Компания Zecurion сообщила о выпуске одиннадцатой версии своего флагманского продукта Zecurion DLP, предназначенного для мониторинга действий сотрудников и защиты от утечек данных в корпоративной среде.

Одним из главных изменений в Zecurion DLP 11 стал обновлённый интерфейс программного комплекса. В нём появилось большое количество новой информации о работе персонала и отделов: уровень рисков с пятью дополнительными показателями, аномалии и профили поведения, продуктивность и срезы по рабочему времени, обновлённая диаграмма связей, лента событий, предпросмотр инцидентов и многое другое. Также в режиме реального времени можно подключиться к веб-камере или просмотреть рабочий стол сотрудника.

Существенным доработкам в Zecurion DLP версии 11 подверглись модули учёта рабочего времени (Staff Control), управления процессами реагирования на инциденты и расследованиями (IRP), защиты от съёмки экрана (Screen Photo Detector) и средства визуализации данных. Кроме того, сообщается о расширении поддержки работы в бездоменных (одноранговых) сетях, включении возможности блокировки учётной записи сотрудника при срабатывании политик безопасности с целью предотвращения эскалации особо опасных инцидентов, а также реализации функции детектирования файлов с конфиденциальными сведениями, в основу которой положена технология цифровых отпечатков.

Система Zecurion DLP зарегистрирована в реестре отечественного ПО и рекомендована для использования в государственных организациях. Дополнительные сведения о продукте можно найти на сайте компании-разработчика.

Российский разработчик систем информационной безопасности «Гарда Технологии» (входит в «ИКС Холдинг») выпустил обновлённую версию системы защиты от утечек информации «Гарда Предприятие».

Программный комплекс «Гарда предприятие» относится к классу решений Data Loss Prevention (DLP) и представляет собой инструмент для контроля и анализа информационных потоков компании, защиты и предотвращения утечек конфиденциальных данных. В состав продукта включены устанавливаемые на рабочие станции пользователей модули перехвата, система хранения данных и аналитические средства проведения расследований, ведения досье сотрудников и разбора инцидентов.

Ключевой особенностью новой версии продукта стала микросервисная архитектура, позволяющая неограниченно масштабировать DLP-систему и гибко конфигурировать её в соответствие с потребностями заказчиков. В дополнение к этому в программном комплексе появилась возможность авторизации пользователей через Active Directory, улучшена защита и расширены функциональные возможности агентского модуля перехвата для macOS.

Дополнительная информация о платформе «Гарда Технологии», а также технические данные и сведения о стоимости продукта, представлены на сайте компании-разработчика.

Компания Palo Alto Networks запускает облачный сервис, который обещает защитить данные от утечки. Как утверждается, новая система под названием Enterprise Data Loss Prevention (DLP) может автоматически определять конфиденциальную интеллектуальную собственность и личную информацию, чтобы предотвратить утечку этих данных.

securitybrief.co.nz

По данным компании, проблема с утечками актуальна для всего мира, особенно для крупных корпораций. А нынешние решения работают точечно и далеко не всегда эффективны.

Используя фирменный облачный сервис, Palo Alto стремится решить проблему, применяя собственные наработки. В их числе есть фирменные брандмауэры следующего поколения Palo Alto Networks VM-Series, Prisma Access, Prisma Cloud и Prisma SaaS. Также применяется система классификации данных на основе машинного обучения.

Всё это в совокупности позволит обнаруживать утечки конфиденциальных данных, определять нарушения бизнес-процессов и так далее. Кроме того, система может помещать в карантин конфиденциальные файлы, открытые в облачном хранилище.

Новая система упростит работу системных администраторов, позволяя им один раз настроить политики и конфигурации защиты данных, после чего применить их к каждому сетевому диску и облаку.

В контексте этого отметим, что Palo-Alto намерена приобрести компанию Expanse за $670 млн. Эта компания занимается разработкой платформы для анализа угроз. Она позволяет определять потенциально уязвимые объекты в IT-системах, оценивать риски и снижать угрозы.

Компания Acronis, занимающаяся созданием решений для защиты, резервного копирования и аварийного восстановления данных, сообщила о приобретении разработчика программного обеспечения DeviceLock.

Условия сделки не разглашаются. В рамках соглашения DeviceLock станет дочерней компанией Acronis.

DeviceLock ведёт деятельность с 1996 года. Флагманским продуктом компании является программный комплекс DeviceLock DLP, предназначенный для предотвращения утечек данных в корпоративных сетях.

DeviceLock DLP предотвращает утечки информации, используя полный набор механизмов контекстного контроля операций с данными, а также технологии их контентной фильтрации. Ключевым элементом комплекса является легковесный исполнительный агент, устанавливаемый на каждом контролируемом компьютере. Централизованное управление агентами осуществляется с консоли в виде специализированной MMC-оснастки, встраиваемой в редактор групповых политик домена Active Directory, что позволяет управлять DLP-политиками в организациях любого размера и типа.

В настоящее время программный комплекс DeviceLock DLP защищает более 4 миллионов рабочих станций по всему миру в информационных системах 5 тысяч организаций кредитно-финансового, энергетического, оборонного и государственного секторов, а также телекоммуникационных провайдеров, учреждений здравоохранения и образования.

Поглощение DeviceLock позволит Acronis расширить экспертизу в сфере защиты корпоративных рабочих станций. Компания произведёт интеграцию технологических DLP-решений DeviceLock в свою платформу Acronis Cyber Platform, сделав новые услуги доступными через портал облачных решений Acronis Cyber Cloud Solutions.

«Интегрируя полнофункциональный DLP-комплекс DeviceLock, Acronis предложит клиентам и партнёрам наиболее простой способ обеспечения эффективной и доступной защиты от утечек данных с корпоративных компьютеров под управлением Windows и macOS, а также виртуализированных рабочих сред и приложений Windows, реализуя интегрированную методику «пяти векторов киберзащиты» SAPAS — безопасности (Safety), доступности (Accessibility), конфиденциальности (Privacy), подлинности (Authenticity) и защиты данных, приложений и систем (Security)», — говорится в заявлении Acronis.

Компания Zecurion сообщила о получении сертификата соответствия Федеральной службы по техническому и экспортному контролю (ФСТЭК России) на программный комплекс Zecurion Enterprise RV.

Представленный отечественным разработчиком продукт относится к классу систем Data Loss Prevention (DLP) и предназначен для предотвращения утечек конфиденциальной информации в корпоративных сетях, управления рисками и всесторонней защиты бизнеса от внутренних угроз.

Особенностью Zecurion Enterprise RV является полноценная поддержка Linux.

В рамках сертификации DLP-система Zecurion Enterprise RV прошла испытания и получила подтверждение на соответствие новым требованиям ФСТЭК России к программному обеспечению по 4 уровню контроля, установленным в документах «Требования к средствам контроля съёмных машинных носителей информации» и «Профиль защиты средств контроля подключения съёмных машинных носителей информации четвёртого класса защиты».

Сертификат действителен до февраля 2025 года. Дополнительные сведения о продукте можно найти на сайте zecurion.ru/solution/dlp/data-loss-prevention.

Компания «Ростелеком-Solar» объявила о выпуске Solar Dozor 7 — новой версии системы предотвращения утечек данных (Data Loss Prevention, DLP) в корпоративной среде.

Ключевой особенностью обновлённого программного комплекса стал модуль поведенческого анализа User Behavior Analytics (UBA), использующий технологии машинного обучения и системы искусственного интеллекта на базе нейронных сетей.

Модуль UBA позволяет службам IT-безопасности анализировать выполняемые сотрудниками организации действия и автоматически выявлять в их поведении аномалии, которые могут свидетельствовать о ранних признаках корпоративного мошенничества, зарождении коррупционных схем, предпосылках к возникновению утечек информации и т. п.

Компонент UBA полностью интегрирован с Solar Dozor и не требует доработок. Он использует общие каналы коммуникаций, учитывает срабатывания политики безопасности, анализирует движение информационных объектов, а также учитывает связи сотрудников с коллегами из различных подразделений компании и групп особого контроля. Для анализа контекста доступен переход к сообщениям, на которые среагировали механизмы UBA. Данные модуля сразу отображаются в досье и карточках персон.

DLP-система Solar Dozor включена в реестр российского ПО как рекомендованная для закупки российскими компаниями и госструктурами. Дополнительные сведения о продукте опубликованы на сайте rt-solar.ru/dozor7.

Компания «Смарт Лайн Инк» сообщила о выпуске обновления программного комплекса DeviceLock DLP 8.3, предназначенного для предотвращения инсайдерских утечек данных в корпоративных сетях.

DeviceLock DLP предоставляет широкие возможности контентной фильтрации на рабочих станциях и серверах под управлением Windows и macOS, а также в виртуализованных окружениях. Ключевым элементом системы является легковесный исполнительный агент, устанавливаемый на каждом контролируемом компьютере. Централизованное управление агентами осуществляется с консоли в виде специализированной MMC-оснастки, встраиваемой в редактор групповых политик домена Active Directory, что позволяет управлять DLP-политиками в организациях любого размера и типа. Для управления агентами DeviceLock в средах, не использующих LDAP домена AD, применяются другие средства управления с единообразным графическим интерфейсом.

В представленной версии системы защиты от утечек информации DeviceLock DLP 8.3 разработчиками улучшен контроль мессенджеров WhatsApp, Telegram, сервиса файлового обмена и синхронизации Google Drive, протокола FTP и почтового веб-сервиса Naver. Кроме этого, были расширены возможности полнотекстового поиска данных, оптимизированы механизмы индексации бинарных данных и устранены обнаруженные ошибки, в том числе проблемы совместимости с ПО третьих сторон: Kaspersky Endpoint Security 11.1, Trend Micro VirusBuster Cloud 15.0. Отдельное внимание было уделено реализации поддержки ОС Windows 10 версии 1903. С полным списком изменений можно ознакомиться здесь.

Дополнительные сведения о DLP-системе компании «Смарт Лайн Инк» представлены на сайте devicelock.com.

Материалы по теме:

• Вышла новая версия системы контроля рабочих станций сотрудников StaffCop Enterprise 4.0;
• DLP-система Solar Dozor 6.4 получила новые инструменты расследования инцидентов;
• InfoWatch разработала платформу для интеграции DLP-системы и корпоративных решений сторонних производителей.

Источник:

• devicelock.com

Компания «Смарт Лайн Инк» сообщила о продлении сертификата соответствия Федеральной службы по техническому и экспортному контролю (ФСТЭК России) на программный комплекс DeviceLock DLP Suite 8.

Система DeviceLock DLP предназначена для контроля каналов утечки данных с рабочих станций в корпоративной сети и состоит из взаимодополняющих функциональных компонентов — DeviceLock, NetworkLock и ContentLock, лицензируемых в любых комбинациях на основе базисного модуля DeviceLock. Решение позволяет организациям свести к минимуму риски информационной безопасности, а также обеспечить соответствие IT-инфраструктуры принятым стандартам и требованиям регуляторов.

Выданный ФСТЭК России сертификат подтверждает, что программный комплекс DeviceLock DLP Suite 8 соответствует 4 классу защищённости средств контроля подключения съёмных машинных носителей информации, 4 уровню контроля отсутствия недекларированных возможностей, а также требованиям к функциям контроля содержания передаваемой информации. Продукт может использоваться в составе автоматизированных систем до класса защищённости 1Г, а также в ИСПДн, ГИС, системах управления производственными и технологическими процессами, обрабатывающих конфиденциальную информацию любых классов (уровней) защищённости. Сертификат действителен до 5 ноября 2023 года.

Дополнительные сведения о DLP-системе компании «Смарт Лайн Инк» можно найти на сайте devicelock.com.

Материалы по теме:

• «Лаборатория Касперского» объявила о расширении сотрудничества с Интерполом;
• Утечки данных выросли в 8 раз;
• Система предотвращения утечек данных SecureTower получила крупное обновление.

Источник:

• devicelock.com

Компания Zecurion сообщила о расширении функциональных возможностей своего флагманского продукта Zecurion DLP, предназначенного для предотвращения утечек данных в корпоративной среде.

Главным нововведением программного комплекса стал модуль защиты от фотографирования экранов компьютеров и ноутбуков Zecurion Camera Detector, использующий технологии машинного обучения и системы искусственного интеллекта на базе нейронных сетей. При обнаружении съёмки экрана рабочей станции посредством смартфона и подозрительных действий пользователя Zecurion DLP позволяет своевременно оповестить службу информационной безопасности о потенциальной угрозе и снизить риски утечек данных, а сам факт фиксируется в архиве системы мониторинга.

«Проблеме утечки информации через съёмку экранов ПК с помощью гаджетов всегда уделялось особое внимание заказчиков, но до этого не существовало технического решения, которое позволяло закрыть эту «дыру». Многие организации пытались снизить риски запретительными мерами и административными ограничениями на использование мобильных устройств вплоть до их изъятия у сотрудников при входе в офис, — говорит Александр Ковалёв, заместитель генерального директора Zecurion. — С помощью Zecurion Camera Detector мы предлагаем рынку инструмент, который позволит контролировать этот канал утечек, соблюдать требования законодательства и снять административные ограничения с сотрудников».

В будущем компания планирует расширить функции модуля и типы распознаваемых объектов. Также будет реализована возможность настраивать различные реакции системы при выявлении инцидента — гашение экрана или блокировка учётной записи нарушителя до выяснения ситуации. Дополнительные сведения о DLP-системе можно найти на сайте компании-разработчика zecurion.ru/solution/dlp/data-loss-prevention.

Материалы по теме:

• Вышла новая версия криптографического комплекса Zecurion Zserver;
• Российские компании теряют до $30 млн из-за утечек данных;
• Новая версия DLP-системы Zecurion Zlock получила поддержку цифровых отпечатков и OCR.

Источник:

• zecurion.ru/press

Компания Falcongaze, занимающаяся разработкой решений в области информационной безопасности, объявила о выпуске SecureTower 6.3 — новой версии системы предотвращения утечек данных (Data Loss Prevention, DLP) в корпоративной среде.

В обновлённой версии SecureTower 6.3 появился программный компонент «Анализ рисков», который на основе статистических методов анализирует деятельность каждого сотрудника и в режиме реального времени позволяет выявлять негативные тенденции в поведении персонала. Это позволяет руководству и службам IT-безопасности превентивно проводить работу с сотрудниками, минимизировать кризисные и конфликтные ситуации.

Помимо внедрения нового модуля, в SecureTower 6.3 были внесены такие дополнения, как возможность поиска по группам Active Directory, контроль востребованного в корпоративной сфере мессенджера Slack, работа клиентского агента в безопасном режиме Windows. Также разработчиками была проведена работа по оптимизации процессов распознавания изображений в сетевом трафике и добавлен новый уровень защиты агента от действий системных администраторов: теперь доступ к изменениям или удалению системного модуля возможен только по специальному ключу доступа.

SecureTower не требует изменения сетевой структуры организации. Перехват данных с рабочих станций осуществляется централизованно либо с помощью упомянутых программ-агентов, устанавливаемых на рабочие станции в удалённом режиме. Дополнительные сведения о продукте представлены на сайте falcongaze.ru.

Материалы по теме:

• DLP-система Zecurion 9.0 получила средства контроля приложений;
• Крупным планом: система «умной» аналитики корпоративных коммуникаций Yva;
• «Смарт Лайн Инк» представила DLP-систему для компаний c разветвлённой филиальной сетью.

Источник:

• falcongaze.ru