В SecureTower 4.0 появилась новая комплексная система отчетности

В SecureTower 4.0 появилась новая комплексная система отчетности

Компания Falcongaze завершила разработку и интеграцию в решение для защиты данных SecureTower совершенно новой системы отчетности. Она объединила в себе уже имеющиеся интерактивные элементы, позволяющие оперативно перейти к детальному изучению инцидента и новый функционал, позволяющий автоматически строить графические отчеты по всему спектру количественных показателей, собранных системой.

Новый центр отчетности SecureTower позволяет наладить комплексный анализ процессов, происходящих в компании и выявить закономерности, которые зачастую указывают на нарушения правил безопасности, установленных в организации. Для оперативной работы реализован интерактивный инструментарий, а новый компонент позволит проводить масштабные оценочные мероприятия.

К примеру, существующая ранее в SecureTower система отчетности позволяет ответственным сотрудникам получать как детальную, так и суммарную информацию по сетевой активности всех пользователей сети компании. Фотография рабочего дня представляет детальный срез работы любого сотрудника за определенный период времени, граф-анализатор позволяет определить круги и группы общения, увидеть все взаимосвязи, а анализ работы пользователя с приложениями дает дополнительные наглядные данные. При этом все виды отчетности интерактивны и позволяют непосредственно при изучении инцидента перейти к просмотру заинтересовавшего сообщения, диалога в мессенджере или конкретного документа.

Новый компонент позволяет формировать подробные и масштабные статистические отчеты, наглядно демонстрирующие тот или иной исследуемый показатель, а также дающие офицеру безопасности общую картину о состоянии дел в компании. Автоматически сформированные по заданным критериям отчеты можно экспортировать в распространенные форматы или сразу отправить на печать. Это позволяет не только дать оценку своей работе, но и наглядно продемонстрировать руководству эффективность и преимущества использования DLP-системы SecureTower в компании.

Для большего удобства пользователей в системе уже имеются предустановленные базовые виды отчетов, которые, при необходимости, могут быть отредактированы в соответствии с потребностями офицера безопасности.

Новый центр построения отчетов вкупе с реализованной ранее интерактивной системой отчетности обеспечивает динамику и оперативность при изучении статистики и составлении аналитических отчетов, что очень важно для сферы информационной безопасности.

«Реализованный ранее в SecureTower инструментарий для отчетности был предназначен в основном для оперативного анализа ситуации и быстрого исследования инцидентов, что позволяло свести к минимуму временные затраты отдела безопасности. Сейчас система отчетности доработана в соответствии с существующими в корпоративном секторе запросами на более комплексную и масштабную оценку процессов, идущих в компании. Также был реализован эффективный инструмент для оценки работы, как самой системы, так и отдела безопасности в целом. Естественно, мы планируем и дальше развивать этот компонент с учетом пожеланий наших заказчиков и тенденций, существующих на рынке» - отметил Александр Акимов, генеральный директор компании Falcongaze.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ИБ-расходы растут: 83% инвестируют, но лишь 40% доверяют ИБ в стратегии

Институт изучения мировых рынков (ИИМР) представил результаты исследования «Взгляд топ-менеджеров: восприятие информационной безопасности – от понимания угроз до инвестиционных решений». Согласно выводам аналитиков, информационная безопасность больше не воспринимается исключительно как техническая задача.

Однако трудности с оценкой эффективности вложений в ИБ создают разрыв между осознанием значимости проблемы и готовностью инвестировать в защиту.

Исследование было представлено на Петербургском международном экономическом форуме. Как сообщают авторы, данные были получены в ходе глубинных интервью с руководителями российских компаний.

Ключевой вывод ИИМР: вопрос кибербезопасности перестал быть исключительно техническим, особенно в финансовом и медиасегментах. В производственной сфере такая трансформация выражена слабее. Тем не менее, российский рынок ИБ демонстрирует темпы роста, в 2–4 раза превышающие среднемировые. По данным исследования, 83% опрошенных компаний увеличили инвестиции в кибербезопасность.

«Раньше кибербезопасность была в большей степени теорией, а теперь мы сталкиваемся со сложными и серьёзными атаками. Понимание того, как правильно защищать активы, стало практическим вопросом», — отметил представитель ВТБ.

Основные факторы, влияющие на политику в области ИБ: геополитическая обстановка (100%), рост киберугроз (75%) и требования регуляторов (60%). Меньшее влияние оказывают собственный опыт, полученный в результате инцидентов (45%), и курс на импортозамещение (40%).

При этом сохраняется проблема взаимодействия между ИБ-подразделениями и руководством компаний. Это проявляется в разрыве между техническими подходами специалистов и бизнес-задачами. Только 40% респондентов считают, что руководитель ИБ-службы достаточно вовлечён в бизнес-процессы. Кроме того, отсутствует общее понимание, как оценивать эффективность инвестиций в безопасность.

«ИБ хочет всё максимально оградить, отключить любые внешние доступы, посадить сотрудников в защищённый периметр. Но бизнес не может эффективно работать в таких условиях: он просто становится неконкурентоспособным», — пояснил представитель одной из компаний.

Многие компании сталкиваются с трудностями при определении критериев эффективности работы ИБ-служб. Традиционные метрики вроде количества предотвращённых инцидентов или соотношения успешных атак к общему числу попыток считаются недостаточно показательными. Программы bug bounty на российском рынке пока остаются редкостью.

Дополнительную сложность создаёт и отчётность ИБ-подразделений: она часто не адаптирована под бизнес-язык и не содержит понятных метрик.

Авторы исследования выделили три сценария, которые приводят к заметному росту инвестиций в ИБ:

  • Ужесточение регуляторных требований, грозящее остановкой бизнеса,
  • Включение компании в перечень объектов критической информационной инфраструктуры,
  • Изменение бизнес-модели, например, выход на премиальные рынки.

Отрасли, в которых информация играет ключевую роль — финансы, телеком, электронная коммерция, — воспринимают защищённость как конкурентное преимущество. Для них инциденты вроде утечек данных или перебоев в работе являются серьёзным ударом по позиции на рынке.

В производственной сфере, напротив, кибербезопасность пока не считается приоритетной. Здесь на первый план выходят другие проблемы: нехватка кадров и сырья, регуляторное давление, падение спроса, конкуренция и санкции.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru