Оптимизация DLP- и DCAP-решений «СёрчИнформ»

Компания «СёрчИнформ» сообщила, что оптимизировала работу DLP-системы «СёрчИнформ КИБ» и DCAP «СёрчИнформ FileAuditor» для крупных внедрений. Благодаря обновленной архитектуре системы позволяют подключать до 10 тыс. агентов на один сервер и управлять ими одновременно. ИБ-специалистам проще задавать настройки контроля рабочих станций и файловых хранилищ в большой распределенной инфраструктуре.

Обновление реализовано для двух систем в компоненте администрирования EndpointController. Оптимизации удалось достичь благодаря распределению вычислительной нагрузки при обработке данных от агентов. В результате выросла производительность систем: если ранее на одном сервере администрирования можно было обрабатывать данные от 3000 агентов, то теперь втрое больше. Кроме того, новая архитектура экономичнее расходует мощности оборудования, поэтому системные требования при внедрении DLP и DCAP могут быть снижены на величину от 25%.

Как комментируют в компании, теперь контролировать всю инфраструктуру можно централизованно, не тратя время на синхронизацию настроек на разных серверах EndpointController. Причем оптимизировать можно и уже работающие системы – обновление позволяет объединить несколько серверов в один без потери данных. В следующем году в «СёрчИнформ» планируют довести количество контролируемых агентов на одном EndpointController до 12–15 тысяч, а для внедрений крупнее свести работу с несколькими серверами в новый объединенный интерфейс.