Журнал "Information Security/ Информационная безопасность" #3, 2021

• 69 НОВЫЕ ПРОДУКТЫ И УСЛУГИ www.itsec.ru тации факта утечки и устранения последствий к прогнозированию и предотвращению инцидентов. Авто- матически выявляет отклонения от привычного поведения и относит сотрудника к группе риска. Под- свечивает аномалии, цепочки свя- занных событий и превышения заданных порогов. Уведомляет спе- циалиста ИБ о надвигающемся или скрыто реализующемся инциденте. Позволяет быстро перейти к исход- ным событиям для выяснения всех обстоятельств инцидента и занесе- ния результатов в досье сотрудника l Уникальные интеграционные реше- ния InfoWatch Traffic Monitor с веду- щими системами позволяют защи- щать динамически живущие данные, не оставляя их без внимания DLP- системы. Мониторинг работы в облачных сервисах позволяет значи- тельно повысить уровень информа- ционной безопасности организации Время появления на российском рынке: доступно Подробная информация: www.infowatch.ru/products/traffic-monitor Фирма, предоставившая инфор- мацию: АО "ИнфоВотч" Staffcop Enterprise Производитель: ООО "Атом Безопас- ность" Сертификат: № 4234 от 15 апреля 2020 г., выдан ФСТЭК России Назначение: программный комплекс для контроля действий сотрудников, потоков информации и событий системы, предотвращения утечек информации, оповещения об опасной и непродуктив- ной деятельности Особенности: l Комплексность решения (позволяет решать задачи различных отделов, от ИБ и HR до системного администрирования) l Использованы современные техноло- гии (OLAP-куб, нейросети и т.д.) l Отечественная разработка l Масштабируемость l Возможность простой интеграции с другими системами, в том числе СКУД l Удобная навигация и продуманная систе- ма отчетов для поиска нужных данных l Используется, помимо прочего, сво- бодно распространяемое ПО, отсут- ствуют скрытые траты в стоимости l Доступ ко всей системе осуществ- ляется с помощью единой веб-консоли, как к настройкам сервера и сбора данных, так и к работе с данными – анализу, уведомлениям и отчетам Возможности: l Контроль файлов внутри информа- ционной системы – отслеживание всех действий с файлами l Контроль путей передачи информации, от мессенджеров до печати на принтерах l Контроль использования АРМ (кто использует, когда, идентификация пользователя с помощью веб-камер) l Контроль состава АРМ (ПО и "железо", используемые съемные накопители) l Учет рабочего времени и удобная система отчетов для анализа l Система оповещений, настраиваемая по нужным параметрам l Поиск данных: модуль индексации файлов и нейросеть для поиска изоб- ражений l Возможность анализа графического контента – текстовой информации, паспортов, печатей l Возможность распознавания лиц l Блокировки доступа к информации и ресурсам (сайтам, приложениям, устройствам, файлам) Время появления на российском рынке: доступно Подробная информация: www.staffcop.ru/ Фирма, предоставившая инфор- мацию: ООО "Атом Безопасность" DeviceLock User Activity Monitor Производитель: АО "Смарт Лайн Инк" Назначение: мониторинг пользова- тельской активности в комплексе DLP- системы DeviceLock DLP 9 Особенности: являясь опционально лицензируемым компонентом комплекса DeviceLock DLP 9, новый модуль Device- Lock UAM обеспечивает возможность записи действий пользователя посред- ством таких инструментов, как видеоза- пись экрана пользователя, запись всех нажатий клавиш, сохранение информа- ции о процессах и приложениях, записи Возможности: DeviceLock UAM пред- лагает такие возможности, как активация мониторинга действий при наступлении определенного события, (например, сра- батывания контентно-зависимого пра- вила, подключения внешнего накопите- ля), изменения состояния сетевого под- ключения и т.д. DeviceLock UAM позволяет значительно расширить доказательную базу при рас- следовании инцидентов информационной безопасности, упрощая процесс выявле- ния подозрительного поведения пользо- вателей и злоупотребления привилегиями доступа или политиками защиты данных, что в результате приводит к снижению рисков утечки информации Время появления на российском рынке: март 2021 г. Подробная информация: www.devicelock.com/ru Фирма, предоставившая инфор- мацию: АО "Смарт Лайн Инк" Обновленный ETHIC (External Threats & Human Intelligence Center) Производитель: Infosecurity Сертификат: не подлежит обязатель- ной сертификации Назначение: сервис ETHIC предна- значен для выявления на ранних стадиях цифровых угроз бизнесу в сети "Интер- нет", что позволяет своевременно на них реагировать, не допуская наступле- ния негативных последствий или мини- мизируя риски. Особенности: l Мониторинг широкого круга источни- ков как в открытом сегменте сети "Интернет", так и в Darknet, а также Telegram-каналах l Возможность выбора только необхо- димых модулей l Гибкость настройки с учетом специ- фики бизнеса l Отсутствие нагрузки на инфраструктуру l Снижение рисков информационной, экономической безопасности и репу- тационных потерь Возможности: l Защита от фишинга и социальной инженерии l Выявление утечек информации и слу- чаев компрометации учетных записей l Выявление случаев неправомерного использования товарного знака l Обнаружение информационных атак Характеристики: l Отслеживание угроз в режиме 24/7 l 12 информационно-аналитических модулей l Автоматическая классификация выявленных сведений и уведомление заказчика о событиях l Блокировка источников, изменение технических настроек сервисов, про- ведение расследования Время появления на российском рынке: с 2021 г. Подробная информация: www.in4security.com Фирма, предоставившая инфор- мацию: Infosecurity Система защиты конфиденциальных документов SafeCopy Производитель: ООО "НИИ СОКБ" Сертификат: № 310, выдан AM Test Lab (добровольная сертификация) https://www.anti-malware.ru/ Назначение: защита документов от несанкционированного копирования, тиражирования и фотографирования