InfoWatch Vision 2.3 по-новому разграничивает права сотрудников ИБ

InfoWatch Vision 2.3 по-новому разграничивает права сотрудников ИБ

InfoWatch Vision 2.3 по-новому разграничивает права сотрудников ИБ

Вышла новая версия InfoWatch Vision 2.3, которая, по словам разработчиков, расширяет область применения DLP-систем. В частности, InfoWatch Vision может в онлайн-режиме визуализировать большой массив данных DLP-системы, при этом делая его удобным и понятным для пользователей.

Разработчики добавили в версию 2.3 новые сценарии расследования инцидентов в области информационной безопасности, а также реализовали функцию разграничения прав для сотрудников организаций.

Помимо этого, InfoWatch поработала над пользовательским интерфейсом системы, который дополнили новыми виджетами и фильтрами. Всё это позволит заказчикам проще и оперативнее выделить нужную информацию из большого массива данных.

Как выяснили специалисты, версия InfoWatch Vision 2.3 существенно сокращает время на обработку киберинцидентов и проверку ИБ-гипотез. Обнаружение нетипичных коммуникаций между отделами и сотрудниками, занимающими разные должности, стало также проще.

Особенно разработчики отметили нововведение InfoWatch Vision 2.3, позволяющее разграничить права сотрудников ИБ и схожих подразделений, опираясь на выполняемые задачи. Другими словами, эта возможность ограничивает доступ для работы с данными в соответствии с должностными обязанностями сотрудников.

Визуализация информационных потоков обеспечивает усиленный контроль «серых зон», а это позволяет обнаружить нетипичные связи и подозрительную активность. Также разработчики доработали в InfoWatch Vision 2.3 механизм очистки и удаления фильтров и упростили копирование текстовых атрибутов для поиска в сторонних системах.

Google позволит включать продвинутую защиту Android без режима паранойи

Google готовит более гибкие настройки Advanced Protection — усиленного режима безопасности, появившегося в Android 16. Пользователям могут разрешить отдельно включать защиту USB, обнаружение вторжений и ограничения для небезопасных сетей Wi-Fi.

Будущие изменения обнаружили специалисты Android Authority при разборе Google Play Services 26.36.30.

В коде появилась секция Expert features — «Экспертные функции». Она описывается как дополнительный уровень защиты, способный накладывать отдельные ограничения.

В этот раздел Google, вероятно, перенесёт USB Protection. Функция запрещает устанавливать новые USB-соединения, пока экран смартфона заблокирован, защищая устройство от физического взлома.

Работает она на Pixel 6 и более новых моделях, но иногда мешает быстрой зарядке: та может не запускаться до разблокировки. Безопасно, зато телефон просит предъявить лицо даже зарядному кабелю.


Ещё одной опцией станет запрет автоматического подключения к открытым и другим небезопасным сетям Wi-Fi. Пользователь сможет отказаться от него, если регулярно подключается к публичным точкам доступа и готов самостоятельно оценивать риски.

Третьим пунктом станет обнаружение вторжений. Сейчас связанная с ним функция Intrusion Logging уже остаётся добровольной: она собирает журналы безопасности и хранит их резервную копию в облаке с оконечным шифрованием.

Остальные компоненты Advanced Protection после включения режима нельзя отключить по отдельности, что прямо отражено в документации Google.

Новая схема позволит сохранить базовый набор усиленной защиты, не соглашаясь на все ограничения одновременно. Впрочем, Google пока не анонсировала Expert features официально, поэтому сроки запуска неизвестны, а найденные настройки ещё могут измениться.

RSS: Новости на портале Anti-Malware.ru