Уведомления через Telegram в «СёрчИнформ КИБ»

Компания «СёрчИнформ» представила обновление DLP «СёрчИнформ КИБ» – теперь система может уведомлять через мессенджер о потенциально опасных письмах, которые требуют дополнительного внимания со стороны отдела ИБ.

По заранее настроенным правилам «СёрчИнформ КИБ» останавливает отправку писем с подозрительным содержанием, помещает их в карантин и оповещает об этом ИБ-специалиста. Ранее можно было настроить отправку уведомлений на адрес электронной почты, теперь в системе доступна отправка сообщений в Telegram.

Как отмечают в «СёрчИнформ», почта остается типовым каналом, по которому чаще всего утекают корпоративные данные. DLP-система работает превентивно и предупреждает о том, что сотрудник пытается отправить за периметр конфиденциальную информацию, она проверяет содержание писем и при необходимости останавливает их отправку. Карантин дает ИБ-специалисту время на то, чтобы изучить письмо и решить,  можно ли его отправлять. Благодаря уведомлению через мессенджер время реакции на потенциальный инцидент значительно сокращается. Кроме того, отдел ИБ не всегда работает 24/7, поэтому для его специалистов особенно актуален гибкий инструмент уведомлений.

В интерфейсе КИБ можно настроить отправку персональных уведомлений как в мессенджер, так и в групповой чат с ответственными специалистами ИБ-отдела. Новый функционал позволяет автоматизировать действия ИБ-специалиста и избежать случаев, когда задержка в отправке письма может навредить бизнес-процессам компании.

Кроме того, в DLP-системе «СёрчИнформ КИБ» для сотрудника предусмотрена возможность самостоятельно решить, готов ли он принять риски при отправке письма с конфиденциальным содержимым. При попытке отправить такое письмо DLP-система дает предупреждение – в виде автоматического почтового уведомления – о том, что передача содержащихся в письме данных может нарушить политики ИБ. Это позволяет разгрузить ИБ-отдел, который вручную разбирает подозрительную почту.