В СёрчИнформ FileAuditor появилась защита от изменений и утечек данных

В СёрчИнформ FileAuditor появилась защита от изменений и утечек данных

В СёрчИнформ FileAuditor появилась защита от изменений и утечек данных

«СёрчИнформ FileAuditor» — программа, предназначенная для аудита файловых систем, контролирует конфиденциальные документы на компьютерах пользователей и отслеживает действия с ними. В новой версии разработчики добавили возможность блокировать доступ и пересылку конфиденциальных файлов в любых произвольных приложениях.

Задача решается с помощью меток, которые автоматически присваиваются файлам в зависимости от их категории – «коммерческая тайна», «ПДн», «договоры», «финансовая отчетность», «файлы с паролями» и пр. Затем по меткам настраиваются разрешения и запреты: каким пользователям, за какими компьютерами и в каких приложениях файлы можно открывать и изменять.

Например, в FileAuditor можно запретить отправку файлов с меткой «ПДн» по любому каналу – будь то корпоративный мессенджер или общеизвестный Telegram. Пользователь просто не сможет прикрепить такие документы во вложения и получит уведомление об ошибке. Можно разрешить работу в MS Office с документами из категории «Конфиденциально» только директору – тогда все остальные пользователи, даже получив доступ к такому файлу, не смогут его открыть.

При этом метки незаметны для пользователей и наследуются при различных действиях с файлами, включая копирование, переименование, смену расширения. FileAuditor автоматически перепроверяет наличие меток и устанавливает их на вновь создаваемые на базе конфиденциальных документов файлы. Это обеспечивает непрерывный контроль.

«Стандартное для российского ИБ-рынка решение для защиты конфиденциальных файлов – блокировка их пересылки с помощью DLP. Но у этой технологии есть недостатки: она не спасает от несанкционированных правок или удаления файлов; кроме того, нужно постоянно поддерживать обновления ОС, браузеров, мессенджеров – иначе блокировки перестанут работать.

В FileAuditor мы реализовали блокировку не только пересылки, но и работы с конфиденциальными файлами в любых произвольных приложениях – от почты до графического редактора. Можно не переживать, что система защиты не поддерживает ваш корпоративный мессенджер, или обновленную ОС, ограничения FileAuditor работают глубже – на уровне получения данных из файловой системы», – говорит Лев Матвеев, председатель совета директоров «СёрчИнформ».

Дополнительное преимущество такого подхода – оперативность. Для сравнения: DLP вычитывают в отдельности каждый отправляемый файл, чтобы найти конфиденциальное содержимое и проверить, подходит ли он под критерии блокировки. На это уходит больше времени и ресурсов.

В FileAuditor информация о том, разрешены или запрещены действия с файлом, собрана в метке – программа ее считывает и действует мгновенно. При этом FileAuditor работает автономно и может обеспечить защиту конфиденциальных файлов даже в тех компаниях, где не установлена DLP. 

В связке же с DLP функционал программы кратно вырастает: под контролем будут попытки отправить не только файл целиком, но и выдержки из него – например, скопированный в сообщение или тело письма текст.

BI.ZONE решила подвинуть Kaspersky и Positive Technologies на рынке ESP

Судя по презентации на BI.ZONE Days, компания намерена к 2027 году не просто выйти в лобовую конкуренцию с «Лабораторией Касперского», Dr.Web и Positive Technologies на рынке защиты конечных точек, но и параллельно собрать собственный полноценный стек под XDR.

План у BI.ZONE такой: свой сетевой контур, свой NGFW, свой NSP, и всё это в итоге должно сложиться в полноценную XDR-платформу.

Ключевой опорой для этого курса стала покупка Nano Security летом 2025 года. Именно этот актив, судя по логике представленных дорожных карт, теперь должен помочь BI.ZONE построить не просто очередной EDR, а полноценную Endpoint Security Platform. Причём такую, которая позволит компании попытаться подвинуть лидеров рынка: Kaspersky, Dr.Web и Positive Technologies.

На слайдах BI.ZONE рисует красивую эволюцию «от EDR к ESP». В платформу уже включены или запланированы EDR, HIPS, Host Compliance, Deception, ZTNA Client, Vulnerability Assessment, Forensics, AV Basic, AV Advanced, Host Discovery и Security Controls.

 

Отдельно компания объясняет, зачем ей вообще понадобился антивирус: без него не построить фундамент защиты конечных точек, не получить сигнатурный движок и не собрать единую платформу защиты конечных точек на базе одного агента.

 

Но и это не всё. По сетевому направлению компания строит BI.ZONE Network Security Platform — фактически свою платформу сетевой безопасности, в которую уже входят SD-WAN, криптошлюз, User Identity и ZTNA-шлюз, а к 2026–2027 годам должны добавиться High Performance Firewall, IDPS + L7 FW, TLS Inspection, AV + Sandbox и NDR.

 

Отдельный аттракцион — заход в B2C. BI.ZONE, судя по дорожной карте, к 2026 году планирует выпустить BI.ZONE Antivirus Lite для обычных пользователей, а к 2027 — уже полноценный антивирус как самостоятельный продукт.

 

Смело. Особенно с учётом того, что рынок потребительских антивирусов — это постоянная гонка за качеством детекта, ложными срабатываниями и доверием пользователей. Но план есть план.

План, конечно, дерзкий. Удачи. :)

RSS: Новости на портале Anti-Malware.ru