Новая версия российского программного комплекса DeviceLock для борьбы с инсайдерским утечками данных
Среди новых функций DeviceLock® DLP 9 — UAM (User Activity Monitor), предоставляющий возможность видеозаписи экрана, логирования нажатий клавиш, а также сохранения информации о процессах и приложениях, которые выполнялись и запускались во время записи.
Его активация может происходить при срабатывании контентно-зависимых правил, подключении внешних накопителей, изменении состояния сетевого подключения и других триггерах, входящих в DeviceLock® DLP. Новая функция позволяет облегчить как предварительную оценку подозрительных действий пользователей, так и сбор доказательной базы при расследовании инцидентов информационной безопасности.
Вторым важным обновлением является появление в DeviceLock Enterprise Server модуля User dossiers. Этот инструмент позволяет создавать профиль пользователя, включающий оценку соблюдения им политик информационной безопасности, а также вести предиктивную аналитику возможных утечек данных на основе изменения уровня и форм активности пользователя в корпоративной сети. Статистический обзор онлайн-активности, представленный в User dossiers, также помогает оценить время, затраченное пользователем на чаты в мессенджерах или посещение определенных веб-сайтов, и определить сотрудников-прокрастинаторов.
Как отметил основатель и технический директор DeviceLock Ашот Оганесян, для успешной борьбы с утечками данных DLP-системы должны перейти на новый уровень: «Мы видим, что сегодня в крупной компании или банке ежедневно происходят десятки, а то и сотни инцидентов в области информационной безопасности. DLP-система должна не только пресечь их, но и автоматически отделить случайность или глупость от попыток намеренного хищения данных. В противном случае многие инциденты просто не будут расследованы службой информационной безопасности, у которой нет нужного количества человеческих ресурсов».
О компании
DeviceLock® – первый отечественный производитель полноценных DLP-систем и мировой лидер разработки программных средств контроля доступа к периферийным устройствам и защиты от утечек данных с корпоративных компьютеров. Компания основана в 1996 году, ее штаб-квартира и основной офис разработки программных продуктов находятся в Москве, а офисы продаж и технической поддержки — в США, Канаде, Великобритании, Германии и Италии.
Сегодня DeviceLock DLP® защищает более 7 миллионов компьютеров, установленных по всему миру в информационных системах 70 тысяч организаций кредитно-финансового, энергетического, оборонного и государственного секторов, а также телекоммуникаций, здравоохранения, образования и других.
