На 3 февраля 2017 года InfoWatch Device Monitor Mobile — модуль мобильных устройств для предотвращения утечек конфиденциальной информации.
3 февраля 2017 года группа компаний InfoWatch сообщила о выпуске технологии выявления утечек конфиденциальной информации посредством модуля для мобильных устройств InfoWatch Device Monitor Mobile. Приложение работает на операционных системах Android и iOS, входит в состав продукта InfoWatch Traffic Monitor.
InfoWatch Device Monitor Mobile контролирует работу сотрудников с электронной почтой, сервисами обмена сообщениями, фотографиями и веб-ресурсами, социальными сетями в том числе.
Схема работы Device Monitor Mobile, (2017)
Использование Device Monitor Mobile помогает:
Настройка трех технологий в DLP-системе InfoWatch Traffic Monitor
- выявить утечку конфиденциальной информации через корпоративную почту, установленную на смартфоне или веб-почту, включая приложенные к письму файлы,
- поддержать почтовые протоколы SMTP, IMAP4, POP3, протоколы передачи данных HTTP и HTTPs,
- контролировать сервисы обмена сообщениями, в том числе SMS, WhatsApp, Skype и iMessage.
- предотвратить нецелевое использование ресурсов — игр на смартфоне в рабочее время,
- поддержать функцию создания «белых» и «черных» списков приложений, которые составляют офицеры безопасности организации.
Борис Микулин, ведущий менеджер по развитию продуктов ГК InfoWatch
Программный агент скрыт от пользователя, не нагружает центральный процессор устройства и почти не влияет на продолжительность его активной работы. Установить InfoWatch Device Monitor Mobile может сам сотрудник, при этом управление, настройка политик безопасности и удаление программы с устройства производится офицером безопасности организации через единую консоль InfoWatch Traffic Monitor.
Версия агента InfoWatch DMM Lite с основным функционалом доступна для загрузки в магазине приложений Google Play.
| — Министерство обороны РФ (Минобороны) | Без привлечения консультанта или нет данных | 2018.11 |  |
Источник: www.tadviser.ru
InfoWatch Device Monitor
На рабочих станциях и ноутбуках размещаются специализированные агенты InfoWatch Device Monitor, управление которыми осуществляется через центральную консоль. Сразу же при подключении к сети, компьютер, на котором установлен агент, получает свой собственный набор политик безопасности. Работа агента происходит в фоновом режиме и требует минимальных ресурсов операционной системы.
Создание и настройка политик безопасности в DLP-системе InfoWatch Traffic Monitor
InfoWatch Device Monitor проверяет совершаемые операции, связанные с работой с внешними носителями, а также процесс печати на соответствие требованиям политики безопасности. Со всех данных, копируемых на внешние носители или выводимых на печать, InfoWatch Device Monitor позволяет снимать теневые копии. Теневая копия передается на центральный сервер анализа и обработки данных, где далее выносится вердикт о том, содержит ли данный объект конфиденциальную информацию. По завершении проверки данные сохраняются в универсальном хранилище InfoWatch Storage.
Для каждого пользователя или группы возможно задать свой «белый» список устройств, доступ к которым будет разрешен всегда. Устройства можно идентифицировать по модели или по уникальному серийному номеру.
Интеграция с Microsoft Active Directory позволяет напрямую выбирать пользователей или группы пользователей из корпоративного каталога и централизованно применять к ним корпоративные политики безопасности. Решение позволяет централизованно устанавливать агентов , InfoWatch Device Monitor посредством политик Microsoft Active Directory, а также посредством собственного механизма централизованного развертывания агентов в сети компании.
Система позволяет обеспечить необходимый уровень защиты от привилегированных пользователей (системных администраторов), имеющих административные права. Остановить работу агента невозможно, даже имея максимальный объем прав.
Если компьютер находится вне корпоративной сети, и совершаются попытки запрещенных операций, то подозрительные действия будут блокированы согласно политике. Теневые копии будут переданы на сервер InfoWatch Device Monitor сразу же при подключении компьютера к корпоративной сети. Результатом является выполнение политики безопасности и защита конфиденциальной информации даже в условиях удаленной работы пользователей.
Система позволяет строить исчерпывающие отчеты на основе данных журналов аудита, а также анализа файлов теневого копирования о перемещении и использовании конфиденциальной информации в компании.
Другие продукты этого производителя:
- InfoWatch Data Control
- InfoWatch Traffic Monitor Enterprise
Источник: www.avk-company.ru