Назначение
- Контроль информационных потоков
- Анализ событий информационной безопасности
- Предотвращение внутренних угроз
Возможности
Защита конфиденциальной информации
Количество и масштаб утечек постоянно растут. В 2017 году зафиксировано 2131 случаев утечек. Это рост на 37% год к году.Злоумышленники изобретательны, особенно когда они успели поработать в компании и понять слабые места в безопасности. Важно контролировать различные каналы коммуникации, по которым могут утечь данные. Помимо автоматического анализа передаваемого текстового контента полезным будет применение реализованного в InfoWatch Traffic Monitor детектора шаблонов документов, умеющего распознавать договоры и прочие виды документов даже в виде фотографий.
Защита клиентских и персональных данных
Самая ликвидная информация на черном рынке — это персональные данные, особенно финансовые. По данным аналитического центра InfoWatch две из трех утечек связаны именно с воровством персональных данных.В InfoWatch Traffic Monitor реализован мощный арсенал технологий, позволяющий выявлять в информационных потоках клиентские и персональные данные. Например: детектор текстовых объектов позволит выявить шаблонные данные (номера телефонов или паспортов, ИНН и т.д.), детектор графических объектов выявит отсканированные страницы паспорта, а детектор выгрузок из баз данных выявит фрагменты (строки или столбцы) баз данных с клиентскими или персональными данными.
Защита от воровства и коррупции
По данным Аналитического центра InfoWatch, в мировых масштабах средняя стоимость инцидента информационной безопасности, в котором виноват злоумышленник внутри компании, составляет $608 тыс. долларов. А затраты на устранение таких инцидентов в среднем за год достигают 2,99 млн. долларов.Отличительная особенность InfoWatch Traffic Monitor — анализ корреспонденции на лету с блокировкой подозрительных сообщений. Применение детектора заполненных бланков помогает выявлять мошенничество и предотвращать нанесение финансового ущерба, а не фиксировать нарушение постфактум. При этом InfoWatch Traffic Monitor ведет журнал инцидентов, который можно использовать в качестве доказательной базы при расследовании.
Защита от мошенничества и саботажа
Основная задача мошенника — завоевать доверие жертвы и манипулировать ей для достижения корыстных целей. Выявить такого преступника — задача не из простых, особенно если это работник компании.Главная сложность при выявлении сговоров — обнаружить подозрительную переписку, выявить сомнительное использование служебных документов и совместить эти два факта. InfoWatch Traffic Monitor позволяет настроить базы контентной фильтрации под конкретного заказчика с учетом терминологии, принятой в той или иной сфере, включая профессиональный жаргон. Важным дополнением здесь будут детекторы печатей и бланков, умеющие работать даже со сканами и фотографиями документов.
Выявление нелояльных сотрудников
В двух из трех случаев утечка информации происходит по вине сотрудников компании, а в каждом третьем случае виновником оказывается рядовой сотрудник.Сложно настроить фильтр на все возможные кодовые слова, которыми могут пользоваться злоумышленники. А вот активное общение сотрудника службы безопасности с коллегами из других подразделений выглядит по меньшей мере подозрительно. Выявить нетипичную переписку коллег, не связанных служебными обязанностями, помогает InfoWatch Vision. Этот модуль InfoWatch Traffic Monitor наглядно показывает коммуникацию сотрудников компании между собой и со внешними контактами и сигнализирует об отклонениях в привычном поведении персонала.
Выявление нецелевого использования ресурсов
Люди в среднем прокрастинируют три часа в день. В сумме с выходными, праздничными днями и отпуском это дает 205 рабочих дней. По сути, неэффективные сотрудники не работают больше полугода.InfoWatch Traffic Monitor позволяет блокировать подключаемые устройства (принтеры, 3G модемы и т.д.) и запуск приложений, не требующихся для выполнения должностных обязанностей.
Преимущества
Высокая скорость анализа данных
Например, производительность технологии «Детектор выгрузок из баз данных» составляет 54 млн записей в секунду, что позволяет защищать большие объемы клиентских баз данных. Заполненные формы анализируются со скоростью 12,7 млн знаков в секунду (в условиях анализа одновременно 150-ти анкет). Это позволяет защищать большой объем персональных данных, содержащихся в опросниках, анкетах, бланках и т.д. Мы постоянно совершенствуем наши технологии, чтобы они соответствовали растущей скорости изменений, происходящих в бизнесе.Минимальное количество ложных срабатываний
Комбинированные объекты защиты позволяют совмещать технологии для защиты документов, одновременно соответствующих сразу нескольким условиям. Например, классифицировать отсканированные договора, заверенные печатью. Такой подход позволяет точно детектировать коммерческую тайну в потоке трафика и снижать ложные срабатывания.Мощное решение с поддержкой сложных структур
Эффективно работает в структурах даже с численностью более 300 000 человек. Подходит для крупных организаций с большим объемом анализируемого трафика и территориально распределенной структурой.Точная идентификация нарушителей
Все события хранятся в единой базе, которая может служить юридически значимой базой при расследовании инцидентов. Специальные инструменты проведения расследований – граф связей, карточки сотрудников и досье – позволяют выявлять угрозы на ранней стадии и привлекать нарушителей к ответственности.Удобный веб-интерфейс продукта
Управлять настройками и политиками, строить и просматривать отчеты можно с любой рабочей станции, независимо от используемой операционной системы (Windows, Linux, Apple Mac OS). Ежедневную работу с событиями и расследованиями инцидентов удобно вести в интерактивной консоли InfoWatch Vision.Вовлечение бизнес-подразделений
Вовлечение всех бизнес-подразделений компании в управление безопасностью корпоративных данных: HR-служба, юридический департамент, маркетинг, менеджмент – могут определять, кто из сотрудников требует более плотного контроля и какая информация – особой защиты.Учет отраслевой специфики
Готовые отраслевые решения, которые учитывают особенности бизнес-процессов компаний: базы контентной фильтрации для компаний различных отраслей: финансовых, страховых компаний, государственных структур, энергетических компаний – всего более 29 отраслевых БКФ!Модульная структура
Комплектация и состав продукта определяются потребностями бизнеса. Функциональные модули InfoWatch Traffic Monitor можно включать последовательно, по мере появления соответствующих задач.Российская разработка
InfoWatch Traffic Monitor включен в реестр отечественного ПО и обеспечивает соответствие ряду требований регуляторов:- №152-ФЗ «О персональных данных»
- №273-ФЗ «О противодействии коррупции»
- Постановление Правительства РФ №1119
- «Об утверждении требований к защите ПДн при их обработке в информационных системах ПДн»
- Приказ №21 ФСТЭК России
- Требованиям Межгосударственного стандарта «Средства Вычислительной Техники» по 5 классу защищенности
