Лаборатория безопасности+7 (4872) 77-00-59

InfoWatch: защита данных и контроль утечек

Помогаем подобрать продукты InfoWatch для защиты корпоративных данных и расследования внутренних инцидентов. Рассмотрим Traffic Monitor, Data Protector, Device Control и решения ARMA с учётом каналов обмена информацией, требований к контролю доступа и архитектуры сети.

Защита данных и контроль доступа

Окно мониторинга событий InfoWatch Traffic Monitor в Центре расследований

InfoWatch Traffic Monitor

InfoWatch Traffic Monitor анализирует корпоративные информационные потоки и помогает предотвращать утечки конфиденциальных данных. DLP-система распознаёт защищаемую информацию и сопоставляет её передачу с установленными правилами безопасности. При выявлении нарушения опасная операция может быть заблокирована, а событие сохранено для дальнейшего разбора.

Накопленные сведения позволяют проверить, какие данные передавались, кто участвовал в обмене и при каких обстоятельствах. Решение поддерживает контроль рабочих каналов коммуникации и расследование внутренних инцидентов. Его данные используются в аналитических инструментах платформы InfoWatch для восстановления связей и общей картины произошедшего.

InfoWatch Data Protector — иллюстрация из анонса производителя

InfoWatch Data Protector

InfoWatch Data Protector помогает находить чувствительные данные в корпоративных хранилищах и контролировать доступ к ним. Система классифицирует информацию и показывает, на каких ресурсах она расположена и каким пользователям доступна. Это позволяет выявлять избыточные полномочия и участки, где конфиденциальные файлы доступны слишком широкому кругу сотрудников.

Аудит служб каталогов дополняет картину изменениями учётных записей, групп и разрешений. Специалисты получают сведения для проверки подозрительных действий и пересмотра правил доступа. Решение связывает защиту данных в покое с управлением рисками, возникающими из-за накопленных прав пользователей.

InfoWatch Device Control — управление политиками доступа к внешним устройствам

InfoWatch Device Control

InfoWatch Device Control управляет использованием внешних накопителей, принтеров, модемов и других устройств на рабочих местах. Правила можно задавать для сотрудников, групп, компьютеров, категорий оборудования и конкретных экземпляров. Доступ разрешается полностью, ограничивается чтением или блокируется в соответствии с рабочей задачей.

Система регистрирует подключения, действия и срабатывания правил, помогая проверять соблюдение политик. Изменения настроек можно подготовить заранее и применить централизованно. События дополняют материалы Центра расследований, где их сопоставляют с другими действиями сотрудника для восстановления обстоятельств возможной утечки.

Интерфейс InfoWatch Privilege Control, ранее sPACE PAM: запрос доступа

InfoWatch Privilege Control

InfoWatch Privilege Control централизует доступ администраторов и подрядчиков к корпоративным ИТ-ресурсам. PAM-система предоставляет необходимые полномочия на время выполнения задачи и отзывает их после завершения работ. Секреты хранятся в защищённой базе, изменяются по расписанию или событию и подставляются при подключении без раскрытия пользователю.

Единая точка входа позволяет применять многофакторную аутентификацию к подключённым системам. Действия пользователей фиксируются, а записи сеансов доступны для наблюдения и последующего аудита. Это помогает контролировать привилегированные операции и восстанавливать последовательность действий при инциденте.

Мониторинг и расследование инцидентов

Главная страница Центра расследований InfoWatch с панелями мониторинга

InfoWatch Центр расследований

InfoWatch Центр расследований объединяет события и аналитические инструменты продуктов для защиты корпоративных данных. В одном интерфейсе специалист изучает действия сотрудников, файлы, права доступа и связанные риски. Переход между представлениями сохраняет контекст проверки, поэтому можно последовательно уточнять обстоятельства инцидента.

Сопоставление персон, событий и коммуникаций помогает находить связи, которые трудно увидеть в отдельных журналах. Результаты анализа и подтверждающие материалы можно собрать в отчёт. Единая консоль поддерживает совместное использование данных платформы InfoWatch и делает процесс внутреннего расследования более последовательным.

Временная шкала действий сотрудника в InfoWatch Activity Monitor

InfoWatch Activity Monitor

InfoWatch Activity Monitor фиксирует действия сотрудников на рабочих местах и помогает восстановить обстоятельства внутреннего инцидента. Система собирает сведения об используемых приложениях и сайтах, операциях с файлами, вводимом тексте и поисковых запросах. Временная шкала показывает последовательность действий до события, в момент его возникновения и после него.

Снимки экрана и видеозапись дополняют технические журналы визуальным контекстом. Эти материалы помогают проверять факты и оценивать связь пользователя с расследуемым событием. Решение также поддерживает контроль использования сторонних сервисов и неподконтрольного компании программного обеспечения.

Схема работы InfoWatch Vision

InfoWatch Vision

InfoWatch Vision представляет данные DLP-системы Traffic Monitor в виде статистики и интерактивного графа связей. Аналитик может исследовать коммуникации сотрудников, перемещение документов и события, связанные с конкретным инцидентом. Переключение между срезами данных сохраняет контекст, помогая постепенно уточнять картину происходящего.

Инструменты подходят для регулярного поиска аномалий и проверки круга общения пользователей, требующих дополнительного внимания. Разграничение прав позволяет организовать работу отдела ИБ и филиалов. Отчёты со статистикой, диаграммами и графами поддерживают подготовку наглядных результатов расследования.

Мониторинг сотрудников с высоким фактором риска InfoWatch Prediction в Центре расследований

InfoWatch Prediction

InfoWatch Prediction использует поведенческую аналитику для выявления возможных внутренних угроз. Система изучает действия и коммуникации сотрудников, чтобы обнаруживать отклонения от характерной для них активности. Методы машинного обучения помогают выделять признаки риска в большом потоке событий.

Результаты объединяются в группы риска и индивидуальные оценки, изменение которых можно отслеживать со временем. Это даёт специалистам основание определить приоритет дальнейшей проверки. Решение дополняет событийный контроль аналитикой поведения и помогает сосредоточить внимание на случаях, где требуется изучить контекст и связанные действия пользователя.

Сетевая и промышленная безопасность

Знак InfoWatch ARMA Стена

InfoWatch ARMA Стена (NGFW)

InfoWatch ARMA Стена объединяет функции межсетевого экрана нового поколения для защиты корпоративных и промышленных сетей. Фильтрация трафика дополняется предотвращением вторжений, контролем приложений и веб-доступа, антивирусной проверкой и VPN. Специализированный разбор промышленных протоколов позволяет учитывать команды и особенности взаимодействия технологического оборудования.

Политики доступа помогают ограничивать нежелательные соединения между сегментами инфраструктуры. Отказоустойчивая работа в кластере поддерживает доступность защищаемых сетей. Решение предназначено для централизованного применения сетевых мер защиты там, где требуется совместить контроль информационных потоков с устойчивостью рабочих процессов.

Знак InfoWatch ARMA Management Console

InfoWatch ARMA Management Console

InfoWatch ARMA Management Console централизует управление средствами защиты линейки ARMA в распределённой инфраструктуре. Специалисты могут удалённо настраивать защитные компоненты и собирать поступающие от них события в одной системе. Карта сетевых взаимодействий помогает видеть связи между объектами и оценивать происходящие изменения.

Корреляция событий выделяет сочетания признаков, которые требуют проверки как возможный инцидент. Автоматизированные действия поддерживают организацию реагирования по заданным правилам. Консоль помогает сопровождать несколько площадок и сохранять общий контекст мониторинга при работе с корпоративными и промышленными сегментами сети.

Знак InfoWatch ARMA Industrial Endpoint

InfoWatch ARMA Industrial Endpoint

InfoWatch ARMA Industrial Endpoint защищает рабочие станции и серверы автоматизированных систем управления технологическими процессами. Программное средство контролирует целостность файлов, состав разрешённого ПО и использование подключаемых USB-устройств. Запуск по белому списку позволяет ограничить работу приложений заранее одобренным набором.

Такой подход помогает уменьшать вероятность несанкционированных изменений в промышленной среде. Контроль подключений дополняет ограничения на программное обеспечение и поддерживает установленный режим эксплуатации. Решение предназначено для систем, где важны предсказуемое состояние узлов, сохранение работоспособности оборудования и соблюдение принятых правил безопасности.

Соберём решение для вашей системы защиты

Расскажите о задачах, действующей инфраструктуре и требованиях к безопасности. Согласуем состав оборудования и программного обеспечения, проверим совместимость и спланируем внедрение. Поможем с лицензиями, настройкой и дальнейшим сопровождением. Поставляем решения заказчикам по всей России; объём внедрения и формат сопровождения согласуем индивидуально.

Связаться с нами
44-ФЗ223-ФЗ275-ФЗ

Для государственных и корпоративных заказчиков

Работаем с заказчиками по 44-ФЗ, 223-ФЗ и 275-ФЗ, а также с корпоративными заказчиками. Участвуем в закупочных процедурах любой степени сложности.

Готовим всю необходимую документацию для осуществления закупки, включая технические задания, коммерческие предложения и анализ рынка.