SecureTower представляет собой комплексное программное решение для защиты бизнеса от внутренних угроз, функционал которого развивается в нескольких направлениях.
Совмещение разных способов контроля информации (лингвистический, статистический, атрибутивный, цифровые отпечатки и др.) и возможность создания многокомпонентных политик безопасности позволяет повысить эффективность работы службы информационной безопасности.
Недостаточно только обнаружить инцидент, важно оперативно на него отреагировать. В случае обнаружения инцидента, ответственному сотруднику службы информационной безопасности будет незамедлительно отослано электронное письмо с уведомлением об инциденте и его описанием.
Контроль конфиденциальной информации
SecureTower обеспечивает полный контроль документооборота и позволяет вовремя предупредить утечку конфиденциальной информации. Под наблюдением системы находятся все информационные каналы, от электронной почты до мессенджеров и USB-устройств.
Контроль за информацией и предотвращение утечек являются основными задачами, стоящими перед DLP-системой. В SecureTower они решаются с помощью самого действенного инструментария: перехват всех отправляемых и получаемых сообщений, выявление отправки конфиденциальных документов, контроль принтеров и подключаемых устройств, контроль почтовых серверов, гибкая система создания правил безопасности и многое другое.
Наряду с другими инструментами для обеспечения безопасности в SecureTower используется технология выявления передачи конфиденциальной информации по цифровым отпечаткам. Для этого производится анализ документов, которые требуется контролировать, а после в информационном потоке выявляются совпадения (даже фрагментарные) с этими документами.
Помимо этого, SecureTower позволяет выявлять наличие конфиденциальной информации на рабочих станциях сотрудников. Быстрый поиск позволяет получить представление о местах хранения и фактических уровнях доступа к ценным корпоративным данным.
Использование DLP-системы для соответствия требованиям GDPR
Общий регламент по защите данных (GDPR), устанавливающий жесткие требования в отношении данных Европейских граждан, вступил в силу. Новое законодательство затрагивает любую организацию, которая работает с личными данными граждан ЕС вне зависимость от того, в какой стране фактически расположена компания – России, станах СНГ и т.д.
В целях соблюдения GDPR руководство вынуждено решить определенные технические и финансовые задачи: недостаток осведомленности среди топ-менеджмента и акционеров; необходимость увеличения расходов на управление данными; отток инвестиций от других задач; отсутствие квалифицированных специалистов.Инструменты SecureTower помогут справиться с основными задачами по соблюдению GDPR:
- Определить какими персональными данными компания владеет, используя проверку по регулярным выражениям, а также контентный и контекстный методы анализа
- Контролировать места хранения данных, а также кто, как и при каких обстоятельствах взаимодействует с ними
- Установить и проконтролировать порядки и регламенты операций с данными
Обеспечение прозрачности бизнеса
Функционал SecureTower позволяет обеспечивать полную прозрачность всех бизнес-процессов в компании. Руководители подразделений получают возможность контролировать деятельность своих подчиненных и вносить необходимые коррективы в рабочий процесс.
SecureTower в фоновом режиме фиксирует всю активность персонала за рабочими компьютерами. Благодаря этому можно отслеживать коммуникацию сотрудников с партнерами и клиентами.
Ко всему объему перехваченной SecureTower информации есть постоянный и удобный доступ. С помощью данных системы можно эффективно проводить оценку работы персонала и выявлять несоответствующее политике компании поведение.
Так как деловое общение в современных компаниях сейчас проходит не только в рамках переписки в электронной почте, — для обеспечения полной картины документооборота в организации SecureTower архивирует не только электронные письма, но и сообщения в мессенджерах и социальных сетях. Также для анализа доступны данные по сетевой активности сотрудников и файлы, пересылаемые на внешние устройства.
Несмотря на то, что основное предназначение функционала SecureTower заключается в защите корпоративных данных и обеспечении информационной безопасности на предприятии, система сыграет не последнюю роль в деле работы с бизнес-процессами. Используя данные из SecureTower можно привести к единому знаменателю время выполнения одних и тех же операций разными сотрудниками, выявить оптимальные алгоритмы работы целых отделов и определить среди персонала «слабое звено».
Выявление внутренних угроз
Для выявления внутренних угроз в SecureTower реализован целый ряд инструментов. Помимо непосредственно перехвата данных в информационных каналах, в системе предусмотрен граф-анализатор, позволяющий быстро и наглядно увидеть с кем работники ведут коммуникацию. Кроме того, ведется постоянный веб-контроль за посещенными сайтами и за активностью в социальных сетях.
Для выявления нелояльных сотрудников у службы безопасности есть возможность получать профайлы и полную историю коммуникации работников. С помощью SecureTower становится возможным выявление абонентов во внешней сети, ведущих нежелательную активность, например, пытающихся переманить ценные кадры или получить инсайдерскую информацию о компании.
Согласно ежегодному отчету Verizon 2015 Data Breach Investigations Report, причиной 55% инцидентов было так называемое, «злоупотребление привилегиями», когда главным источником утечки были сотрудники, которым был предоставлен доступ к корпоративным данным с ожиданием того, что эти данные будут использованы только по назначению. Привилегированные инсайдеры часто не контролируются службой безопасности либо пользуются для обхода установленных в организации норм служебным положением. DLP-система не подвержена человеческому фактору и выявляет высокопоставленных инсайдеров с таким же успехом, как и обычных работников.
Расследование инцидентов
Инциденты безопасности представляют серьёзную опасность для современного бизнеса. Их источниками могут быть как хакеры, взламывающие контур безопасности организации извне, так и сами сотрудники организации (инсайдеры). Последние представляют самую большую угрозу, поскольку имеют непосредственный доступ к ценной информации либо знают, где она хранится или как её получить. И именно от инсайдеров призваны оберегать компанию DLP-системы.
Инсайдерами могут быть как мошенники, которые крадут конфиденциальную информацию компании, так и нерадивые сотрудники, которые по ошибке рассылают ценные данные сторонним лицам.
Чтобы обеспечить сохранность информации служба безопасности должна проводить целый комплекс мероприятий. Однако, если инцидент все равно произошел – его необходимо тщательно расследовать.
После установки SecureTower у вас будут все необходимые инструменты для максимально оперативного расследования инцидентов:
архив всех коммуникации и действий сотрудников,
возможность поиска и анализа данных,
наглядное отображение результатов в виде таблиц и графики.
Удобство и скорость — важные факторы успешной работы специалиста информационной безопасности. В конечном итоге это позволяет ему быстрее выявить источник утечки данных и минимизировать последствия ущерба.
Оптимизация бизнес-процессов
Оптимизация бизнес-процессов является важным фактором в развитии компании, особенно учитывая нынешние кризисные явления в экономике. Поэтому SecureTower, помимо инструментов для выявления непосредственно утечки данных, обладает также функционалом для оптимизации организации труда.
Контроль рабочего времени сотрудников в системе SecureTower происходит автоматически, система фиксирует включение и выключение рабочих станций, а также собирает статистику по работе персонала в ходе рабочего дня. Кроме того, система предоставляет обширный инструментарий для анализа работы персонала, в том числе статистику по переписке в почте и мессенджерах, работе в различных приложениях, посещенных сайтах.
В SecureTower можно настроить уведомление для руководителей о случаях значительных опозданий или долгих отлучек работников. Данные из SecureTower могут служить основанием для выявления причин нарушения трудового распорядка.
Кроме того, для руководителей структурных подразделений SecureTower предоставит инструменты для контроля качества работы сотрудников, поможет выявить лидеров и отстающих в коллективе, провести реорганизацию и оптимизировать бизнес-процессы организации.
Экономическая безопасность
Немаловажным аспектом работы с DLP-системой является также обеспечение экономической безопасности. Данный фактор часто упускается ввиду его касательного отношения к информационной защите компании, однако SecureTower может значительно помочь в деле оптимизации бюджета и выявления нерационального расхода ресурсов.
С помощью SecureTower можно выявить степень использования сотрудниками различного рода корпоративных ресурсов. Это и количество отправляемых на печать документов, и расход интернет-трафика, и трудовая и нетрудовая активность в течение трудового дня.На основании данных системы можно делать выводы об уровне востребованности различных ресурсов и впоследствии корректировать затраты — например, закупать дорогостоящее лицензионное ПО лишь для сотрудников, которые им действительно пользуются в работе, а также регулировать использование различного офисного оборудования.
SecureTower предоставляет возможность и для оптимизации человеческих ресурсов. Данные системы могут послужить основанием для анализа работы сотрудников и последующей их реорганизации для повышения качества работы.
Соответствие требованиям регуляторов
Помимо собственно обеспечения информационной защиты, на плечи службы безопасности также ложится такой труд, как обеспечение соответствия этой защиты требованиям регуляторов. Выполнение этих требований зачастую оказывается даже более приоритетной задачей, нежели непосредственно обеспечение защиты, и поэтому иногда качеством решения жертвуют в пользу одобрения регуляторами.
К счастью, в области DLP этого делать не приходится. SecureTower не только является актуальным решением в области защиты от внутренних угроз, но и соответствует требованиям проверяющих органов в этой части. Продукт соответствует требованиям руководящего документа «Защита от несанкционированного доступа к информации».Использование SecureTower является необходимым условием выполнения режима коммерческой тайны. В соответствии с пунктами положения «О коммерческой тайне», меры, обеспечивающие охрану конфиденциальной информации, «должны включать в себя … ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка».
Также, согласно общепринятым стандартам, использование систем контроля обязательно в банковских организациях. В них указано, что банковским организациям необходимо контролировать порядок использования съемных носителей, процедуры подключения и использования доступа в интернет, информационные потоки, а также обеспечивать контроль и архивацию электронной почты. Решение всех этих задач обеспечивается функционалом SecureTower.
Контроль мобильных рабочих станций
Рабочие машины, находящиеся вне корпоративной сети, представляют собой гораздо большую угрозу, нежели стационарные устройства, поэтому реализация защиты информации на таких девайсах представляет собой отдельную задачу для службы безопасности.
Многие современные компании используют в своей работе не только рабочие стационарные компьютеры, но и ноутбуки и нетбуки. Зачастую ноутбуки предоставляются специалистам, в чьи рабочие обязанности входят частые командировки и деловые поездки.
Для контроля мобильных рабочих станций в SecureTower реализован метод удаленного контроля. Агент в автономном режиме снимает те же данные, что и в стационарных компьютерах, а после подключения устройства к корпоративной сети отправляет собранный архив на сервер.
Кроме того, система SecureTower превосходно себя чувствует в организациях с территориально распределенной сетью. В случае наличия такой инфраструктуры работа SecureTower практически ничем не отличается от стандартного режима, кроме того, что соединение с удаленными компьютерами происходит не по локальной сети, а через интернет.
