Защита конфиденциальных данных
Получение конфиденциальных данных непосредственно с экрана монитора становится все более распространенным каналом утечки информации. Возможность для такой утечки появляется, например, во время звонка по ВКС или при общении в мессенджере, когда сотрудники организации могут открыть на экране конфиденциальные документы.
Новая версия Solar Dozor позволяет контролировать эти каналы передачи данных и выявлять факты неправомерного разглашения информации. Система создает снимок демонстрируемого контента, распознает его с помощью технологии автоматического анализа изображений и преобразования их в текст (OCR) и на основе результата распознавания осуществляет блокировку демонстрации.
Перехват QR-кодов
В Solar Dozor 7.11 добавлена функция перехвата QR-кодов для защиты от квишинга – разновидности фишинга, когда для маскировки вредоносных ссылок используются QR-коды.
«В конце прошлого года мы наблюдали кратный рост квишинга. Например, сотрудник получает письмо от коллеги или руководителя с просьбой перейти по QR-коду и после перехода по ссылке лишается доступа к системе, а злоумышленник получает доступ к корпоративному аккаунту для кражи данных. Кроме того, злоумышленники, используя специальные утилиты, могут преобразовать в QR-код конфиденциальную информацию для последующей скрытой ее передачи третьим лицам. В Solar Dozor 7.11 мы добавили возможность распознавания QR-кодов, что позволяет получить контроль над передаваемыми данными», – говорит руководитель продукта Solar Dozor ГК «Солар» Илья Лушин.
Удаленное управление
Еще одним нововведением версии Solar Dozor 7.11 стал интеграционный модуль – MultiConnector. Он позволяет осуществлять интеграцию с используемыми у заказчика SIEM-, SOAR-, XDR-, IRP-системами для удаленного управления событиями, инцидентами и сообщениями, а также изменения их статуса и типа угрозы; осуществлять выгрузку событий или инцидентов и разблокировку заблокированного сообщения.
Linux-агент
Уход зарубежных вендоров и перестройка цепочек поставок внесли существенные коррективы в процессы построения информационной безопасности организаций. Это предсказуемо привело к тому, что на рынке вырос спрос на отечественные операционные системы, прежде всего построенные на базе программного ядра Linux.
В новой версии 7.11 осуществлена поддержка Linux-агентом новых операционных систем семейства Альт, в том числе сертифицированных версий Альт 8 СП. Это гарантирует совместимость с установленной системой защиты информации на сертифицированных версиях Альт 8 СП.
Дополнительные преимущества
Учитывая, что использование техники Apple в России по-прежнему востребовано, «Солар» продолжает защищать своих клиентов, развивая функционал macOS-агента – он «научился» записывать звук с микрофона рабочих станций пользователей. Это позволит офицерам безопасности расширить доказательную базу при проведении точечных расследований.
Начиная с версии 7.11, Solar Dozor обрабатывает в два раза больше изображений в секунду благодаря переходу на более эффективный движок распознавания графических объектов. При этом загрузка оперативной памяти сократилась вдвое, а нагрузка на процессор снизилась на 20%.
В DLP-системе Solar Dozor механизм работы «в разрыв» является одним из самых совершенных на рынке, и в новой версии 7.11 он продолжил свое развитие. В шаблонах реконструкции появилась возможность «добавить текст в начало сообщения», а также применять профили реконструкции при отправке сообщений из архива. Это позволяет сократить число инцидентов, связанных с утечками конфиденциальной информации, за счет уведомления сотрудников, контрагентов и случайных получателей о конфиденциальном статусе информации, а также гибкой реконструкции при отправке сообщений, ранее заблокированных DLP-системой.
Развивается и интерфейс продукта: расширены возможности поиска, сортировки и отображения данных, появились новые подсказки, упрощена работа с навигационным меню, увеличено число настроек по умолчанию.
Группа компаний «Солар» — ведущий поставщик решений кибербезопасности в России, архитектор комплексной кибербезопасности. Ключевые направления деятельности — аутсорсинг информационной безопасности, разработка собственных продуктов, обучение ИБ-специалистов, аналитика и исследование киберинцидентов.
Реклама. nnovgorod.rt.ru
Источник