Защита от утечек по FTP-протоколу в «СёрчИнформ КИБ» 

Компания «СёрчИнформ» объявила, что в ее DLP-системе «СёрчИнформ КИБ» расширены возможности FTPController, что позволяет ИБ-специалистам гибко блокировать загрузку файлов на FTP-серверы. Это позволит предотвратить утечки конфиденциальной информации, сохранив удобство работы с важной частью инфраструктуры.

Обновленный FTPController позволяет ограничивать загрузку файлов на внешние серверы по контенту, т. е. по содержимому передаваемых документов. Такой запрет будет распространяться только на определенную информацию, например, персональные данные или коммерческую тайну. Благодаря OCR правила блокировки по контенту применимы не только к текстовым форматам, но и к изображениям.

Можно полностью запретить загрузку файлов по FTP или задать условия, чтобы блокировки действовали точечно и не влияли на нормативные бизнес-процессы: например, ограничить передачу для определенных пользователей, ПК, процессов, на конкретные IP-адреса FTP-сервера, а также конкретных файлов, исходя из их типа и атрибутов (размера, расположения и т.п.).

Как комментируют в компании, FTP-серверы по-прежнему используются для хранения корпоративных данных, в том числе и для обмена данными с внешними получателями, например, c подрядчиками. Чтобы не ограничивать бизнес-процессы и при этом защититься от утечек, в платформе реализованы для работы с FTP гибкие блокировки, тем более что КИБ позволяет применять ограничения только при передаче уязвимого контента. А DCAP-система «СёрчИнформ FileAuditor» классифицирует файлы на FTP-серверах и усилит политики КИБ там, где требуется контроль прав доступа и операций с ними.