Специалисты InfoWatch выпустили новую версию DLP-системы InfoWatch Traffic Monitor 7.0, флагманского продукта компании. В новой версии добавили инструмент предиктивной аналитики InfoWatch Prediction, который поможет выявить аномалии и подозрительные паттерны поведения сотрудников.
Как подчёркивают специалисты, современный рынок DLP-систем движется в сторону аналитики больших данных, старается эффективнее управлять финансовыми рисками и повышать производительность труда.
Для этого проводится анализ, в том числе поведенческих факторов сотрудников. Среднестатистическая компания обрабатывает миллионы событий ежедневно, продукт InfoWatch Traffic Monitor 7.0 способен проанализировать все эти события, даже кажущиеся самыми незначительными.
В ходе анализа DLP-система учитывает контекст и взаимосвязь событий, позволяет заранее вычислить риски и вовремя информировать о них офицера безопасности. А новый инструмент InfoWatch Prediction исследует множество параметров поведения сотрудника, благодаря которым работника можно отнести к группе риска.
InfoWatch Traffic Monitor 7.0 в автоматическом режиме предупреждает об аномальном поведении, благодаря такому подходу команда безопасности может на самом раннем этапе выявить потенциальные киберугрозы. Здесь же открывается возможность и для анализа взаимодействия сотрудников с информационными активами компании.
Самые незначительные события — например, мелкие нарушения политик безопасности — складываются в цепочки приводящие к серьёзным нарушениям. Именно поэтому плохо, что в большинстве случаев кажущиеся неважными события остаются без внимания.
Тот же увольняющийся сотрудник может начать копировать внутренние данные в небольших количествах. Таких работников InfoWatch Traffic Monitor может поместить в группу риска «увольняющиеся», основываясь на изменении начала и конца рабочего дня или спаде активности в коммуникациях по электронной почте.
Также в новой версии DLP-системы улучшили технологии контентного анализа, отметили в InfoWatch. Отныне клиент может обучить систему выявлять новые типы графических изображений. В InfoWatch Traffic Monitor 7.0 расширили и поддержку облачных приложений (MS Exchange Online).
Как раз об этой версии, а также о многом другом мы поговорили с Александром Клевцовым, главой направления Traffic Monitor ГК InfoWatch. Наше эксклюзивное интервью можно прочитать здесь или посмотреть видео ниже.
Российский регистратор доменов и хостинг-провайдер Рег.ру реализовал новую опцию для клиентов — возможность подтверждения личности через ЕСИА, с помощью верифицированной учетной записи на Госуслугах.
Проходить процедуру идентификации владельцы сайтов в зоне RU обязаны по закону. Ранее с этой целью клиенты Рег.ру использовали СБП, банковские карты, телефонную связь; нововведение призвано повысить удобство и безопасность.
Авторы разработки заверяют, что новая опция обеспечит быстрый и надежный доступ к управлению сайтами, серверами, имейл, хостингом и облачной инфраструктурой.
Идентификация через ЕСИА на Госуслугах доступна без ограничений физлицам – пользователям хостинг-услуг компании (VPS, Рег.облако, виртуальный хостинг, выделенные серверы, и проч.).
«Развитие инструментов идентификации владельцев хостинга является важным шагом по повышению безопасности рунета, отметил директор Рег.ру по вопросам ИБ Сергей Журило. — Последовательные шаги по повышению достоверности данных администраторов хостинга и доменов приведут к значимому снижению использования российской интернет-инфраструктуры для совершения противоправных действий».
Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.
Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017 Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.
