Программа infowatch что это

Защита конфиденциальной информации

Управление рисками информационной безопасности

Соответствие требованиям регуляторов

Управление корпоративной репутацией

Кибербезопасность АСУ ТП

Инцидент ИБ и расследования с помощью мониторинга активности

Отраслевые решения

Медицина и фармацевтика

Блог Натальи Касперской

Программа поддержки 2022

InfoWatch Traffic Monitor

Использует технологии машинного обучения

Видео Время просмотра 2 минуты

Российская DLP-система — усовершенствованный инструмент предотвращения утечек, обнаружения и устранения угроз. Визитной карточкой российской DLP-системы компании InfoWatch являются технологии контентного анализа и обработки больших объемов информации с помощью искусственного интеллекта. Компания InfoWatch предлагает рынку DLP-систему, в основе которой собственные уникальные разработки в области машинного обучения для защиты от самых сложных угроз информационной безопасности и повышения эффективности бизнеса.

Назначение и возможности InfoWatch Traffic Monitor

Безопасность данных без компромиссов

Безопасность конфиденциальной информации – проблема, которая со временем становится только больше. DLP-система InfoWatch Traffic Monitor позволяет обнаружить и классифицировать чувствительные данные организации, контролировать их перемещение и предотвращать несанкционированное распространение. InfoWatch Traffic Monitor защищает надежнее, потому что использует машинное обучения для автоматического анализа документов, потоков информации и действий пользователей.

InfoWatch Traffic Monitor – первая отечественная DLP-система, которая разрабатывается в России с 2007 года, поддерживает отечественные операционные системы и СУДБ, внесена в реестр отечественного ПО, сертифицирована ФСТЭК России и Министерством Обороны.

Отечественная DLP-система нового поколения: задачи

DLP Traffic Monitor — это высокотехнологичная отечественная DLP-система с широким спектром возможностей для защиты, анализа и контроля чувствительных данных организации. Отечественная DLP-система такого уровня не только предотвращает утечку данных через разнообразные каналы коммуникаций, но и предлагает запатентованные решения по защите уникальных цифровых активов бизнеса, управлению рисками и предотвращению событий, связанных с утечками — системы контроля персональных данных, защиту корпоративных секретов, мониторинг действий сотрудников. Отечественная DLP-система InfoWatch Traffic Monitor — проверенное ПО, соответствующая самым требовательным задачам импортозамещения.

Почему InfoWatch Traffic Monitor защищает данные лучше других DLP-систем?

Никаких «слепых зон» В зоне видимости – 100% документов компании, тех, которые хранятся, и тех, которые передаются. Абсолютно все данные аккуратно автоматически разложены по категориям с помощью технологий машинного обучения, поэтому вы можете настроить политики безопасности на все документы, которые требуют защиты.

Точность анализа – не пропускаем важное, не «ловим» лишнее Точно определить, является ли информация конфиденциальной, можно только обучив систему правильно классифицировать содержимое. Широта и глубина технологий анализа контента InfoWatch не имеет аналогов. Защищено 25 патентами.

Перехват файлов любых приложений и облачных хранилищ Система универсального перехвата файлов, которая позволяет поддержать перехват публикуемых файлов через любое приложение, в том числе, разработанное специально для нужд конкретной компании. Не зависит от протокола и быстро дорабатывается под любое приложение за несколько часов.

Расследование инцидента быстрее в 3-4 раза* InfoWatch Vision – BI-система для данных DLP, которая позволяет на лету оперировать большими объемами данных, переключаясь между различными представлениями – графом связей и статистическими отчетами – без потери контекста, сужая и расширяя выборку в поиске фактов, доказательств, инсайтов. * На основании исследований клиентского опыта, InfoWatch, 2022

Идентификация подозрительного поведения, а не только контроль утечек Корреляция, анализ и интерпретация собираемой DLP-системой информации помогает заметить риски раньше. Сотрудники компании в силу своих обязанностей имеют доступ к чувствительной информации. Именно поэтому они могут причинить наиболее серьезный ущерб, будь то по умыслу или по незнанию. Идентификация подозрительного поведения сотрудников с помощью UBA-модуля InfoWatch Prediction позволяет прогнозировать еще не реализованные риски.

Надежная работа в больших организациях на >200 000 пользователей Наши клиенты – 3000 крупных и очень крупных компаний и организаций с высокими требованиями к стабильности системы и непрерывности бизнес-процессов, возможностям управления системой в иерархических территориально-распределенных организациях, разделению ролей, возможностями контроля и аудита. Архитектура системы предусматривает возможности масштабирования и функциональной устойчивости.

Источник: www.infowatch.ru

Программа infowatch что это

We are control freaks at InfoWatch, in a good way. We develop technologies to control data flow in companies, visualize how people deal with sensitive information, predict if they put their company at risk and yes, we help stopping breaches.

For the most tricky cases, like manipulations with information in bitmap graphics or spreadsheets/databases while working in cloud infrastructures brought by pandemic, we’ve got your data secured.

Industry recognition

Tech excellence proved by 3000+ projects in 20 countries

Listed among DLP leaders according to Gartner DLP Market Guide 2020

Featured product InfoWatch Traffic Monitor

Next-Gen DLP system to mitigate data breaches and compliance risks with advanced visual and predictive analytics capabilities. Never forgets a thing, thus, enabling you a proper retrospective when an incident happens. Never misses an anomaly, so you can act before an incident happens. learn More

Data Discovery

Timely detect violations related to improper storage of documents

Employee monitoring

Control your staff activity, including privileged users and remote workers

Industrial Cybersecurity

Introduce defense-in-depth strategy to your OT/critical industrial infrastructure learn More

Тестовая на главной

Explore how InfoWatch can help you…

Our customers discover critical action points at the stage of a pilot project in 87% cases. But don’t worry. We guide you from the first step when the goals are set to the implementation of your information security strategy.

What’s new

Product news

Follow the latest news and developements related to InfoWatch products and technologies

Research

Since 2002 InfoWatch Analytics Center conducts its research on public breaches, information security trends and national cybersecurity strategies

Источник: infowatch.com

InfoWatch Traffic Monitor

InfoWatch Traffic Monitor — автоматизированная система, которая выявляет в потоке данных конфиденциальные документы, предотвращает их утечку и защищает бизнес от действий внутренних злоумышленников.

• Защищает большие потоки данных
• Анализирует даже самые специфические и сложные форматы данных (чертежи, конструкторская документация и т.д.)
• Поддерживает различные рабочие среды (бизнес-приложения, корпоративная и веб-почта, мессенджеры и т.д.)
• Защищает данные на различных устройствах (компьютер сотрудника,ноутбук, смартфон, планшет)

Логика работы системы

• Сбор и перехват. Система собирает и перехватывает любые события, и выявляет в них утечку информации
  и неправомерные действия сотрудников
• Анализ. Система анализирует и детектирует конфиденциальные данные в потоке событий
  (автоматическое определение категории и тематики)
• Принятие решений. Реакция на событие (блокировка, уведомление) и определение уровня угрозы
• Сохранение в базу. Все события хранятся в одном архиве как доказательная база для расследования инцидентов

Предотвращение утечек конфиденциальной информации

Мониторинг, перехват и анализ информационных потоков компании с учетом установленных политик информационной безопасности обеспечивают надежную защиту от случайных или намеренных утечек информации.

Запрет использования

• Сьёмные носители и внешние устройства:
• USB, HDD, FireWire, Wi-Fi, Bluetooth, подключение мобильных устройств (MTP)
• Печать
• Локальные и сетевые драйвера
• Приложения
• Запуск и копирование в буфер обмена, снимки экрана, печать
• Подключение к внешним сетям

Перехват по каналам:

• Почта: SMTP, IMAP4, POP3, MAPI, NRPC (Lotus)
• Интернет: HTTP / HTTPS, FTP / FTPS, Веб-почта, Блоги / Форумы / Соцсети, Облачные хранилища
• Мессенджеры: ICQ, Skype (включая голос), Jabber, Lync
• Теневое копирование файлов, отправленных на сетевые папки

Контроль мобильных устройств

• Камера: (перехват и теневое устройство)
• Приложения: (Чёрные и белые списки)
• Мессенджеры: WhatsApp, Skype, Viber, Telegram, SMS
• Почта: (SMPTP, IMAP4, POP3)
• Интернет: (HTTP / HTTPS)

Защита от внутренних угроз

Выявляет подозрительную активность сотрудников и аномальное поведение персонала, выявляя факты воровства, мошенничества, коррупции, сговоров и саботажа, идентифицирует злоумышленников и нарушителей.

InfoWatch Traffic Monitor идентифицирует сотрудников с подозрительной активностью, определяет их в «группы риска» и позволяет установить за ними более плотный контроль.

Встроенные инструменты взаимодействия с бизнес-подразделениями позволяют учитывать больше данных для формирования картины угроз. В продукте есть возможность настраивать и применять особые политики контроля персонала, входящего в «группу риска» с созданием специальных отчетов по активности подобных сотрудников.

К примеру, HR-специалист компании включает в «группу риска» сотрудников на испытательном сроке или планирующих уволиться, и к ним автоматически применяется более строгая политика безопасности.

Расследование инцидентов и отчётность

Централизованный архив перехваченных событий дает возможность расследовать инциденты и использовать доказательную базу для защиты интересов компании в суде. Визуальная аналитика данных на базе модуля InfoWatch Vision позволяет строить отчетность по любому срезу данных в режиме реального времени и вести оперативную сводку состояния информационной безопасности в компании.

• Неограниченный объем хранимой информации: ограничивается лишь возможностями СУБД и аппаратной платформы
• Поддержка нескольких СУБД: Oracle, PostgreSQL
• Полнотекстовый поиск на базе поисковой машины Sphinx: по содержимому перехваченных сообщений и вложений
• Создание зон ответственности: позволяет разграничить доступ сотрудников к хранимой информации
• Ограничение просмотра содержимого: позволяет соблюдать право на тайну переписки
• Предварительный анализ выгружаемых данных: выгрузка хранимой информации возможна как в исходном виде, так и с результатами анализа

Контроль мобильных сотрудников

• Контролирует работу сотрудников на смартфонах и планшетах, снижая риск утечки конфиденциальных данных через мобильный канал.
• Контроль каналов коммуникаций сотрудников на мобильных устройствах
• Контроль перемещения информации внутри и вовне периметра безопасности
• Автоматическая классификация и анализ данных
• Безопасное расширение периметра корпоративной сети

Источник: it-enigma.ru