Разработчики: | SearchInform (СёрчИнформ) |
Дата последнего релиза: | август 2014 года |
Технологии: | ИБ - Предотвращения утечек информации |
SearchInform начала работу по расширению списка поддерживаемых решений для контроля внешних устройств, через которые ценная информация также часто покидает стены организации. Теперь приложение DeviceSniffer поддерживает сразу два широко используемых программных средства – DeviceLock и Lumension Device Control, – которые осуществляют контроль над информацией, записываемой пользователями на USB, CD, DVD. Это стало возможным благодаря недавно заключенному партнерству SearchInform с мировым лидером в области информационной безопасности - Lumension Security Ltd. С улучшенным DeviceSniffer отпадет необходимость блокировать внешние устройства на компьютерах сотрудников, что часто затрудняет работу последних.
В ноябре 2011 года компания представила обновленную версию DeviceSniffer – средства контроля внешних носителей информации и других устройств, подключаемых к компьютерам через стандартные порты ввода-вывода. Ключевым новшеством предлагаемой версии стала возможность работы продукта без использования сторонних модулей для перехвата данных, передаваемых на внешние устройства. Благодаря встроенному модулю, реализующему указанную функциональность, SearchInform DeviceSniffer может работать без приобретения дополнительных решений от сторонних производителей, а также потребляет значительно меньше ресурсов, что важно для рабочих станций со скромной аппаратной конфигурацией. Отсутствие дополнительных сторонних модулей позволяет забыть о проблемах совместимости между ними, а также более тесно интегрировать поиск по данным, перехваченным с помощью DeviceSniffer.
Для тех организаций, где уже внедрены продукты DeviceLock, Symantec DLP или Lumension DeviceControl, по-прежнему остается возможность поддержки интеграции с данными решениями. При отказае от использования сторонних компонентов, итоговая стоимость внедрения SearchInform DeviceSniffer снижается более чем в два раза.
Как и раньше, SearchInform DeviceSniffer предлагает полную поддержку блокировки доступа к любым внешним USB-устройствам. Благодаря этому отдел информационной безопасности может дать пользователю возможность доступа к USB-принтерам, но при этом ограничить его доступ к «флэшкам». Возможно разрешение доступа к устройству в режиме «только чтение», возможна блокировка или разрешение отдельных устройств по их серийным номерам.
Среди других возможностей нового DeviceSniffer стоит отметить поддержку полноценного контроля устройств для тех пользователей, которые работают через терминальные серверы. Стоит отметить, что SearchInform DeviceSniffer является компонентом «Контура информационной безопасности SearchInform» - комплексного решения для контроля всех каналов потенциальной утечки информации в организациях.
С выходом нового SearchInform DeviceSniffer для тех клиентов, у которых уже установлены другие средств блокировки внешних устройств, предусмотрена специальная программа миграции: они получают возможность бесплатного перехода на новую версию SearchInform DeviceSniffer с предоставлением полной технической поддержки в течение одного года. Благодаря этому они уже сегодня смогут получить все преимущества комплексной защиты данных перед обычной блокировкой портов, которая значительно менее эффективна.
Как отметил технический директор SearchInform Галатин Андрей, «новая версия DeviceSniffer позволит клиентам отказаться от использования сторонних модулей при работе с `Контуром информационной безопасности SearchInform`, что снизит как нагрузку на рабочие станции персонала, так и стоимость владения пакетом. Благодаря этому `Контур информационной безопасности SearchInform` сможет еще более эффективно обеспечивать защиту от утечек конфиденциальных данных на рабочих станциях заказчиков».
Осенью 2012 года в модуле DeviceSniffer, средстве контроля внешних носителей информации и других устройств, подключаемых к компьютерам через стандартные порты ввода-вывода, в придачу к имеющейся интеграции с решениями Lumension, реализована аналогичная возможность для продуктов компании Symantec.
Обновлённый осенью 2014 года SearchInform DeviceSniffer поддерживает автоматическое шифрование всей информации, записываемой на внешние носители. На всех компьютерах корпоративной сети, где установлен DeviceSniffer, зашифрованные данные откроются без каких-либо затруднений для пользователя, в то время как сторонний человек, получив подобную флэшку, увидит лишь зашифрованные данные. Для обеспечения легальной передачи данных удаленным контрагентам предусмотрен режим удаленной разблокировки. Такой простой механизм обеспечивает защиту конфиденциальной информации компании как от преднамеренных, так и от случайных утечек.
Заказчик | Интегратор | Год | Проект |
---|---|---|---|
- Санкт-Петербургская электротехническая компания - НПО СПб ЭК | SearchInform (СёрчИнформ) | 2011.10 |
Подрядчики-лидеры по количеству проектов
Инфосистемы Джет (66)
Softline (Софтлайн) (57)
SearchInform (СёрчИнформ) (54)
ДиалогНаука (44)
Информзащита (40)
Другие (923)
Инфосистемы Джет (5)
Национальный аттестационный центр (НАЦ) (4)
Солар (ранее Ростелеком-Солар) (4)
R-Vision (Р-Вижн) (4)
Card Security (Кард Сек) (4)
Другие (62)
Солар (ранее Ростелеком-Солар) (8)
SearchInform (СёрчИнформ) (4)
Информзащита (3)
А-Реал Консалтинг (3)
Makves (Маквес) (2)
Другие (44)
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
SearchInform (СёрчИнформ) (19, 58)
InfoWatch (ИнфоВотч) (14, 49)
Солар (ранее Ростелеком-Солар) (4, 48)
FalconGaze (Фалконгейз) (1, 38)
Positive Technologies (Позитив Текнолоджиз) (8, 37)
Другие (408, 310)
R-Vision (Р-Вижн) (1, 4)
Инфосекьюрити (Infosecurity) (2, 2)
Солар (ранее Ростелеком-Солар) (2, 2)
SETERE Group (быв. Security Technology Research -ТБИ (Технологии Безопасность Исследования)) (1, 2)
Makves (Маквес) (1, 2)
Другие (10, 13)
Солар (ранее Ростелеком-Солар) (2, 7)
SearchInform (СёрчИнформ) (2, 4)
А-Реал Консалтинг (1, 3)
Makves (Маквес) (1, 2)
Softscore UG (1, 2)
Другие (5, 6)
SearchInform (СёрчИнформ) (2, 2)
Инфосекьюрити (Infosecurity) (1, 1)
Киберполигон (1, 1)
ARinteg (АРинтег) (1, 1)
Cloud4Y (ООО Флекс) (1, 1)
Другие (8, 8)
SearchInform (СёрчИнформ) (2, 16)
Перспективный мониторинг (1, 4)
Positive Technologies (Позитив Текнолоджиз) (1, 2)
СП Облачная платформа (Базис, Basis) (1, 1)
BI.Zone (Безопасная Информационная Зона, Бизон) (1, 1)
Другие (3, 3)
Распределение систем по количеству проектов, не включая партнерские решения
Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 52
InfoWatch Traffic Monitor Enterprise (IWTM) - 46
FalconGaze SecureTower - 38
MaxPatrol SIEM - 33
DeviceLock Endpoint DLP Suite - 31
Другие 347
R-Vision SGRC Центр контроля информационной безопасности (ЦКИБ) - 4
Makves DCAP (Data-Centric Audit and Protection) - 2
Kickidler Система учета рабочего времени - 2
Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 2
MaxPatrol SIEM - 2
Другие 12
Solar Dozor DLP-система - 4
Контур информационной безопасности SearchInform (КИБ Сёрчинформ) - 4
Solar JSOC - 3
А-Реал Консалтинг: Интернет-шлюз ИКС - 3
Softscore UG: Anwork Бизнес-коммуникатор - 2
Другие 10