Система защиты от утечек информации (DLP) «СёрчИнформ КИБ» нарастила функционал уведомления корпоративных пользователей о правилах безопасности. Теперь они доступны для сотрудников, которые работают на ПК под управлением ОС Linux. Если система блокирует опасное действие: копирование на флешку, отправку сообщения, распечатку документа и т.п. – сотрудник видит всплывающее сообщение с пояснением причины.
Обновление продолжает развитие функций «открытого контроля» в продуктах «СёрчИнформ». Это подход, при котором система ИБ информирует пользователя о действующих запретах, предупреждает о рисках тех или иных операций и обучает его правилам корпоративной безопасности.
«Уведомления о нарушениях – первый шаг к вовлечению сотрудников в процессы информационной безопасности, – комментирует Алексей Дрозд, начальник отдела безопасности «СёрчИнформ». – Когда человек видит предупреждение о блокировке, он осознает, что его действия могут навредить компании. Это дисциплинирует: снижает вероятность случайных нарушений, с одной стороны, и «отрезвляет» потенциальных злоумышленников, с другой, – они понимают, что попытки обойти правила не пройдут незамеченными. Прозрачность защиты помогает формировать культуру безопасного поведения среди пользователей».
Обновление дополняет уже имеющийся функционал «открытого контроля» продуктов «СёрчИнформ» в Linux-среде. Так, КИБ может выводить на экраны сотрудников водяные знаки – они видны постоянно или только при открытии критичных приложений, напоминая о безопасности и делая невозможными попытки «анонимно» слить скриншоты или фото экрана. В системе аудита и защиты файловых хранилищ (DCAP) «СёрчИнформ Файловый аудитор» (СёрчИнформ FileAuditor) поддерживается графическая разметка документов, которая отражает уровень их конфиденциальности. Инструмент также позволяет пользователям самостоятельно маркировать файлы, указывая класс защиты данных («Коммерческая тайна», «Для служебного пользования», «Общедоступно» и др.) или группу доступа (например, «Только для юридического отдела»).
