Журнал "Information Security/ Информационная безопасность" #3, 2018

• 51 НОВЫЕ ПРОДУКТЫ И УСЛУГИ www.itsec.ru StaffCop Enterprise Производитель: ООО "Атом Безопас- ность" Сертификат: получение сертификата ФСТЭК до конца 2018 г.; решение № 5884 Назначение: l защита от внутренних угроз информа- ционной безопасности, выявление инсай- деров и нелояльных сотрудников, раннее обнаружение и предотвращение угроз ИБ l контроль дисциплины и продуктивности персонала, учет рабочего времени l удаленное администрирование рабочих станций, аудит состояния ИТ Особенности: l Endpoint-решение для Windows и GNU/Linux, в том числе Astra Linux l поддерживает работу в любых сетевых инфраструктурах, обеспечивающих под- ключение от клиента к серверу: через VPN, NAT и другие каналы подключения l обладает высокой скоростью анализа данных и генерации отчетов благодаря использованию OLAP-технологии на базе PostgreSQL и ClickHouse l кросс-платформенная Web-консоль администратора Возможности: l оповещения об утечках и инцидентах, нарушениях политик безопасности l детектор аномалий поведения пользо- вателей l мониторинг активности пользователей l корреляция событий и перехваченных данных l файловый мониторинг l теневые копии файлов, отправляемых/копируемых за пределы компании l мониторинг коммуникаций сотрудников l мониторинг и блокировка USB-устройств l мониторинг и блокировка сетевой актив- ности l мониторинг и блокировка работы при- ложений l контроль печати на принтерах l запись с микрофонов, скриншоты экра- на, снимки с Web-камеры l удаленное подключение к рабочему столу, запись видео рабочего стола Характеристики: l полностью интегрированное решение, не требует приобретения лицензий на стороннее ПО l серверная часть может устанавливается на Ubuntu Server 16.04 LTS на физиче- ской, виртуальной машине или выде- ленном сервере. Программа агент под- держивает операционные системы: Win- dows 10, Windows 8, Windows 7, Windows Vista, Windows XP, а также операцион- ные системы на базе GNU/Linux Ориентировочная цена: 4200 руб. за 1 рабочее место Время появления на российском рынке: 2014 г. Подробная информация: https://www.staffcop.ru/ Фирма, предоставившая информа- цию: АТОМ БЕЗОПАСНОСТЬ, ООО См. стр. 19 "КИБ СерчИнформ ProfileCenter" Производитель: ООО "СерчИнформ" Сертификат: изделие проходит серти- фикацию Назначение: формирование психоло- гических профилей пользователей на осно- вании глубокого анализа цифрового кон- тента, который они создают Особенности: модуль DLP-системы Возможности: l построение профиля сотрудника на осно- вании электронной корреспонденции и чатов сотрудников l оценка личностных качеств, определение сильных/слабых сторон, возможных кри- минальных тенденций и психотипа l формирование рекомендаций по взаи- модействию с тем или иным сотрудни- ком Характеристики: l получает данные из баз данных "КИБ СерчИнформ". Анализу подлежат исхо- дящие письма пользователей, сообще- ния в Skype, Viber, WhatsApp, Lync, Telegram, других мессенджерах и соци- альных сетях l нормализует полученный массив данных, проводит статистический, лингвистиче- ский, семантический и другие виды ана- лиза l визуализирует данные в виде наглядного и детального отчета по каждому сотруд- нику Ориентировочная цена: по запросу Время появления на российском рынке: апрель 2018 г. Подробная информация: https://search- inform.ru/products/kib/profilecenter/ Фирма, предоставившая информа- цию: СЁРЧИНФОРМ, ООО См. стр. 2, 24–26, 28–30, 32–34 Zecurion DLP Производитель: Zecurion Сертификат: № 3399, выдан ФСТЭК России; № ГО00.RU.1113H00283, выдан "Газпромсерт" Назначение: Zecurion DLP (Data Loss Prevention) – комплексная система защиты от утечек корпоративной информации. Zecurion DLP включает в себя Zecurion Device Control для предотвращения утечек через периферийные устройства, Zecurion Traffic Control для защиты от утечек данных через сетевые каналы и Zecurion Discovery для обнаружения мест хранения конфи- денциальной информации в корпоративной сети Особенности: l контроль всех наиболее опасных каналов утечки l гибридный анализ перехваченных дан- ных (более 10 передовых технологий детектирования) l поддержка анализа более 500 типов файлов l возможность блокирования утечек в режиме реального времени l архивирование всей перехваченной информации l сканирование локальных, сетевых и облачных хранилищ для поиска файлов с конфиденциальной информацией l защита данных в местах хранения – на серверах и резервных носителях инфор- мации l централизованное управление всеми продуктами Zecurion l поддержка СУБД: Microsoft SQL Server и PostgreSQL, которая входит в реестр отечественного программного обеспече- ния Минкомсвязи l продвинутая аналитическая платформа Zecurion Reports для анализа связей сотрудников, расследования инцидентов и сбора доказательной базы l модуль Zecurion UBA (User Behavior Ana- lytics) с помощью специально разрабо- танных алгоритмов анализирует дей- ствия сотрудников и автоматически выявляет подозрительную активность пользователей l система совместной работы с событиями (Workflow) для поэтапного процесса обра- ботки инцидентов l запись звука с микрофонов контроли- руемых компьютеров, в том числе раз- говоры через VoIP l отслеживание нажатия клавиш на кла- виатуре пользователя (кейлогер) Возможности: l тотальный контроль каналов утечки. Основные каналы утечки информации составляют две большие группы: локаль- ные (USB, принтеры, а также любые периферийные устройства, на которые можно скопировать конфиденциальную информацию) и сетевые каналы (такие как электронная почта, интернет-мес- сенджеры, социальные сети, сайты, форумы, блоги и т. п.) l анализ информации. DLP-система Zecu- rion перехватывает весь трафик, выхо- дящий за пределы корпоративной сети предприятий, и анализирует его на пред- мет наличия конфиденциальной инфор- мации l блокирование утечек. На основании данных контентного анализа DLP- система принимает решение согласно установленным политикам безопасно- сти о разрешении или запрете пере- дачи сообщения, записи или печати файла