Обновление «СёрчИнформ КИБ»: комплекс DLP и DCAP
Компания «СёрчИнформ» объявила, что ее продукт «СёрчИнформ КИБ» теперь поддерживает отображение меток «СёрчИнформ FileAuditor» в основной консоли. DLP-системе не нужно вычитывать файл, чтобы «видеть», что внутри: персональные данные, финансовая информация или корпоративные пароли, поскольку эту работу уже сделала DCAP-система. Сведения доступны на главном экране, можно не заходить в FileAuditor, чтобы увидеть детали содержания файлов.
Решения FileAuditor и КИБ работают в комплексе и усиливают друг друга. В КИБ видно, если файлы с меткой FileAuditor передавались в мессенджерах, почте, которая попала в карантин, были распечатаны, записаны на флешку или загружены в облако. Метки показывают ИБ-специалисту, насколько опасна пересылка того или иного документа. ИБ-специалист также может в основной консоли посмотреть, кто и что делал с файлом с меткой: открывал, изменял, копировал и т.д. Это экономит время при расследованиях, дает возможность быстро сориентироваться и предотвратить инцидент.
Обновление также будет доступно в решении КИБ для Linux, если в компании используется контроль файловых хранилищ и ПК сотрудников с DCAP.