ObserveIT 7.5: современный подход к инсайдерским угрозам или почему DLP — это история 
bakotech
  
Новости
ObserveIT 7.5: современный подход к инсайдерским угрозам или почему DLP — это история 
25 июл 2018

Представляем обновленное решение для защиты от инсайдерских угроз ObserveIT 7.5. Впечатляющие новые возможности и функционал помогут специалистам информационной безопасности выявлять, исследовать и устранять инсайдерские угрозы.  

Этот релиз совершенствует подход ObserveIT к обнаружению и предотвращению инсайдеров для пост-DLP эпохи и объединяет работу с данными и активности пользователей с аналитикой самой платформы. 

3 главные возможности, представленные в ObserveIT 7.5: 

      1. Детализация информации от веб-приложений 

Ключевым аспектом любого эффективного решения для борьбы с инсайдерскими угрозами является детальная информация о работе сторонних подрядчиков, разработчиков и собственных сотрудников —для предотвращения потери важной интеллектуальной собственности. Данное обновление предоставляет аналитикам ИБ гранулярную детализацию действий с файлами, которые сохраняется в SharePoint, WorkDay, SalesForce и многих других системах. 

Агент ObserveIT для пользовательских рабочих станций, не оказывая ощутимую нагрузку на них, помогает отслеживать переименование, удаление, копирование или перемещение данных, загружаемых из веб-приложений — без дополнительных плагинов для браузеров, вне зависимости от используемой платформы. Тогда как старые DLP-решения требуют установки плагинов для браузеров и агентов на уровне ядра системы для детального обзора данных веб-приложений. Этот подход сильно нагружает конечные точки, что приводит к ухудшению пользовательского опыта, растущему недовольству пользователей и трудностям в развертывании и поддержке решений. 

Благодаря ObserveIT, аналитики по вопросам ИБ могут использовать библиотеку, включающую более 300 широко используемых индикаторов инсайдерских угроз, построенных на основе исследований CERT и благодаря вкладу 1700 наших клиентов. В качестве альтернативы, клиенты могут настраивать свои собственные индикаторы для запуска предупреждений в режиме реального времени, когда перемещение важной интеллектуальной собственности обнаруживается внутри организации.

        2. Предотвращение утечки важной информации в сеть 

Мы часто слышим, что клиенты больше всего обеспокоены возможностью утечки особо ценных данных в сеть. В версии 7.5, компания ObserveIT продолжает инвестировать в предотвращение широкого спектра возможных сценариев утечки данных. В то время, как традиционные DLP и CASB решения требуют плагинов в браузере или API- интеграцию с ограниченным количеством SaaS-приложений, агент мониторинга действий пользователей от ObserveIT обеспечивает комплексный мониторинг работы с файлами. Также, он оповещает в режиме реального времени о попытках переноса данных в любое веб-приложение, в том числе: 

  • Приложение электронной почты, например, Gmail и Yahoo Mail 
  • Социальные сети, включая Facebook и Twitter 
  • Облачные решения для хранения данных, такие как DropBox и WeTransfer 
  • и многие другие. 

        3. API для работы со сторонними системами и интеграция с порталом для разработчиков 

ObserveIT глубоко внедряется в структуру безопасности организаций, со встроенными инструментами для интеграции с наиболее распространёнными программными решениями и системами. В этом релизе, ObserveIT запускает обновленный портал для разработчиков, который позволяет клиентам и партнерам легко выстраивать или улучшать интеграцию с лучшими SIEM-решениями, а также — решениями для автоматизации, настройки безопасности. Помимо встроенных приложений, для Splunk, IBM QRadar, LogRhythm и других, разработчики могут использовать RESTful API — для доступа к расширенным метаданным о действиях пользователей и их работе, при этом получая оповещениями в режиме реального времени. 

Обновленная платформа ObserveIT доступна в бесплатной триальной версии! Чтобы получить консультацию специалиста и установить пробную версию перейдите по следующей ссылке и заполните форму обратной связи.  

Если у вас есть вопросы по решениям ObserveIT, пожалуйста, пишите нам на observeit@bakotech.com    

К списку новостей      >