Журнал "Information Security/ Информационная безопасность" #3, 2020

• 55 НОВЫЕ ПРОДУКТЫ И УСЛУГИ www.itsec.ru Особенности: InfoWatch Traffic Monitor использует уникальные технологии кон- текстного и графического анализа, не имеющие аналогов на рынке, для ана- лиза текста, изображений, выгрузок БД и файлов любых форматов. На основе высокоточных технологий анализа выполняется блокировка по максималь- ному количеству каналов. DLP-система надежно работает в организациях с сот- нями тысяч рабочих мест даже в сло- жившихся условиях массового перехода на удаленную работу Возможности: при помощи различных инструментов InfoWatch Traffic Monitor решает широкий спектр задач, выходя- щий за рамки обеспечения безопасно- сти: l Инструмент для визуальной аналитики InfoWatch Vision позволяет найти общие связи и нетипичное взаимо- действие сотрудников, выявить потен- циальный сговор и мошеннические схемы, обнаружить проблемы взаи- модействия между подразделениями. Визуальный анализ помогает построить эффективную работу с боль- шими данными, которые обрабатывает DLP-система, что особенно актуально для компаний с распределенной фили- альной структурой l Для снижения ИБ-рисков и управления кадровой политикой применяется инструмент предиктивной аналитики – InfoWatch Prediction. Инструмент поз- воляет прогнозировать вероятность увольнения и минимизировать риски возможных последствий, а также пред- отвращает управленческие, кадровые и финансовые риски l Уникальные интеграционные решения InfoWatch Traffic Monitor с ведущими системами позволяют защищать дина- мически живущие данные, не оставляя их без внимания DLP-системы. Мони- торинг работы в облачных сервисах позволяет значительно повысить уро- вень информационной безопасности организации Характеристики: менее 10 Гбайт/день: RAID-массив с Fault Tolerance: 600 Гбайт, 2CPU 8xC + Hyper-threading (Intel ® Xeon ® Processor E5-2640 v3 – частота 2,6 Гц), 24 Гбайт ОЗУ От 10 до 50 Гбайт/день: RAID-массив с Fault Tolerance, 2SRVx2CPU 10xC, 32-48 Гбайт ОЗУ на каждый из серверов Более 50 Гбайт/день: RAID-массив с Fault Tolerance, процессор рассчитывается по запросу, от 32 Гбайт ОЗУ на каждый из серверов Ориентировочная цена: зависит от комплектации продукта Время появления на российском рынке: 2003 г. Подробная информация: https://www.infowatch.ru/products/traffic- monitor Фирма, предоставившая инфор- мацию: ГК InfoWatch См. 4-ю обл. Solar Dozor 7.2 с модулем MultiDozor Производитель: "Ростелеком-Солар" Сертификат: № 3706, выдан ФСТЭК России Назначение: DLP-система корпора- тивного класса с функциями анализа поведения пользователей, контроля рабочего времени и объединения филиа- лов в единую структуру Особенности: MultiDozor связывает все филиальные инсталляции Solar Dozor в единую систему с управлением из центра Возможности: l Анализ и обработка в режиме онлайн данных о событиях безопасности по компании в целом и по каждому филиалу l Сквозные расследования инцидентов в масштабе всей компании вне зави- симости от степени децентрализации ИТ-инфраструктуры и пропускной спо- собности каналов связи l Централизованный мониторинг групп особого контроля с помощью единого досье с сотрудниками всех филиалов l Создание единой для всей компании политики с настройкой изменений под каждый филиал Характеристики: 100/1000 Мбайт подключение к сетевому оборудованию. Интерфейс RJ45 Ориентировочная цена: по запросу Время появления на российском рынке: май 2020 г. Подробная информация: https://rt-solar.ru/products/solar_dozor/ Фирма, предоставившая инфор- мацию: "Ростелеком-Солар" См. стр. 25 АМТ InfoDiode Mini Производитель: АО АМТ-ГРУП Назначение: используется для одно- направленной передачи данных из изо- лированного в открытый сегмент сети Особенности: компактный форм-фак- тор, возможность монтажа на DIN-рейку Возможности: однонаправленная передача данных. Возможность переда- чи UDP-потоков Характеристики: 100/1000 Мбайт подключение к сетевому оборудованию. Интерфейс RJ45 Ориентировочная цена: по запросу Время появления на российском рынке: июнь 2020 г. Подробная информация: www.infodiode.ru Фирма, предоставившая инфор- мацию: АО АМТ-ГРУП См. стр. 15 Staffcop Enterprise 4.7 Производитель: ООО "Атом Безопасность" Сертификат : № 4234 от 15.04.2020 г., выдан ФСТЭК России Назначение: программное решение, выполняющее сбор и анализ информа- ции с функциональностью DLP и SIEM Особенности: l Доступная цена l Мощный аналитический инструментарий l Простота установки, настройки и управления l Удобная реализация групповых настроек и действий l Контроль трудовой дисциплины l Отчеты, настраиваемые по выбору пользователя l Для работы используется ПО по GNU/GPL лицензии Возможности: l Мониторинг файлов, папок, запущен- ных процессов и приложений l Контроль электронной почты, соци- альных сетей и мессенджеров l Отслеживание поисковых запросов и мониторинг шифрованного трафика l Контроль всей сетевой активности l Контроль печати документов l Кейлоггер l Запись окружения с микрофона и снимки с веб-камеры l Снятие скриншотов экрана и онлайн- просмотр рабочего стола l Логгирование всех системных собы- тий l Контроль входа и выхода из системы l Широкий и гибко настраиваемый ана- литический инструментарий Характеристики: рекомендуемые системные требования для сервера (до 50 агентов): l Операционная система: Ubuntu Server 16.04 LTS (14.04 LTS) l Процессор Intel® Xeon E5-2603 v3 l Оперативная память 8 Гбайт l Дисковое пространство 30 Гбайт для ОС и 100 Гбайт для СУБД Ориентировочная цена: от 26 до 50 компьютеров: l Лицензия на 3 месяца – 1017 руб/ПК l Лицензия на 12 месяцев – 3050 руб/ПК Время появления на российском рынке: май 2020 г. Подробная информация : www.staffcop.ru Фирма, предоставившая инфор- мацию: ООО "Атом Безопасность" См. стр. 7