SecureTower теперь записывает телефонные переговоры IP-телефонии по SIP протоколу

SecureTower теперь записывает телефонные переговоры по SIP протоколу

В новой версии SecureTower была добавлена возможность контроля голосовых и текстовых сообщений, передаваемых посредством протокола SIP. Также в системе был реализован функционал для защиты сетевых ресурсов от утечек данных.

По статистике ежедневно сотрудники компаний, вне зависимости от их сферы деятельности, в среднем используют от трех до семи каналов передачи данных, каждый из которых может стать путем для преднамеренной или непреднамеренной утечки информации. Именно поэтому одним из важнейших направлений развития системы SecureTower является постоянное увеличение количества контролируемых каналов передачи данных.

Среди коммуникационных каналов в бизнесе одним из самых популярных является телефония. При этом, в последнее время наметилась тенденция, когда организации все меньше используют классические телефоны, а переходят на SIP-телефонию, использующую для передачи данных сеть интернет. В отличие от стационарных городских или мобильных сетей, SIP-операторы предлагают более гибкие тарифы на местную и международную связь, что делает их более привлекательными.

Учитывая данную тенденцию, в систему SecureTower была добавлена возможность контроля информации, передаваемой посредством протокола SIP. Причем речь идет не только о контроле голосовых переговоров и текстовых сообщений, но и голосовых сообщений, передаваемых в рамках видеоконференций, которые являются достаточно популярной опцией в тарифных планах SIP-операторов.

Теперь в организациях, использующих средства IP-телефонии (например, программные телефоны X-Lite, Sippoint, Linphone, Express Talk и др.), при возникновении каких-либо спорных ситуаций можно прослушать перехваченные голосовые сообщения сотрудников и сделать выводы о причастности того или иного специалиста к произошедшему инциденту или же проверить их уровень компетенции и соответствие занимаемой должности. С помощью «Центра отчетности» SecureTower собирает статистические данные, на основе которых можно сделать вывод о количестве и продолжительности звонков, совершенных специалистом за определенный промежуток времени. Эта функция является полезной для оценки эффективности работы сотрудников call-центра, службы техподдержки или менеджеров по продажам.

В рамках расширения количества контролируемых путей передачи данных специалисты компании Falcongaze создали действенный инструмент, позволяющий контролировать работу пользователей с сетевыми дисками и папками, а также разграничивать права доступа к сетевым ресурсам для отдельных сотрудников, компьютеров или для целых групп пользователей.

При необходимости система позволяет запретить копирование на сетевые ресурсы файлов с определенными расширениями. Для оптимизации процесса анализа разнородной информации система позволяет исключить из перехвата слишком объемные данные или файлы с определенными расширениями, например, видеофайлы (.mp4, .avi, .mkv, .mpg и т.д.), образы дисков (.bin, .dat, .dmg, .iso, .mdf, .mds, .nrg) и прочее. Кроме того, SecureTower создает теневые копии всей информации, пересылаемой на сетевые ресурсы и папки, для последующей проверки на соответствие действующей политике безопасности компании.

В платформе Security Vision улучшили визуализацию и администрирование

Security Vision начала год с нового релиза своей платформы. В обновлении разработчики сосредоточились на прикладных вещах: улучшили визуализацию данных, расширили журналирование и упростили работу с экспортом, импортом и административными настройками.

Аналитика и визуализация

В виджете «Карта» появилась тепловая карта. Она позволяет наглядно показывать интенсивность, частоту и количество событий — например, кибератак или инцидентов — в разрезе ИТ-объектов.

В виджете «Последовательность (Timeline)» добавили настраиваемые формы отображения параметров, используемых при выводе данных. Это упрощает анализ цепочек событий и работу с временными срезами.

 

Журналирование и контроль действий

Журнал аудита стал подробнее. Теперь в нём фиксируются события включения и отключения коннекторов, а также расширена информация о действиях, выполняемых с сервисом коннекторов.

Кроме того, в аудит добавлены записи об остановке и удалении запущенных рабочих процессов, а также о создании отчётов, что повышает прозрачность операций и упрощает разбор спорных ситуаций.

Экспорт, импорт и администрирование

При формировании пакета экспорта теперь можно выбрать все связанные с исходной сущностью объекты только для вставки, без замены при импорте. Это особенно удобно при передаче крупных и связанных наборов данных.

В системных настройках очистки истории появилась возможность удалять записи о выполненных операциях импорта и экспорта системных сущностей, что помогает поддерживать порядок в журнале событий.

Обновления интерфейса

В релизе доработан интерфейс формы настроек журнала аудита, переработан раздел «Профиль пользователя», а также обновлены представления для внутрипортальных уведомлений.

Работа с JSON

В блоке преобразований для работы с JSON унифицированы списки вариантов в поле «Название свойства» — теперь они соответствуют вариантам выборки в поле «Значение свойства». Это касается операций добавления, объединения, удаления и поиска по JPath и XPath.

Security Vision продолжает развивать платформу, делая акцент на удобстве повседневной работы, прозрачности процессов и более наглядной аналитике.

RSS: Новости на портале Anti-Malware.ru