В «СёрчИнформ КИБ» появилась возможность отправки уведомлений в Telegram

«СёрчИнформ КИБ» по заранее настроенным правилам останавливает отправку писем с подозрительным содержанием, помещает их в карантин и затем оповещает об этом ИБ-специалиста. Ранее настроить отправку уведомлений специалист мог на email-адрес, теперь в системе доступна отправка сообщений в Telegram.

«Почта остается типовым каналом, по которому чаще всего утекают корпоративные данные. «СёрчИнформ КИБ» работает превентивно и предупреждает о том, что сотрудник пытается отправить за периметр конфиденциальную информацию. Система проверяет содержание писем и при необходимости останавливает их отправку. Карантин дает ИБ-специалисту время на то, чтобы изучить письмо и решить, можно ли его отправлять. Благодаря уведомлению через мессенджер время реакции на потенциальный инцидент значительно сокращается. Кроме того, не во всех компаниях отдел ИБ может быть за ПК 24/7, поэтому для них особенно актуален гибкий инструмент уведомлений», – подчеркнул начальник отдела информационной безопасности «СёрчИнформ» Алексей Дрозд.

В интерфейсе КИБ можно настроить как отправку персональных уведомлений в мессенджер, так и в групповой чат с ответственными специалистами ИБ-отдела. Новый функционал позволяет автоматизировать действия ИБ-специалиста и избежать случаев, когда задержка в отправке письма может навредить бизнес-процессам компании.

Также в DLP-системе «СёрчИнформ КИБ» для сотрудника предусмотрена возможность самостоятельно решить, готов ли он принять риски при отправке письма с конфиденциальным содержимым. При попытке отправить такое письмо, DLP-система даст предупреждение – в виде автоматического почтового уведомления – о том, что передача содержащихся в письме данных может нарушить политики ИБ. Это позволяет разгрузить ИБ-отдел, который вручную разбирает подозрительную почту.

Подробнее о ключевых функциях и обновлениях КИБ, а также других продуктов вендора, смотрите на YouTube-канале - https://youtube.com/playlist?list=PLMR47JLzv7WatRzkULU8soOECtWC5F0p1.