Компания InfoWatch сообщила о выпуске новой версии программного комплекса Vision 2.3, предназначенного для проведения расследований в области информационной безопасности (ИБ) организаций.
InfoWatch Vision функционирует в паре с DLP-системой Traffic Monitor и предоставляет службам IT-безопасности инструменты для оперативного расследования инцидентов ИБ и выявления аномальных информационных потоков в сети предприятия. Решение помогает принимать решения в ходе расследований, предоставляя на основе хранимых данных о событиях безопасности дополнительные релевантные сведения. В состав продукта включены четыре модуля «Статистика», «Граф связей», «Досье» и «Детали событий», которые взаимно дополняют друг друга и позволяют анализировать информационные потоки организации по единому срезу данных с помощью встроенных средств визуализации данных и элементов фильтрации.
Схема работы InfoWatch Vision
Важным отличием обновлённого InfoWatch Vision 2.3 стала возможность разграничения прав сотрудников ИБ и смежных подразделений в зависимости от выполняемых задач — таким образом, доступ для работы с данными предоставляется в полном соответствии с занимаемой позицией и должностными обязанностями персонала. Также продукт дополнен новыми сценариями расследований ИБ-инцидентов, обеспечивающими мониторинг маршрутов передвижения информации внутри и за пределами компании, упрощающими обнаружение нетипичных коммуникаций между отделами и сотрудниками, занимающими разные должности. В дополнение к этому в рамках релиза модернизирован пользовательский интерфейс системы, дополнен новыми виджетами и фильтрами, позволяющими быстрее и проще выделить нужную информацию из большого массива данных.
Подробные сведения о продукте и условиях лицензирования представлены на сайте компании-разработчика infowatch.ru/products/vision.
Источник:
