ГлавнаяНовостиВ «СёрчИнформ КИБ» расширился аудит блокировок

В «СёрчИнформ КИБ» расширился аудит блокировок

DLP-система предоставляет отчеты о каждой попытке нарушителей обойти установленные правила ИБ.

DLP-система «СёрчИнформ КИБ» в новой версии позволяет точнее контролировать, как сотрудники соблюдают корпоративные политики безопасности. Теперь КИБ не только блокирует опасные действия пользователей, но и фиксирует все «сработки» блокировок в специальный отчет. Он показывает, кто, за каким ПК и каким образом нарушил правила: например, попытался записать на флешку секретный документ.

Аудит работает для блокировок записи на USB, распечатки, отправки файлов по веб-почте и в мессенджерах, попыток обойти запрет доступа к сайтам и документам с меткой DCAP-системы «СёрчИнформ FileAuditor». ИБ-специалист может просмотреть список нарушителей в основной рабочей консоли, отфильтровав результаты аудита по соответствующему каналу контроля и сработавшему правилу блокировки. Таким образом, даже при предотвращении инцидентов, компания будет в курсе негативных тенденций: ошибок и злонамеренных действий сотрудников. Это поможет скорректировать профилактическую работу для повышения ИБ-грамотности коллектива, а также усилить наблюдение за потенциальными инсайдерами.

«Аудит – важный инструмент, чтобы оценить эффективность принятых в компании политик безопасности, а также выявить слабые места в защите. Часто злонамеренные инсайдеры, не сумев вынести информацию одним способом, начинают искать обходные пути. Аудит блокировок в КИБ покажет логику действий инсайдера и позволит превентивно усилить защиту», — говорит Алексей Парфентьев, руководитель отдела аналитики «СёрчИнформ».

В КИБ действует более 10 видов блокировок для всех каналов передачи информации, как по контексту (атрибутам), так и по контенту (содержимому). Дополнительная интеграция с DCAP-системой «СёрчИнформ FileAuditor» расширяет эти возможности вплоть до управления доступом к конфиденциальным данным посредством произвольных приложений. Таким образом, возможности продуктов «СёрчИнформ» по контролю доступа к критичной информации опережают конкурентные решения.

Последние новости

Получите полную картину происходящего в компании и надежный контроль внутренних рисков.

Попробовать бесплатно 1 месяц
Начало: 17.04.24 в 10:00 МСК
БИЗНЕС ПОД ЗАЩИТОЙ: как выявить нарушения, сохранить клиентов и удержать ценных сотрудников
Подробнее
Заявка на пробную версию
Вы получите:
1
Полнофункциональное ПО
Последнюю версию ПО без ограничений по пользователям и функциональности.
2
30 дней на тестирование
Для оценки возможностей ПО в полном объеме при рабочей нагрузке.
3
Техническую поддержку
Полноценное сопровождение специалистов технической поддержки.