Компания Falcongaze объявила о выходе новой версии SecureTower

Компания Falcongaze объявила о выходе новой версии SecureTower

В новой версии решения был значительно оптимизирован алгоритм индексирования хранимых данных и реализована возможность менеджмента баз данных и индексов. Для современных корпоративных DLP-систем, позволяющих контролировать большие объемы данных разного формата, передаваемых по максимальному количеству каналов коммуникации, очень важно быстро обрабатывать всю информацию и не допускать сбоев при её анализе.

При этом немаловажно максимально точно и без потерь формировать бизнес-архив всех коммуникаций компании, а также обеспечивать быстрый доступ к хранимой в нем информации. Для решения этих задач в новой версии системы SecureTower была реализована функция менеджмента баз данных и индексов. Благодаря новому функционалу, SecureTower оптимизирует процесс обработки перехваченного трафика, распределяя всю перехваченную информацию в сегментированные по определенным периодам хранилища.

Это снижает нагрузку на систему, увеличивает ее производительность за счет отключения уже устаревших баз данных, значительно ускоряет работу по анализу поступающей информации и снижает риск возникновения ошибок при её обработке. Также это позволяет хранить архивы за сколь угодно долгий период времени, обеспечивая возможность глубокого ретроспективного анализа.

Подключение и отключение нужных баз данных производится «на лету», простой установкой маркера, и не требует перезапуска системы или каких-либо дополнительных действий. Это позволяет службе безопасности при изучении любого инцидента изначально уменьшить количество отрабатываемых вариантов и сократить время на его расследование.

Для достижения еще более комфортной работы был существенно доработан алгоритм индексирования данных, что позволило многократно увеличить скорость анализа информации в больших корпоративных сетях с серьезной пропускной способностью.

Таким образом, новый функционал SecureTower увеличивает производительность системы, повышает отказоустойчивость работы в целом, и в определенных ситуациях позволяет избежать необходимости финансовых вложений в модернизацию аппаратного и программного оборудования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

СёрчИнформ КИБ добавила видео и звук в расследования инцидентов

В DLP-системе «СёрчИнформ КИБ» появились новые возможности для видеорасследований. Теперь запись экрана, на которой зафиксировано нарушение, автоматически дополняется данными о действиях сотрудника в других каналах.

В одном окне можно увидеть полную картину: снимки с веб-камеры, звук с микрофона, информацию об активных программах и сайтах, печати документов, подключении флешек или отправке файлов в облако и на почту.

Это делает расследование быстрее и нагляднее. Система начинает запись экрана, когда срабатывают «триггеры» — например, при вводе ключевых слов, запуске определённого процесса или открытии сайта.

Дальше специалист может просмотреть всё во встроенном видеоплеере. Обновлённый интерфейс синхронизирует видеоряд с событиями из других каналов и подсвечивает моменты, когда происходили нарушения. Отсюда же можно перейти в любой модуль контроля, чтобы изучить детали.

По сути, видеоплеер превратился в центр расследований: в одном месте собраны все факты по инциденту, видно, что именно происходило на компьютере сотрудника и кто был за ним в момент нарушения.

Такие материалы могут использоваться не только в служебных проверках, но и как доказательства в суде.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru