В системе защиты от утечек информации (DLP) «СёрчИнформ КИБ» и системе аудита и защиты файловых хранилищ (DCAP) «СёрчИнформ Файловый аудитор» (СёрчИнформ FileAuditor) реализована интеграция с облачными сервисами Microsoft.
Компания «СёрчИнформ» расширила возможности контроля облачных бизнес-инфраструктур. Теперь сервисы в рамках пакета Microsoft 365 можно контролировать с помощью системы аудита и защиты файловых хранилищ (DCAP) и системы защиты от утечек информации (DLP): проводить аудит содержимого и защищать его от утечек. Функция полезна для компаний, где сотрудники работают в удаленном или гибридном формате.
Интеграция реализована через протокол MS Graph API. «СёрчИнформ Файловый аудитор» (СёрчИнформ FileAuditor) сканирует и классифицирует файлы в пространствах OnСредства выявления и реагирования на угрозы на конечных точках (EDR/XDR)ive: документы Office 365, заметки OneNote и любые другие загруженные в облако OnСредства выявления и реагирования на угрозы на конечных точках (EDR/XDR)ive файлы. «СёрчИнформ КИБ» также защищает почту в Microsoft 365 и мессенджер Teams. Обе системы полностью совместимы с облачной моделью AzureAD и облачной СУБД Azure SQL для случаев, если не только контролируемые приложения, но и сами системы ИБ располагаются в облаках Microsoft.
Так как интеграция основана на технологиях Microsoft, это предельно упрощает администрирование – нет необходимости настраивать транспортные правила для почты, добавлять учетные данные пользователей OnСредства выявления и реагирования на угрозы на конечных точках (EDR/XDR)ive и т.д. Вся настройка производится централизованно в пару кликов.
«Сегодняшние бизнес-процессы требуют, чтобы рабочие сервисы были доступны из любой точки и с любого устройства. Поэтому «классический» для систем защиты от утечек информации (DLP) подход, когда контролируются доверенные рабочие станции, уже неэффективен для защиты, а внедрить корпоративные системы ИБ на каждый смартфон, планшет или ноутбук, откуда потенциально можно зайти в виртуальное рабочее пространство, невозможно. Мы обошли эту проблему путем прямой интеграции с Microsoft 365. «СёрчИнформ КИБ» осуществляет контроль не на пользовательских устройствах, а сразу в облаке, где идет вся работа. Файловый аудитор при этом дает системе защиты от утечек информации (DLP) понимание, какая именно информация хранится и циркулирует в облачной среде, чтобы точнее настраивать защиту. Вместе они обеспечивают безопасность корпоративных данных даже в условиях размытого периметра – компаниям не нужно выбирать между защитой и удобством работы», – комментирует Алексей Парфентьев, заместитель генерального директора по инновационной деятельности «СёрчИнформ».
