DLP-система предоставляет отчеты о каждой попытке нарушителей обойти установленные правила ИБ.
DLP-система «СёрчИнформ КИБ» в новой версии позволяет точнее контролировать, как сотрудники соблюдают корпоративные политики безопасности. Теперь КИБ не только блокирует опасные действия пользователей, но и фиксирует все «сработки» блокировок в специальный отчет. Он показывает, кто, за каким ПК и каким образом нарушил правила: например, попытался записать на флешку секретный документ.
Аудит работает для блокировок записи на USB, распечатки, отправки файлов по веб-почте и в мессенджерах, попыток обойти запрет доступа к сайтам и документам с меткой DCAP-системы «СёрчИнформ FileAuditor». ИБ-специалист может просмотреть список нарушителей в основной рабочей консоли, отфильтровав результаты аудита по соответствующему каналу контроля и сработавшему правилу блокировки. Таким образом, даже при предотвращении инцидентов, компания будет в курсе негативных тенденций: ошибок и злонамеренных действий сотрудников. Это поможет скорректировать профилактическую работу для повышения ИБ-грамотности коллектива, а также усилить наблюдение за потенциальными инсайдерами.
«Аудит – важный инструмент, чтобы оценить эффективность принятых в компании политик безопасности, а также выявить слабые места в защите. Часто злонамеренные инсайдеры, не сумев вынести информацию одним способом, начинают искать обходные пути. Аудит блокировок в КИБ покажет логику действий инсайдера и позволит превентивно усилить защиту», - говорит Алексей Парфентьев, руководитель отдела аналитики «СёрчИнформ».
В КИБ действует более 10 видов блокировок для всех каналов передачи информации, как по контексту (атрибутам), так и по контенту (содержимому). Дополнительная интеграция с DCAP-системой «СёрчИнформ FileAuditor» расширяет эти возможности вплоть до управления доступом к конфиденциальным данным посредством произвольных приложений. Таким образом, возможности продуктов «СёрчИнформ» по контролю доступа к критичной информации опережают конкурентные решения.
Подпишитесь на нашу рассылку и получите
свод правил информационной безопасности
для сотрудников в шуточных
