Falcongaze выпустила SecureTower 8.0 Titanium с новым модулем DCAP
Теперь SecureTower осуществляет контроль конфиденциальной информации не только в движении, но и в покое, информируя сотрудников ИБ в соответствии с заданными политиками о том, где хранятся данные, кто имеет к ним доступ и нет ли у сотрудников избыточных прав.
Для бизнеса DCAP означает автоматизированный порядок в хранении данных и в правах доступа к ним. Система находит важные документы на рабочих станциях, присваивает им класс и уровень критичности и следит, чтобы конфиденциальная информация находилась только в разрешенных каталогах.
Для самых распространенных документов правила хранения уже созданы, а под специфику компании их можно дополнить своими, пользовательскими правилами. Если правило нарушено, система может переместить файл, скрыть его, удалить или изменить атрибуты доступа, а специалист по безопасности получит уведомление о событии благодаря интеграции с модулем Политики безопасности.
В итоге снижается риск неправомерного использования и хранения данных внутри организации, экономится время службы ИБ на рутинной проверке хранилищ и формируется прозрачная картина того, где находятся самые чувствительные документы и кто имеет к ним доступ.
В SecureTower 8.0 Titanium появилась веб-консоль: теперь отчеты доступны прямо в браузере, без привязки к рабочему месту специалиста. Работать с системой можно с разных устройств.
Система контролирует все взаимодействия сотрудника с ИИ-сервисами и уведомляет специалистов по безопасности об обнаруженном инциденте. Для перехваченных данных используются инструменты анализа: суммаризация и AI-обработка инцидентов.
В новой версии SecureTower агент для macOS получил возможность перехватывать сетевой трафик. Теперь система контролирует входящую и исходящую почту по различным протоколам, переписку в социальных сетях и мессенджерах, работу с веб-почтой и веб-версиями облачных хранилищ. Еще одно нововведение — контроль печати. DLP-система фиксирует отправку документов на принтер, в том числе из приложений, в которых сотрудники работают с чувствительной информацией.
Новые возможности дополняют уже реализованные функции контроля устройств, накопителей и сетевых ресурсов, активности приложений, кейлоггер, снимки экрана, аудио- и видеомониторинг. Развитие агента для macOS продолжается: в дальнейшем список контролируемых каналов будет расширяться.
В версии 8.0 Titanium добавлена блокировка отправки файлов, в том числе по контенту, в MAX и Aitu. Появился перехват сообщений, файлов и звонков в 1С Коннект, а также перехват звонков в веб-версиях Telegram, MAX, Teams и Контур.Толк с распознаванием речи.
Из других нововведений: расширены условия запуска записи экрана и микрофона в аудио/видеомониторинге; добавлена история местоположений сотрудников в модуле «Оборудование и программы», с возможностью настройки уведомления об отклонениях в местоположении и конфигурации ПК на почту и в Telegram; появилась возможность блокировки подключения к недоверенным Wi-Fi-сетям; функционал карантина почтовых писем стал доступен для организаций, использующих в работе MS Exchange; добавлена возможность выбора типов данных для распознавания речи и др.