0 |
SearchInform обновила свое комплексное решение «Контур информационной безопасности SearchInform», предназначенное для предотвращения утечек данных и контроля информационных потоков в организациях. Существенные изменения затронули все ключевые компоненты продукта.
Главным стало полное обновление EndpointSniffer — платформы для перехвата трафика через агенты на рабочих станциях, лэптопах и мобильных устройствах работников. В версии 5.0 была изменена архитектура платформы. Ранее решение необходимо было использовать совместно с сетевой платформой NetworkSniffer, отвечающей за «разбор» трафика по некоторым протоколам. В новой версии EndpointSniffer вобрал в себя эту функциональность, став автономным продуктом.
Таким образом, теперь платформа может самостоятельно перехватывать и анализировать любой трафик: входящую и исходящую электронную почту (в том числе защищенную); сообщения интернет-пейджеров и в социальных сетях; голосовые и текстовые сообщения Skype, передаваемые файлы и SMS; информацию, записываемую на различные внешние устройства (например, USB-флэшки, CD/DVD-диски); информацию, отправляемую на интернет-форумы, блоги и прочие сервисы; информацию, передаваемую по протоколу FTP; содержимое документов, отправленных на печать; операции с файлами, хранящимися на серверах и в общих сетевых папках; информацию, отображаемую на мониторах пользователей; деятельность сотрудников, работающих с корпоративными мобильными устройствами на базе iOS.
Тем не менее, сетевая платформа NetworkSniffer по-прежнему останется в портфеле компании, более того, была представлена 64-битная версия решения. За счет реализации более продвинутой архитектуры платформа получила возможность работать с более серьезными нагрузками без потери производительности. Также в модуле Mail Integration, помимо увеличения скорости разбора писем, была реализована возможность вычитки писем сразу из нескольких почтовых ящиков.
Помимо изменений архитектуры, в EndpointSniffer были добавлены новые модули, расширяющие возможности перехвата информации на конечных точках: ProgramSniffer, ведущий учет активности пользователей в запускаемых приложениях на протяжении рабочего дня, и LyncSniffer, отвечающий за перехват информации из Microsoft Lync (чаты, звонки, передаваемые файлы).
Важными улучшениями отметились и другие продукты. В частности, модуль SearchInform Client, отвечающий за работу с серверов поиска, начал поддерживать работу со снимками экрана, снятыми с помощью MonitorSniffer. Теперь с его помощью можно просматривать любую перехваченную информацию: от звонков в Skype до действий пользователя с файлами в общих сетевых папках.
Главным улучшением AlertCenter — продукта, отвечающего за автоматический анализ перехваченной информации по заранее настроенным критериям — стала поддержка работы не только с индексами, но и напрямую с базами данных FileSniffer, MonitorSniffer и др., что позволит снизить объём «ручного» труда специалистов по информационной безопасности.
Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365
0 |