Компания Smart Protection Labs объявляет о выходе бета версии системы защиты информации от инсайдеров SecrecyKeeper v3.0

Компания Smart Protection Labs объявляет о выходе бета версии системы защиты информации от инсайдеров SecrecyKeeper v3.0.

Основные изменения:
Полностью обновлен механизм управления:
- для установки продукта больше нет необходимости вносить изменения в схему AD;
- для установки продукта больше не нужны права администратора домена;
- все настройки и журналы хранятся в БД MS SQL;
- добавлены новые возможности по управлению поведением агента.

По результатам исследований проводимых специалистами по информационной безопасности на первые места по величине наносимого ущерба выходят две угрозы: утечка конфиденциальной информации в следствии халатности сотрудников и хищение (кража) конфиденциальной информации сотрудниками имеющими к ней доступ в связи со своими служебными полномочиями.
В настоящее время на рынке продуктов предназначенных для защиты информации от утечки и кражи персоналом доминируют два подхода:
1. управление правами доступа к штатным устройствам передачи информации - флеш-дискам, портам IrDA, портам USB, устройствам подключаемым через Bluetooth, COM портам, LPT портам и т.п.
2. обнаружение и блокировка фактов передачи конфиденциальной информации по электронной почте и через ресурсы сети интернет с помощью методов контентного анализа.
Каждый из этих подходов имеет значительные недостатки, непозволяющие эффективно решать поставленную задачу.

Продукты первого типа не умеют отличать секретную информацию от общедоступной и как следствие либо полностью блокируют передачу данных либо разрешают передавать все что угодно. Продукты второго типа могут защитить лишь от случайной утечки информации, а подготовленный инсайдер может их с легкостью обойти.
Система защиты информации от инсайдеров SecrecyKeeper использует новый подход для предотвращения несанкционированного распространения информация.

В основе этого подхода лежит разделение информации по степени секретности, а пользователей по уровням допуска, что позволяет организовать надежную защиту коммерческих и персональных данных от несанкционированного распространения сотрудниками.
SecrecyKeeper позволяет решать следующие задачи:
- ограничить доступ к конфиденциальной информации сотрудников ИТ-подразделений;
- разделять информацию хранящуюся как на рабочих станциях сотрудников, так и на серверах по степени секретности;
- присвоить каждому сотруднику предприятия персональный уровень доступа к информации;
- ограничить несанкционированное распространение информации на основе степени секретности информации и уровней допуска сотрудников;
- динамически и статически блокировать доступ сотрудников к устройствам переноса и каналам передачи информации дискетам, флеш-дискам, портам IrDA, портам USB, устройствам подключаемым через Bluetooth, COM портам, LPT портам и Интернет в зависимости от уровня доступа сотрудника и уровней секретности документов с которыми ведется работа;
- предоставлять полную историю работы с конфиденциальной информацией;
SecrecyKeeper имеет лаконичный и понятный интерфейс управления, основанный на терминологии привычной для бизнес-пользователей.

Интеграция в информационную инфраструктуру SecrecyKeeper, позволит предотвратить не только случайные утечки, но и умышленные хищения конфиденциальной информации предприятия и персональных данных.

Опубликовано: 18 ноября 2007 г.

Ключевые слова: нет

Извините, комментариев пока нет