Первыми о появлении информации, которую необходимо защищать, узнают не ИБ-специалисты, а сотрудники бизнес-подразделений. Они же лучше кого бы то ни было знают о том, кто и как может с этой информацией работать. И только владельцы информации могут понять, что за безобидными на первый взгляд действиями скрывается злой умысел инсайдера. Логично, что и сам процесс управления безопасностью должен находиться в тесной взаимосвязи с бизнесом.

В условиях быстро меняющихся задач бизнеса DLP-система должна обеспечивать простую и гибкую систему трансформации регламентов компании в политики безопасности, отражающие весь спектр внутренних угроз и рисков при потере информации. InfoWatch Traffic Monitor 5.0 создана на базе принципиально новой платформы, которая самостоятельно анализирует полноту заданных условий и позволяет легко и без применения специальных знаний формировать политики ИБ.

Концепция продукта состоит в вовлечении всех бизнес-подразделений в управление безопасностью корпоративных данных. Система предоставляет ролевой доступ для разных групп пользователей — HR-службы, юридического департамента, маркетингового подразделения, топ-менеджеров и других с возможностью контроля и защиты информации, которую они относят к конфиденциальной. Доступ к консоли управления осуществляется через удобный пользовательский веб-интерфейс, вне зависимости от операционной системы и браузера.

InfoWatch Traffic Monitor 5.0 учитывает больше данных для формирования картины угроз, чем традиционные DLP-системы. Например, встроенные инструменты взаимодействия с HR-службой позволяют настраивать и применять особые целевые политики контроля персонала, входящего в так называемую «группу риска», с созданием специальных отчетов по активности подобных сотрудников. В «группе риска» находятся, прежде всего, недавно нанятые и увольняющиеся люди — в исследованиях Аналитического центра InfoWatch неоднократно отмечалось, что чаще всего ценную информацию «выносят» именно они.

Продукт дает возможность уведомлять руководителя об инцидентах, связанных с нарушениями ИБ-политик, таких как пересылка или копирование конфиденциальной информации либо нелегитимным хранением данных его подчиненными. Оповещения позволяют предотвращать как халатность в обращении с информацией, так и злонамеренную утечку.

InfoWatch Traffic Monitor идентифицирует нарушителей и круг причастных лиц, ведет статистику нарушений, что дает возможность предупреждать самые опасные угрозы, в том числе комбинированные, такие как сговор внутренних и внешних нарушителей. Вся эта информация хранится в единой базе данных и служит для расследования инцидентов, создания отчетов и оперативного реагирования на происшествия.

Новая версия InfoWatch Traffic Monitor — огромный шаг в развитии DLP-систем. Если раньше такие системы использовались преимущественно для задач информационной безопасности, то теперь с их помощью можно эффективно решать задачи бизнеса. DLP-система нового поколения помогает получить уверенность в безопасности ценных и конфиденциальных данных, дает понимание всех внутренних и внешних потоков информации в организации, позволяет выявить сговоры, злоумышленников, лиц, занимающихся промышленным шпионажем, помогает осуществлять бизнес-разведку с целью контроля деятельности персонала и определения степени их лояльности к компании. Это непосредственным образом ведет к сокращению затрат, снижению бизнес-рисков и защите от внутренних угроз.

Реклама