Компания Смарт Лайн Инк, мировой лидер в области разработки средств защиты от утечек данных с компьютеров, объявила об официальном выпуске новой версии программного комплекса DeviceLock DLP 9.0, предназначенного для предотвращения инсайдерских утечек данных непосредственно на пользовательских компьютерах. В силу того, что 69% утечек данных являются следствием преднамеренных или случайных действий инсайдеров, DeviceLock DLP 9.0 позволит организациям защитить свои данные от наиболее распространенной угрозы утечки данных.
Учитывая зависимость организаций от использования данных в повседневных операциях, утечки данных могут привести к серьезным последствиям, включая нарушения непрерывности бизнес-процессов, штрафы от регуляторов, судебные разбирательства, ущерб репутации. Независимое исследование, проведенное Ponemon Institute, показывает, что средний ущерб от инцидентов, связанных с внутренними утечками данных, возрос на 31% за последние два года и на сегодня составляет более 11 миллионов долларов.
«Защита данных – это базовая потребность каждой организации, - подчеркнула Олеся Ярмоленко, генеральный директор АО «Смарт Лайн Инк». - Современному бизнесу крайне важно защитить себя от случайной или преднамеренной утечки любых значимых для организации данных – от интеллектуальной собственности и коммерческих секретов до конфиденциальной информации о клиентах и сотрудниках».
С помощью DeviceLock DLP 9.0 службы информационной безопасности могут осуществлять гранулярный контроль действий пользователей с данными, обеспечивая соблюдение соответствия корпоративным политикам защиты данных, стандартам безопасности в ИТ и требованиям регуляторов, независимо от места работы сотрудников. Встроенные инструменты аудита и анализа событий позволяют легко превратить журналы активности в полезные аналитические данные.
Программный комплекс DeviceLock DLP реализован в модульной архитектуре, позволяющей заказчикам выбирать оптимальное сочетание компонентов комплекса DeviceLock DLP: основной автономный компонент DeviceLock Base может быть дополнен несколькими дополнительными компонентами в целях расширения функциональности DLP-системы. Другой автономный продукт, DeviceLock Discovery, дополнительно снижает риски потери хранимых данных, выявляя незащищенные данные и защищая их посредством конфигурируемых корректирующих действий.
Новые функциональные возможности DeviceLock DLP 9.0 включают в себя:
• новый опциональный компонент DeviceLock User Activity Monitor (UAM), который обеспечивает возможность записи действий пользователя посредством таких инструментов, как видеозапись экрана пользователя, запись всех нажатий клавиш, сохранение информации о процессах и приложениях, которые выполнялись и запускались во время записи. Важной особенностью компонента DeviceLock UAM является возможность активации мониторинга действий при наступлении определенного события, например, срабатывания контентно-зависимого правила, подключения внешнего накопителя, изменения состояния сетевого подключения и т.д. DeviceLock User Activity Monitor позволяет значительно расширить доказательную базу при расследовании инцидентов информационной безопасности, упрощая процесс выявления подозрительного поведения пользователей и злоупотребления привилегиями доступа или политиками защиты данных, что в результате приводит к снижению рисков утечки данных.
• новый отчет Пользовательские досье (User dossiers), который позволяет существенно упростить аудит информационной безопасности и повысить прозрачность потоков данных и связанных с ним действий посредством статистического обзора действий пользователей с наглядным графическим представлением. В целях мониторинга и оценки различных аспектов поведения пользователя, User dossiers предоставляют также такие статистические показатели, как частота попыток совершения несанкционированных операций, передача больших объемов данных, изменение характера онлайн-активности и т.д. Досье пользователей могут быть расширены дополнительными данными из учетной записи пользователя, полученными из каталога Active Directory или других LDAP серверов.
• поддержка баз данных Elasticsearch в DeviceLock Discovery, расширяющая область сканирования и обнаружения.