Новое поколение системы обмена файлами Filestone
Компания «АйТи Юниверс» выпустила Filestone MFT 3.0, третье поколение cистемы контролируемого обмена файлами, включенной в реестр российского ПО. Смена поколений обусловлена новой стратегией интеграций со сторонними ИТ- и ИБ-инструментами.
Главная задача Filestone MFT версий 3.х – обеспечение совместимости с популярными продуктами, которые формируют информационные контуры с защитой от уязвимостей и угроз разных типов, от человеческих ошибок до целенаправленных высокотехнологичных атак. Продукт предоставляет средства гибкого обмена файлами с развитыми настройками для отделов ИТ и ИБ. Новое поколение системы облегчает работу всех пользователей и устраняет ряд вопросов с внедрением на объектах КИИ.
В обновлении модернизирован программный интерфейс для передачи данных о пользователях, действиях и инцидентах в стороннее ПО российского происхождения. В версии 3.0 это корпоративные антивирусы и SIEM. Реализована интеграция с Kaspersky Scan Engine (KSE), а также отправка логов в MaxPatrol SIEM от Positive Technologies.
В дальнейших планах команды Filestone MFT – интеграции с дополнительными антивирусами, SIEM и продуктами других классов, такими как DLP, песочницы, системы многофакторной аутентификации, службы каталогов. Приоритет отдан продуктам, запрос на которые поступил от клиентов.
Администратор системы получил возможность полностью отключить локальную авторизацию по электронной почте. После этого вход в Filestone MFT возможен только через корпоративную службу каталогов.
Внешние пользователи теперь могут давать согласия на обработку персональных данных, а администраторы – отзывать согласия и анонимизировать персональные данные. Для части пользователей можно ввести исключения в проверке передаваемых архивов на наличие пароля.
Информационные панели получили возможность отображать статистические данные по отдельным сотрудникам службы ИБ. А они могут опционально получать на проверку файлы, которые пользователи отправляют сами себе.
В настройках появилась ротация логов: сроки и периодичность очистки журнала событий для соблюдения корпоративных правил и во избежание переполнения хранилища.
Модернизация Filestone MFT затронула бэкенд для реализации возможностей API: разработку типов данных, их классификации и сбора для отправки в сторонние системы. Пользовательский интерфейс теперь отражает интеграции и новые входящие данные.