Российский производитель замещает зарубежную DLP-систему в банке топ-3

Компания Атом Безопасность завершила работу по переводу мощностей системообразующего российского банка с зарубежной DLP-системы на свой продукт. Комментирует директор по развитию компании Дмитрий Кандыбович: «Наш продукт специализируется на расследованиях инцидентов внутренней безопасности, и чаще всего работает в связке с DLP. Но в данном случае с помощью донастройки системы удалось закрыть все потребности заказчика касательно и предотвращения утечки данных, и расследовании инцидентов».

Сегодня компания анонсировала новый релиз продукта, в который вошли в том числе и эти доработки. Что же внутри? Разработчики применили собственное оригинальное решение для горизонтального масштабирования архитектуры, теперь верхнее ограничение на количество рабочих станций, находящихся под контролем, снято.

Для реализации использована не стандартная технология масштабирования с помощью микросервисов, а собственная оригинальная разработка, которая не требовательна к дополнительным ресурсам и может использовать текущие инсталляции для включения в кластер. Теперь работа офицера безопасности по созданию политик происходит в одной консоли, какой бы распределенной ни была внутренняя структура компании. Все срабатывания политик также доступны для анализа из этой единой консоли. Соответственно экономится время и ресурсы офицеров безопасности, работа и по настройке, и по анализу данных происходит проще и быстрее. Также снимаются ограничения на каналы связи и политики безопасности в филиальной структуре. Данные остаются на серверах в филиалах, управление этими серверами происходит через единую консоль, это весомое преимущество для ИТ-подразделений больших корпоративных клиентов с тяжелой и геораспределенной инфраструктурой.

В весеннем релизе продукта список подконтрольных мессенджеров пополнился VK Teams и eXpress – это самые популярные российские бизнес-коммуникаторы, уже работающие в крупных системообразующих корпорациях. Год назад российские корпоративные мессенджеры пережили взрывной рост, который с 1 марта текущего года подхлестнули вступившие в силу ч. 8-10 ст. 10 закона «Об информации, информационных технологиях и о защите информации». Теперь на законодательном уровне запрещено для ряда российских организаций использовать иностранные мессенджеры. Запрет распространяется на госкомпании, финансовые организации, компании, выполняющие госзадание или оказывающие госуслуги. Оба мессенджера, с которыми реализована интеграция, имеют реальные инсталляции у крупных корпоративных заказчиков, их ежедневная пользовательская аудитория превышает 1 млн человек (которые осуществляют более 10 млн действий - сообщений, звонков, отправок файлов), а совокупная доля рынка уже достигает 35% с тенденцией к кратному росту. К слову, eXpress – единственный корпоративный мессенджер, сертифицированный ФСТЭК. Сегодня чат-сервисы уже опередили электронную почту и телефонное общение в качестве средства бизнес-коммуникации, а значит стали основным каналом утечки корпоративных данных. Поэтому уметь с ними работать – перехватывать текстовые, голосовые, видео сообщения и файлы – это вопрос профпригодности для систем безопасности. Помимо задач безопасности с помощью мониторинга мессенджеров можно закрывать потребности HR-блока – оценивать эффективность рабочих каналов общения, делать срез настроений персонала и т.п. Приятным бонусом к мессенджерам стал перехват почтовых сообщений VK WorkMail, отечественного почтового сервиса для бизнес-сегмента.

Продолжает комментировать Дмитрий Кандыбович: «Не всегда вектор развития продукта диктует рынок. Иногда заказчики обращаются с нетривиальными запросами. В новом релизе есть пример реализации как раз такого запроса». Многие государственные организации, которые имеют режим повышенной секретности и конфиденциальности до сих пор используют запись информации на CD/DVD, для них реализован мониторинг с созданием теневых копий при записи CD\DVD.

Компания «Атом Безопасность» более 10 лет занимается разработкой программных решений в области обеспечения информационной безопасности и защиты от утечки данных. Основной продукт – Staffcop Enterprise, система расследования инцидентов внутренней информационной безопасности. Всего под контролем Staffcop находятся более 200 тыс. компьютеров в России. Головной офис разработки находится в Новосибирском Академгородке. Контакты: press@staffcop.ru, www.staffcop.ru

Тематики: Безопасность

Ключевые слова: информационная безопасность, информационные технологии для банков, DLP