Инновационные решения InfoWatch

Инновационные решения
InfoWatch:
защита информации,
репутации, организации
Компания основана в 2003 году, выросла из
внутреннего проекта «Лаборатории Касперского»
Генеральный директор Наталья Касперская
Продуктовый фокус: решения для мониторинга,
анализа и защиты корпоративной информации
Лидер российского рынка защиты данных от утечки
Партнерская сеть в России, СНГ и дальнем
зарубежье
Обширная экспертиза и опыт реализации проектов
любой сложности в государственном секторе, ТЭК,
финансовой, телекоммуникационной и многих
других отраслях экономики
Решения Группы компаний InfoWatch
Appercut
Анализ кода бизнес-приложений
EndPoint Security
Защита информации на компьютерах
корпоративной сети, съемных носителях и
внешних устройствах, шифрование
Kribrum
Облачный сервис автоматизированного
мониторинга и анализа социальных медиа
Traffic Monitor
Комплексное решение для защиты
конфиденциальной информации крупных
организаций с учетом отраслевой специфики
Что внутри и что снаружи периметра?
Внешний мир
Что внутри?
Интеллектуальная собственность
 программный код
 “ноу-хау”, тайна производства
 проектная документация
Информация для служебного пользования
Контактные детали, финансовая отчетность, данные
контрагентов
Закупки, тендеры, сбытовая деятельность
…
Кто внутри?
Внутренние угрозы
хищение и распространение конфиденциальной
информации (информация о сделках, проектная
документация, тайна производства, коммерческая и финансовая
информация и т.д.)
распространение персональных данных
использование корпоративной инфраструктуры
в личных целях
неэффективное использование времени и
корпоративной инфраструктуры
неправомерные действия сотрудников,
коррупция
КТО? ЧТО? КАК? ГДЕ? КОГДА?
Что делать?
Парадигма
Разрешить
но контролировать
CIO Congress "Болдинская осень"
Как делать?
Организационные меры
CIO Congress "Болдинская осень"
Как делать?
Технические средства
DLP-система
* Wikipedia.org
DLP-система
Техническое средство, которое контролирует
соблюдение установленных политик работы с
конфиденциальной и иными видами
информацией
 Анализирует информацию, передающуюся
по различным каналам передачи, хранимую
и обрабатываемую
 Позволяет реагировать (выполнять
определённые действия) при выявлении
нарушений
 Предоставляет инструментарий для
ретроспективного анализа
Инструмент должен автоматизировать
Приставить наблюдателя к каждому
сотруднику невозможно:
контролировать исполнение
сотрудниками правил работы в
электронной информационной
среде необходимо техническими
средствами
Автоматизация не без контроля человека
Контроль поведения в дополнение к
обнаружению фактов
Применяйте по назначению
Не следует пытаться решить задачи с
помощью инструментов, не
предназначенных для этого
Защита и контроль самого решения
Применяйте в комплексе…
Не будем строить иллюзий
Качественно
Быстро
Дёшево
Как мы помогаем контролировать внутренние угрозы?
InfoWatch Traffic Monitor
Комплексное решение, предназначенное для защиты
корпоративной информации крупных организаций с учетом
отраслевой специфики
Мониторинг и анализ данных, отправляемых за
пределы организации через почтовые системы, web,
системы обмена сообщениями, распечатываемых и
копируемых на съёмные носители
Автоматическая классификация передаваемой
информации
Предотвращение утечки персональных данных путем
блокирования процесса передачи в случае обнаружения
нарушения политики безопасности.
Безопасное хранение данных для анализа и
проведения расследований
InfoWatch Traffic Monitor Enterprise – комплексный
контроль потоков движения корпоративной информации
InfoWatch Traffic Monitor
Всесторонний непрерывный мониторинг
Идентификация сотрудников
Динамика и статистика нарушений
Топ нарушителей
Карантин событий
InfoWatch Traffic Monitor
Применение политик
Графический построитель политик
 простой и наглядный способ построения политик в системе (в
сочетании с низкоуровневыми)
 построить политику может любой руководитель подразделения
или сотрудник HR-службы
Вовлечение владельцев информации и
процессов
InfoWatch Traffic Monitor
Мониторинг сотрудников в зоне риска
Оперативная реакция на
кадровые изменения
Участие HR службы
Статистика нарушений
сотрудников в зоне риска
Кто виноват?
InfoWatch Traffic Monitor
Расследование инцидентов
значительные улучшения функционала построения запросов к
базе инцидентов и просмотра инцидентов
исследование переписки между собеседниками вне зависимости
от канала передачи, в том числе с помощью социальных сетей и
других веб-сервисов
наблюдение за сотрудниками, вызывающими подозрение
workflow работы с инцидентами, с разграничением прав доступа
Инновации InfoWatch
Категоризация
Цифровые отпечатки (текст., бин.)
Детектор паспортов
Детектор заполненных форм
Детектор выгрузок из баз данных
Анализатор шаблонов
DLP-система
DLP
Реакция на
случившийся инцидент
Защита от
внутренних угроз
Проактивное обнаружение,
реакция и защита
обнаружение потенциальных угроз
на ранней стадии
борьба с подготовкой к сговору,
саботажу, краже информации/данных
Выгоды от применения
решения InfoWatch
Обеспечение контроля за
распространением
информации
Обеспечение контроль за
имеющимися
информационными
ресурсами
Контроль нецелевого и
неэффективного
использования ресурсов
Повышение кадровой
прозрачности, мониторинг
настроений, выявления
нелояльных сотрудников
Аналитика, прогнозирование
Защита важной информации
Увеличение
конкурентоспособности
Улучшение
внутрикорпоративной
культуры
Улучшение репутации
Попробуйте
Пилотный проект
Анализ состояния защищённости
конфиденциальной информации
Актуальные для организации
внутренние угрозы и их масштаб
Функциональные возможности и
их применимость для решения
актуальных задач ИБ
Определение состава и
конфигурации
Обоснование необходимости
Ответим на вопросы бизнеса: КТО? ЧТО? КАК? ГДЕ? КОГДА?
Поможем защитить информацию и репутацию
Ваши вопросы?