Гарда Предприятие

«Гарда Предприятие» разработана для решения ежедневных задач ИБ-специалистов. Настройка, сопровождение и анализ результатов работы обычной DLP-системы занимает слишком много времени. Интеллектуальные технологии «Гарды Предприятие» упрощают и автоматизируют рутинную работу.

«Гарда Предприятие» позволяет выявлять нарушения и угрозы информационной безопасности сразу после запуска, до завершения всех этапов внедрения и настройки DLP. Выявление существенных рисков, категоризация информации, быстрое создание политик ИБ и их проверка - все это интуитивно понятно даже без чтения инструкции.

Решение «Гарда Предприятие» построено на самых современных технологиях контроля и анализа информации:

• Контроль облачных систем
  Мониторинг и разграничение доступа к облачным хранилищам и приложениям
• Блокировка передачи данных
  Маркировка конфиденциальных документов и блокирование их передачи по всем каналам связи
• Контроль локальной сети
  Обнаружение конфиденциальных данных на рабочих станциях и в сетевых хранилищах
• Лингвистический анализ
  Поиск текстовой информации при помощи ключевых слов и фраз с учетом морфологии
• Шаблонные данные
  Выявление в трафике текстовых объектов, соответствующим шаблонам (регулярным выражениям), например, персональных данных (паспорта, ИНН и т.д.)
• Поиск похожих документов
  Выявляет нелегитимный доступ и распространение информации по фрагментам
• Контроль шифрованного трафика
  Собственный модуль проксирования шифрованных соединений, устанавливаемый в разрыв контролируемого канала передачи данных
• Big Data
  Методы хранения и обработки информации, позволяющие добиться высокой скорости работы системы, мгновенного критериального и полнотекстового поиска
• Контроль приложений
  Позволяет управлять доступом как к целым категориям, так и специфическим приложениям, а также анализировать их активность
• Комбинированный поиск
  Комбинация различных методов поиска позволяет формировать более точные политики информационной безопасности
• Контроль периферийного оборудования рабочих станций
  USB-накопители, черный и белый списки устройств, блокировка и теневое копирование информации для анализа
• Критериальный поиск
  Поиск информации на основе сигнатурных и других нетекстовых критериев – тип данных (выгрузки из различных баз данных, типы файлов), объем данных, протокол передачи, учетные записи пользователей и др.

Аналитические возможности

Уникальная система отчетности позволяет не только контролировать выполнение политик безопасности, но и прогнозировать потенциальные каналы утечек информации, выявлять аномалии в информационном пространстве компании. Благодаря обработке всех информационных объектов, используемых сотрудниками, в системе есть возможность построения отчетов по доступным срезам информации, по логике drill-down перемещаясь от статистических показателей по всей компании до конкретного информационного объекта несколькими кликами мыши.

Схема распространения информации
Узнайте, кто имел доступ к конфиденциальным документам.
В отчете представлен маршрут движения любой информации от первой коммуникации до момента передачи за пределы организации. В маршруте учитываются как пользователи, так и каналы передачи информации.

Статистические отчеты
Определите нехарактерные для сотрудника обращения к информационным ресурсам, сайтам и документам.
Разнообразные отчеты о результатах мониторинга трафика позволяют выявить отклонения в статистической картине обмена данными сотрудников и различные тренды.

Экономьте время на рутинных задачах
Автоматическое заполнение профилей сотрудников сэкономит значительное количество времени и упростит работу с инцидентами.
✓ Индивидуальная статистика активности за рабочим местом
✓ Идентификационные данные сотрудника
✓ Последние события ИБ

Мгновенный поиск
Поиск инцидентов по накопленному архиву - проще, чем в популярных системах интернет-поиска. Ни один инцидент не останется незамеченным.
Технологии лингвистического анализа, критериального и сигнатурного поиска в накопленных данных позволяют быстро находить интересующие информационные объекты, персональные данные или конфиденциальные документы, определять кто и куда передавал искомую информацию.

Карта коммуникаций сотрудников
Выявите факты взаимодействия с конкурентами.
Интерактивный отчёт наглядно демонстрирует облако коммуникаций сотрудников как внутри компании, так и связи с внешней средой, отражает интенсивность коммуникаций и средства передачи информации.