DLP-система Zecurion с поддержкой поведенческого анализа
Компания Zecurion выпустила версию 8.0 своей DLP-системы с кардинально переработанным Web-интерфейсом, встроенной системой поведенческого анализа (UBA) и поддержкой PostgreSQL.
Одним из главных нововведений стало внедрение в Zecurion DLP 8.0 собственного модуля UBA. С помощью специально разработанных алгоритмов он анализирует действия сотрудников – изменения объемов и характера использования различных каналов связи, инциденты, нарушения политик – и автоматически выявляет подозрительную активность пользователей. Zecurion UBA помогает офицерам безопасности выявлять угрозы уже на ранних стадиях, например, когда инсайдеры только готовятся украсть информацию или сотрудник стал активно пересылать корпоративные данные за пределы сети.
Другим важным нововведением стал переработанный Web-интерфейс для всех модулей Zecurion DLP. Переход в Web повысил доступность и удобство использования консоли управления. Разделение на рабочие зоны управления и работы с архивом и отчетами (Zecurion Reports) позволило оптимизировать работу в интерфейсе.
В обновленной консоли были внесены существенные доработки в workflow – систему совместной работы офицеров безопасности с событиями. Инструмент будет наиболее актуален для крупных отделов ИБ, где регламентирован поэтапный процесс обработки инцидентов, в том числе сотрудниками нескольких подразделений. На главной странице Zecurion Reports добавлена возможность гибкой кастомизации виджетов и настройки их под любые задачи с использованием фильтров, ограничений по времени и всех нововведений версии 8.0. Добавлены также новые форматы для экспорта – PDF, Excel, TSV. Как показали результаты опытного внедрения Zecurion DLP 8.0, офицеры безопасности экономят на обработке инцидентов в среднем 20–35% времени по сравнению с версиями 6.0 и 7.0.
Разработчики Zecurion DLP 8.0 также уделили внимание повышению быстродействия системы при работе с большим количеством инцидентов. Загрузка в консоль даже нескольких десятков тысяч событий происходит с минимальными задержками. Высокое быстродействие обеспечивается архитектурными особенностями Zecurion DLP. Кроме того, в дополнение к Microsoft SQL Server была добавлена поддержка СУБД PostgreSQL из реестра российского ПО. Система Zecurion DLP и все модули также входят в реестр отечественного ПО.