Контроль привилегированных пользователей в InfoWatch Traffic Monitor

Компании InfoWatch и «АйТи Бастион» объявили об успешной интеграции решений для предотвращения утечек конфиденциальной информации InfoWatch Traffic Monitor и системы контроля действий привилегированных пользователей СКДПУ. Партнерство предполагает расширение функционала программных продуктов в области контроля владельцев учетных записей с расширенными привилегиями и пользователей с повышенными рисками.

Согласно данным аналитического центра InfoWatch, в 2018 г. доля утечек конфиденциальной информации по вине привилегированных пользователей в мире составила 5,1%, а в России почти вдвое выше – 9,6%. Как отмечают аналитики, бизнесу необходимо четко следовать стратегии непрерывного контроля владельцев привилегированных учетных записей, а технические средства защиты должны постоянно совершенствоваться.

Решение СКДПУ от отечественного разработчика «АйТи Бастион» обеспечивает контроль и мониторинг доступа внутренних и внешних поставщиков ИТ-услуг, владельцев учетных записей с расширенными привилегиями и пользователей с повышенными рисками. Как полагают в InfoWatch, интеграция InfoWatch Traffic Monitor с СКДПУ повысит уровень мониторинга и контроля за действиями сотрудников с расширенными правами, в том числе имеющими доступ к управлению DLP-системой. Совместная работа обоих решений в рамках одного ИБ-контура обеспечит прозрачное управление инцидентами и проведение расследований при злоупотреблении правами доступа. Как подчеркивают в «АйТи Бастион», в случае неправомерных действий системных администраторов, имеющих право отключать DLP-систему, решение СКДПУ сможет обеспечить мониторинг и контроль за их деятельностью и предоставить информацию о выводе данных за периметр компании.