DLP «СерчИнформ» для работы в среде Linux
Компания «СерчИнформ» представила новую версию своей DLP-системы для контроля ПК на Linux. В ней добавлен расширенный контроль веб-камеры, в том числе с ИИ-распознаванием лиц и объектов, а также контроль происходящего на экранах мониторов и активности сотрудников в интернете.
С помощью модуля CameraController на Linux можно создавать снимки пользователя за ПК и просматривать происходящее в зоне видимости веб-камеры в режиме реального времени (LiveCam). MonitorController записывает видео с экранов рабочих станций и делает контрольные снимки, если настроена съемка по расписанию. Модуль ProgramController анализирует пользовательскую активность в веб-браузерах и оценивает, насколько продуктивно они проводят время в интернете.
Полученные сведения складываются в отчеты, по которым можно судить о дисциплине и эффективности работы сотрудника. Кроме того, продвинутые ИИ-инструменты позволяют выявлять нетипичные угрозы. Например, аналитический движок сравнивает снимки CameraController с образцом фото пользователя, с помощью распознавания лиц выявляет, что за ПК чужак или никого нет (возможно несанкционированное удаленное подключение), и сигнализирует службе ИБ. Распознавание также работает для телефонов и позволяет выявлять попытки «слить» данные, сфотографировав экран на смартфон.
Как отмечают в компании, обновление уравняло возможности Linux-версии «СерчИнформ КИБ» с версией для Windows, теперь в ней адаптированы все модули. Это важно, например, для госсектора и субъектов КИИ, которые в рамках импортозамещения перешли на российские ОС на базе Linux.