InfoWatch шифрует малый бизнес

InfoWatch шифрует малый бизнес

Компания InfoWatch объявляет о выпуске новой версии продукта InfoWatch CryptoStorage, позволяющей защищать данные с помощью шифрования не только на отдельных компьютерах, но и в сети небольшой компании. Решение призвано значительно повысить уровень безопасности корпоративной информации в малом бизнесе (SoHo - small office / home office) от несанкционированного использования. 

Выпуск нового продукта – результат исследований в области информационной безопасности на малых предприятиях, проведённых InfoWatch. Согласно полученным результатам, малые предприятия испытывают острую потребность в заметном увеличении уровня защиты конфиденциальных данных от неавторизованного использования сотрудниками, но многие из имеющихся на рынке решений либо не отвечают их потребностям, либо слишком дороги. В современных экономических условиях, криптография является одним из ключей к решению данного вопроса. Вероятность несанкционированного использования конфиденциальной информации резко снижается, если эта информация зашифрована надёжным способом.

По мнению аналитиков компании InfoWatch, в 39% случаев утечки являются неумышленными. В первую очередь, к случайным утечкам можно отнести неосторожные действия сотрудников: потери мобильных компьютеров, носителей и архивов, случайная отправка конфиденциальных данных по e-mail и их попадание в Интернет. В частности, если обратиться к статистике случаев утери ноутбуков в аэропортах США, по результатам исследований, регулярно проводимым компанией Ponemon Institute, - более 600 тысяч американцев ежегодно теряют свои мобильные компьютеры, ожидая своего рейса на самолёт.

В каждом из перечисленных случаев непреднамеренных утечек информация могла бы быть надёжно защищена от использования злоумышленниками, если бы была зашифрована. Однако до тех пор, пока данные не защищены криптографическим способом, во всех случаях несанкционированного использования информации получившее её неавторизированное лицо может беспрепятственно использовать данные в корыстных целях. Например, продать украденную клиентскую базу владельцу, его конкуренту или начать использовать её самостоятельно. С шифрованием такое развитие событий исключено.

Решение InfoWatch CryptoStorage предназначено для криптографической защиты конфиденциальной информации. В продукте реализован комплексный подход к защите данных. Среди функциональных возможностей продукта – шифрование логических дисков, файлов и папок с использованием стойких алгоритмов, возможность создания специализированных объектов хранения данных – файлов-контейнеров, разграничение прав доступа пользователей к защищаемым объектам.

При разработке InfoWatch CryptoStorage большое внимание было также уделено защите данных в нештатных ситуациях. Решение позволяет защищать от несанкционированного доступа содержимое оперативной памяти, сохраняемое на диске при переходе в спящий (hibernate) режим, данные файла дампа памяти (crash dump), сохраняемого на диске в экстренных ситуациях, информацию из временных файлов и файлов подкачки.

InfoWatch CryptoStorage также позволяет установить защиту на данные, которые находятся на других компьютерах в рамках локальной сети и создать систему защиты информации, с организацией к ней многопользовательского иерархического доступа. Также реализована функция удаления данных на диске без возможности обратного восстановления даже с использованием специальных средств. Если объекты защиты расположены на удалённых компьютерах, вся информация передаётся в защищённом виде.

Среди других новшеств этой версии - поддержка Windows 7, расширение возможностей при работе под Windows Vista, под 64-разрядной платформой Windows.

«Наше новое решение по шифрованию данных – ответ на запрос рынка в необходимости более надёжной, универсальной и недорогой защиты информации от несанкционированного использования. Теперь этот вид защиты данных доступен всем представителям малого бизнеса, - говорит Рустэм Хайретдинов, заместитель генерального директора InfoWatch. – Новая версия InfoWatch CryptoStorage позволит небольшим компаниям создать условия для обеспечения эффективной защиты конфиденциальных данных, хранимых на компьютере и различных носителях (Data-At-Rest)».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

MaxPatrol SIEM научилась выявлять угрозы в AWS, Microsoft 365 и Яндекс 360

Система мониторинга событий информационной безопасности MaxPatrol SIEM расширила набор детектов для работы с крупными облачными платформами. Теперь продукт выявляет подозрительную активность в Amazon Web Services (AWS) и Microsoft 365, а также отслеживает угрозы в «Яндекс 360», контейнерных средах и службе каталогов «Альт Домен».

Дополнительно система начала фиксировать атаки с использованием утилиты NetExec. Новые экспертные правила уже доступны пользователям.

По данным Synergy Research Group, AWS и Microsoft занимают около половины мирового рынка облаков. Компании используют эти платформы для хранения данных, работы приложений и обмена документами. Успешная атака на такие сервисы может привести к утечке информации, распространению вредоносных программ и дальнейшему продвижению злоумышленников внутри корпоративной инфраструктуры.

Экспертный центр безопасности PT ESC добавил в MaxPatrol SIEM 35 правил, предназначенных для выявления аномальной активности в AWS и Microsoft 365. Среди отслеживаемых событий — создание подозрительных приложений, выдача привилегированных прав, массовое копирование или удаление данных, добавление новых сертификатов и секретов.

Это позволяет сотрудникам SOC быстрее находить действия, связанные с попыткой закрепления в сети или подготовкой к эксфильтрации данных.

Расширена и поддержка отечественных платформ. MaxPatrol SIEM научилась анализировать события Яндекс Браузера для организаций — в частности, загрузку потенциально опасных файлов, выполнение вредоносного JavaScript-кода в расширениях и изменения политик браузера.

Кроме того, система отслеживает события в контейнерных средах, «Альт Домене» и фиксирует использование утилиты NetExec, которую нередко применяют злоумышленники при движении по сети.

По словам специалистов, обновления связаны с ростом числа атак на облачные и гибридные инфраструктуры и необходимостью учитывать более широкий набор техник злоумышленников. Новые правила позволяют быстрее выявлять подозрительные действия и реагировать на возможные инциденты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru