Системы предотвращения утечек данных

Преимущества ALTELL NEO:

• Полное соответствие требованиям российского законодательства в области ИБ;
• Широкий модельный ряд;
• Богатые функциональные возможности;
• Доступные и открытые цены;
• Модульная архитектура аппаратной и программной составляющих;
• Высокая производительность, быстрое шифрование ГОСТ;
• Низкая совокупная стоимость владения;
• Автоматическое обновление в режиме PUSH;
• Трехлетняя гарантия работоспособности устройства;
• Встроенный учет трафика;
• Простое управление с использованием командной строки и графического интерфейса;
• Возможность управления устройствами из единого центра;
• Многоуровневая поддержка на территории РФ.

User behavior analytics (HPE UBA) — система обеспечения корпоративной безопасности (HPE UBA), дополнительный модуль системы HP ArcSight. Решение позволяет автоматически обнаруживать инциденты информационной безопасности (ИБ) путем профилирования нормальных поведенческих характеристик активности пользователей.

HP UBA помогает решать задачи трех типов:

• анализ любых событий пользовательской активности:
• доступ к базам данных,
• файловым каталогам,
• работа со съемными носителями,
• операции в корпоративных информационных системах (биллинг, платежи, документооборот, работа с персональными данными) и др.
• использование готовых математических моделей по профилированию активности на основе полученных событий:
• группировка однотипных событий (peer group analysis),
• выявление аномалий (anomaly detection),
• определение штатного профиля работы (baseline profiling),
• определение частоты возникновения событий (event rarity).
• применение результатов работы математических моделей к задачам информационной безопасности:
• выявление инсайдеров,
• контроль привилегированных пользователей,
• необычной активности в корпоративных системах
• «спящие счета»,
• «доступ к карточкам ВИП-клиентов»,
• прочее.

Скриншот окна приложения (2015)

User Behavior Analytics дополняет события безопасности расширенным контекстом:

• информация о пользователе,
• рабочее окружение пользователя,
• организационные и другие атрибуты.

Если событие содержит только IP-адрес, тем не менее, это дает возможность понять ФИО пользователя, проявившего активность.

Система позволяет создать универсальную карту пользователя, в которой будут поддерживаться актуальными все его атрибуты:

• дата принятия на работу/увольнения,
• должность,
• подразделение,
• регион и пр.

Есть возможность журналирования всех его учетных записей в информационных системах.

Обладая такой информацией, можно выявить ряд инцидентов безопасности. Например, система обнаружит значительные отличия в активности данного пользователя от рассчитанного профиля активности остальных сотрудников данного подразделения, данного региона, данной должности.

Сигнал поступит, если сумма проведенных транзакций по конкретному продукту превышает наблюдаемые нормальные значения за рассчитанные временные промежутки (час дня, день недели, неделя, день месяца, месяц, выходные). Будет видна не наблюдаемая ранее активность на конкретном АРМ по работе с административными транзакциями SAP.

Профилирование выполняется системой автоматически, после задания исходных параметров для анализа. Поскольку математические модели универсальны, а использование для сбора событий коннекторов HPE ArcSight позволяет привести эту информацию к единому виду, между простотой и функциональностью соблюдается баланс. Часть аналитики можно выполнить с помощью SIEM-системы, HPE User behavior analytics делает это быстрее, проще и с использованием некоторых функций, действующих в решении.

Версия User behavior analytics 1.1

Hewlett Packard Enterprise сообщила о выпуске версии 1.1 продукта аналитики поведения пользователя.

Компания выпустила premium-версию продукта в составе которой действуют преднастроенные профили поведенческого анализа, задействован обобщенный опыт использования системы. Это позволяет более эффективно бороться с инцидентами информационной безопасности.

Atlansys WhiteCloud имеет широкий спектр применения и может использоваться не только операторами связи, но и любыми крупными предприятиями и организациями различных сфер деятельности, например, на предприятиях нефтяной и газодобывающей промышленности, в финансовых и банковских учреждениях, в страховых компаниях, в медицинских учреждениях, государственных структурах и пр., с числом сотрудников от 100 до 100 000, имеющих удаленные представительства и филиалы в РФ и за границей.

На базе данного решения можно решать не только внутрикорпоративные задачи по информационной безопасности в рамках интеграции в СУИБ, но и создавать коммерческие сервисы для внешних клиентов или контрагентов.

Новые сервисы:

• Безопасное хранение корпоративных и пользовательских данных на удаленных ЦОД
• Организация безопасного документооборота
• Удаленная работа с данными
• Безопасное взаимодействие с клиентами и контрагентами

Преимущества:

• Интеграция в корпоративную СУИБ
• Управление рисками информационной безопасности
• Выполнение требований регуляторов (ФСБ, ФСТЭК и пр.) и федеральных законов
• Надежная защита персональных данных, конфиденциальной информации и коммерческой тайны
• Снижение стоимости владения системой и затрат на ее эксплуатацию

Основные преимущества Atlassian Crowd:

• использование единой подписи для всех сотрудников;
• удобное управление пользователями, учетными записями и паролями;
• централизованное управление пользователями для систем JIRA, Confluence и Bamboo;
• соединение с множеством LDAP-серверов, в том числе с Microsoft Active Directory;
• импорт старой базы данных пользователей;
• распределение прав доступа между различными группами пользователей;
• подключение инфраструктуры CROWD к новым web-приложениям.

• Полный контроль

  Удобный графический интерфейс пользователя позволяет открывать все функции программы на одной центральной панели.

• Получайте только нужную информацию в нужное время

  Комплексная система отчетности позволяет настраивать параметры, задавая объем информации, включаемой в отчеты, и частоту их создания.

• Защита от новых угроз

  Усовершенствованный экран поведения обеспечивает защиту от угроз «нулевого дня» (англ. zero-day) и неизвестного вредоносного ПО еще до получения определений вирусов.

• Проактивная защита

  Модуль эвристического анализа позволяет заранее выявлять вредоносное ПО, не детектируемое с помощью существующих определений и сигнатур вирусов.

• Платите только за те функции, которые необходимы

  avast! Endpoint Protection обеспечивает мощную защиту всех компьютеров предприятия и не надо переплачивать за ненужную защиту серверов.

• Сертифицированное AV-ядро заслужило доверие более 150 миллионов пользователей

  Созданный на основе сертифицированного и отмеченного наградами антивирусного ядра продукт avast! Endpoint Protection обеспечивает не только надежную защиту, но также централизованное управление/обновление с помощью web-консоли, удаленную установку, предоставление предупреждений системы безопасности в реальном времени, плановое автоматическое сканирование и многое другое.

• Экономия времени и средств

  Установка и обновление продукта в удаленном режиме для сокращения затрат времени и средств, с которыми сопряжено традиционное развертывание на отдельных конечных точках. Чтобы облегчить задачу IТ-администраторам, решение предлагает два варианта консоли управления — простая Small Office Administration или надежная Enterprise Administration.

• Защита работы предприятия от посторонних глаз

  SafeZone создает на рабочих столах сотрудников закрытую и изолированную виртуальную среду. Таким образом, можно осуществлять конфиденциальные финансовые операции и работать с важной коммерческой информацией в Интернете в полной безопасности.

• Встроенные брандмауэр и защита от спама для защиты важных данных

  Вся основная защита для предприятия теперь доступна в одном удобном пакете, включая надежный брандмауэр и защиту от спама для поддержания безопасности и эффективности корпоративной сети.

• Защита работы предприятия от посторонних глаз

  SafeZone создает на рабочих столах сотрудников закрытую и изолированную виртуальную среду. Таким образом, можно осуществлять конфиденциальные финансовые операции и работать с важной коммерческой информацией в Интернете в полной безопасности.

• Сертифицированное AV-ядро заслужило доверие более 150 миллионов пользователей

  Созданный на основе сертифицированного и отмеченного наградами антивирусного ядра продукт avast! Endpoint Protection Plus обеспечивает не только надежную защиту, но также централизованное управление/обновление с помощью web-консоли, удаленную установку, предоставление предупреждений системы безопасности в реальном времени, плановое автоматическое сканирование и многое другое.

• Экономия времени и средств

  Установка и обновление продукта в удаленном режиме для сокращения затрат времени и средств, с которыми сопряжено традиционное развертывание на отдельных конечных точках. Чтобы облегчить задачу IТ-администраторам, решение предлагает два варианта консоли управления — простая Small Office Administration или надежная Enterprise Administration.

• Платите только за те функции, которые необходимы

  avast! Endpoint Protection Plus обеспечивает мощную защиту всех компьютеров предприятия и не надо переплачивать за ненужную защиту серверов.

• Расширенная защита сети

  avast! Endpoint Protection Suite объединяет мощность решений для конечных точек avast! и avast! File Server Security в одном пакете. Подключаемый модуль SharePoint Server обеспечивает интеграцию с серверами SharePoint 2010/2007/2003 посредством собственных AV-интерфейсов Microsoft.

• Сертифицированное AV-ядро заслужило доверие более 150 миллионов пользователей

  Созданный на основе сертифицированного и отмеченного наградами антивирусного ядра продукт avast! Endpoint Protection Plus обеспечивает не только надежную защиту, но также централизованное управление/обновление с помощью web-консоли, удаленную установку, предоставление предупреждений системы безопасности в реальном времени, плановое автоматическое сканирование и многое другое.

• Экономия времени и средств

  Установка и обновление продукта в удаленном режиме для сокращения затрат времени и средств, с которыми сопряжено традиционное развертывание на отдельных конечных точках. Чтобы облегчить задачу IТ-администраторам, решение предлагает два варианта консоли управления — простая Small Office Administration или надежная Enterprise Administration.

• Защита работы предприятия от посторонних глаз

  SafeZone создает на рабочих столах сотрудников закрытую и изолированную виртуальную среду. Таким образом, можно осуществлять конфиденциальные финансовые операции и работать с важной коммерческой информацией в Интернете в полной безопасности.

• Полная безопасность для всех конечных точек

  avast! Endpoint Protection Suite Plus предоставляет всю полноту управления компьютерной сетью предприятия, гарантируя максимальную защиту конечных точек и серверов.

• Брандмауэр для дополнительной защиты вне офиса

  Поддержка безопасности в офисе и за его пределами — встроенный брандмауэр в режиме «без уведомлений» блокирует хакеров с помощью эвристического и поведенческого анализа, а также «белого» списка безопасных приложений.

• Полная поддержка серверов

  Защита файловых и почтовых серверов от атак, несанкционированного доступа и назойливого спама. Тесная интеграция с серверами SharePoint 2010/2007/2003 и почтовыми серверами MS Exchange 2010/2007/2003 посредством собственных AV-интерфейсов Microsoft.

• Экономия времени и средств

  Установка и обновление продукта в удаленном режиме для сокращения затрат времени и средств, с которыми сопряжено традиционное развертывание на отдельных конечных точках. Чтобы облегчить задачу IТ-администраторам, решение предлагает два варианта консоли управления — простая Small Office Administration или надежная Enterprise Administration.

• Защита работы предприятия от посторонних глаз

  SafeZone создает на рабочих столах сотрудников закрытую и изолированную виртуальную среду. Таким образом, можно осуществлять конфиденциальные финансовые операции и работать с важной коммерческой информацией в Интернете в полной безопасности.

• Полный контроль

  Удобный графический интерфейс пользователя позволяет открывать все функции программы на одной центральной панели.

• Интеграция с SharePoint

  Подключаемый модуль для SharePoint Server обеспечивает интеграцию с SharePoint Server 2010/2007/2003 по собственным AV-интерфейсам Microsoft.

• Получайте только нужную информацию в нужное время

  Комплексная система отчетности позволяет настраивать параметры, задавая объем информации, включаемой в отчеты, и частоту их создания.

• Предупреждения в реальном времени

  В случае заражения компьютеров или нежелательных действий центральная консоль незамедлительно получает отчеты в реальном времени.

• Покупки и банковские операции в Интернете с полной защитой персональной информации. avast! SafeZone открывает новый (пустой) рабочий стол так, что другие приложения «не видят» происходящее, а после закрытия этого рабочего стола история совершенных операций не сохраняется.
• Социальные сети и web-серфинг без проблем. Удостоенные наград и сертифицированные антивирусное ядро и экраны защиты предотвращают даже неизвестные ранее угрозы, обеспечивая спокойствие во время чатов или при нахождении в Facebook, Twitter или на других web-сайтах.
• Предотвращение кражи личных данных. Автоматический брандмауэр предотвращает взлом ПК хакерами и другие попытки несанкционированного доступа к нему, обеспечивая надежное и стабильное хранение данных.
• Комплексная защита электронного почтового ящика. Функция защиты от спама решения Internet Security блокирует как спам, так и сложные фишинговые атаки, не давая пользователю нажимать «безопасные» ссылки, которые на самом деле могут причинить вред.

• Покупки и банковские операции в Интернете с полной защитой персональной информации. avast! SafeZone открывает новый (пустой) рабочий стол так, что другие приложения «не видят» происходящее, а после закрытия этого рабочего стола история совершенных операций не сохраняется.
• Социальные сети и web-серфинг без проблем. Удостоенные наград и сертифицированные антивирусное ядро и экраны защиты предотвращают даже неизвестные ранее угрозы, обеспечивая спокойствие во время чатов или при нахождении в Facebook, Twitter или на других web-сайтах.
• Предотвращение кражи личных данных. Автоматический брандмауэр предотвращает взлом ПК хакерами и другие попытки несанкционированного доступа к нему, обеспечивая надежное и стабильное хранение данных.
• Комплексная защита электронного почтового ящика. Функция защиты от спама решения avast! Premier блокирует как спам, так и сложные фишинговые атаки, не давая пользователю нажимать «безопасные» ссылки, которые на самом деле могут причинить вред.