​А что с облачными хранилищами?

Они тоже под контролем: OneDrive, и Dropbox, и сервисы от Яндекса, Google или VK. Если необходимого облачного хранилища в списке нет, то по заказу клиента InfoWatch организует его поддержку за несколько дней.

Еще одна категория каналов, подвергающихся мониторингу – ВКС-сервисы. Это – Zoom, Webex, Teams, TeamViewer и множество других.

И, конечно, обязательному контролю подлежат собственные ресурсы компании, начиная от Exchange-сервера и до внутренних файловых хранилищ, рабочих станций или ftp-ресурсов.

InfoWatch Traffic Monitor поддерживает каналы передачи информации даже для случаев, когда компания пользуется проприетарными приложениями. Для этого разработан открытый API и возможность не только перехватывать такой трафик, но и формировать политики с учетом ИТ-инфраструктуры конкретной компании.

Фишки
У Traffic Monitor есть специфические возможности, которые отличают ее от других подобных решений. В первую очередь это – контент-анализ информационных потоков. Стандартная DLP-система способна превратить работу сотрудников в сущий ад: каждое их действие будет анализироваться. Это – не только потеря эффективности, но и настоящий удар по лояльности персонала. Мало кому понравится откровенная слежка за каждым шагом, тем более что подавляющее большинство работников честно выполняют свои обязанности.

Для того чтобы предотвратить эти нежелательные последствия, но, тем не менее, сохранить контроль за данными, Traffic Monitor и ведет контент-анализ передаваемых данных.

Система «ловит» сложные текстовые и графические блоки информации, причем даже тогда, когда злоумышленник намеренно зашифровал или видоизменил их – и поднимает тревогу только в том случае, если ситуация действительно угрожает безопасности. В результате и система застрахована от многочисленных ложных срабатываний, и сотрудники организации не ощущают постоянной и назойливой слежки за своими действиями.

Значительная часть активности сотрудников приходится на корпоративные информационные системы: ERP, CRM, СЭД. Именно из них и утекает чаще всего конфиденциальная информация. Поэтому еще одна фишка Traffic Monitor – возможность интеграции с бизнес-приложениями и контроль их использования.

При этом система автоматически актуализирует те данные, которые нуждаются в защите, а кроме того, предоставляет всю необходимую информацию в SIEM-систему предприятия и офицерам безопасности.

#экспертиза #DLP

@syssoftru – эксперт в мире программного обеспечения