Новая версия DLP-системы InfoWatch оптимизирована для потребностей бизнеса

InfoWatch представила новую версию флагманского решения Traffic Monitor 5.0. Она наследует технологии предыдущих версий, но, как отмечают в компании, впервые предлагает логику взаимодействия с пользователем, подразумевающую главенствующую роль бизнеса в управлении безопасностью.

«Первыми о появлении информации, которую необходимо защищать, узнают не ИБ-специалисты, а сотрудники бизнес-подразделений. Они же лучше знают о том, кто и как может с этой информацией работать. И только владельцы информации могут понять, что за безобидными на первый взгляд действиями скрывается злой умысел инсайдера. Логично, что и сам процесс управления безопасностью должен находиться в тесной связи с бизнесом», — считает Александр Клевцов, менеджер по направлению DLP компании.

Traffic Monitor 5.0 создана на базе новой платформы, которая самостоятельно анализирует полноту заданных условий и позволяет без применения специальных знаний формировать политики ИБ. Решение учитывает больше данных для формирования картины угроз. Например, встроенные инструменты взаимодействия с HR-службой позволяют настраивать и применять особые целевые политики контроля персонала. Также продукт предоставляет ролевой доступ для разных групп пользователей, с возможностью контроля и защиты информации.

Технологии перехвата и анализа информации также были усовершенствованы. Решение детектирует передачу конфиденциальной информации, вне зависимости от того, представлена ли она в виде выдержки из текста, графического файла (например, фотографии) или бинарных данных. При этом злоумышленник не может обмануть систему, сменив разрешение файла, добавив «шумы» в изображение и т.п.

Продукт поставляется в двух конфигурациях — Traffic Monitor Enterprise для крупных организаций и Traffic Monitor Standard, оптимизированный для работы в небольших и средних компаниях.