В DLP-системе InfoWatch Traffic Monitor 7.9 производитель сосредоточился на снижении количества ресурсов, которые необходимы для контроля всех данных, за счёт объединения в общем интерфейсе событий DLP и действий персон, а также аналитики и рисков вкупе с информацией о хранении файлов. Единый интерфейс центра расследований позволяет перейти от точечной борьбы с утечками к системному решению задачи по защите данных.
Обзоры
DLP-система InfoWatch Traffic Monitor предназначена для защиты данных от утечек (Data Leak Prevention, DLP) и выявления рисков в информационной безопасности. В версии Traffic Monitor 7.3 для настройки политик безопасности, анализа данных и поведения сотрудников (UBA) применяется искусственный интеллект, перехватчик файлов сделан универсальным, визуальная аналитика использует технологии из области разработки компьютерных игр, поддержаны отечественные ОС, реализованы схемы установки, обновления и управления правами доступа, востребованные большими территориально распределёнными компаниями.
Компания InfoWatch выпустила обновленную версию своего флагманского продукта InfoWatch Traffic Monitor 6.7. Продукт претерпел ряд важных изменений и улучшений — появилась блокировка на агенте, поддержка операционной системы Astra Linux, развитие SDK и инструментов для защиты корпоративных данных на мобильных устройствах. В этой статье мы сфокусируем внимание на новых возможностях и улучшениях обновленной версии, рассмотрим архитектуру продукта, его функции и сценарии использования.
Анализ рынка
Прежде чем защищать данные, нужно знать, где они лежат. Отсутствие этой информации — причина большинства утечек. Discovery-системы (модули поиска данных) автоматизируют поиск и классификацию конфиденциальной информации в корпоративных хранилищах, работая как самостоятельно, так и в связке с DLP.
Сравнения
В современных реалиях при сравнении DLP-систем на первое место начинают выходить их возможности по анализу перехваченной информацию и удобстве проведения ретроспективных расследований. Мало просто перехватывать и хранить данные – без автоматизации поисковых процессов полезность DLP-систем уменьшается пропорционально количеству контролируемых машин. Вторая часть нашего большого сравнения DLP-систем будет посвящена аналитическим возможностям, поиску несанкционированных копий конфиденциальных данных в корпоративной сети, ретроспективному анализу и отчетности.
Представляем вашему вниманию очередной детальное сравнение систем защиты от утечек конфиденциальных данных (DLP), подготовленное специалистами Anti-Malware.ru В нём мы проанализировали и сравнили продукты как российских, так и зарубежных компаний. Результаты сравнения помогут понять, чем принципиально отличаются между собой существующие на рынке DLP-системы и на что стоит ориентироваться при их выборе.
Во второй части мы завершим начатое ранее сравнение систем защиты от утечек конфиденциальных данных (DLP) и сопоставим их по возможностям контроля внешних устройств, мониторинга работы агентов, управлению, обработке инцидентов, отчетности, а также интеграции с решениями сторонних производителей.