко не единственный выход.

Запатентованный подход позволяет отказаться от последовательного перебора большого количества правил. Для разных признаков создаются отдельные поисковые индексы, а результаты представляются битовыми масками. Затем система объединяет их побитовыми операциями и выбирает подходящее правило с наивысшим приоритетом.

Архитектура также оптимизирована под векторные инструкции, обработку групп данных параллельно. По словам руководителя разработки Алексея Дядина, это снижает вычислительную нагрузку и повышает пропускную способность PT NGFW.

Есть и нюанс: сведения о сессии приходят постепенно. Адреса и порты известны рано, а прикладной протокол или категория URL могут определиться позднее. Если информации недостаточно, система сохраняет контекст и ждёт недостающих данных, избегая ненужных повторных вычислений.

Конкретных результатов сравнительных тестов в сообщении нет: патент фиксирует технический подход, а производительность оценивается на практике. «ТризТех» планирует патентовать и другие разработки для PT NGFW.

RSS: Новости на портале Anti-Malware.ru