Сегодня компании существуют в разнообразных рабочих средах: каждое бизнес-приложение решает свои задачи и генерирует большие объемы данных. Чаще всего выгрузки из этих систем никем и никак не контролируются, что неизбежно приводит к потере конфиденциальных данных и другой важной информации. InfoWatch Traffic Monitor выступает полноценным звеном корпоративной сети и синхронизируется со сторонними корпоративными приложениями, извлекает из них информацию и подвергает ее глубокому анализу, применяя весь спектр технологий анализа и политик.
DLP-система InfoWatch Traffic Monitor
Контроль информационных потоков и предотвращение неправомерных действий с информацией
Интеграции с другими системами
Выгрузки событий из баз данных InfoWatch Traffic Monitor в SIEM-систему
InfoWatch Traffic Monitor дополняет аналитику SIEM-систем данными, полученными при перехвате информационных потоков по всем каналам передачи информации. Это позволяет наблюдать все инциденты информационной безопасности в SIEM-системе, проводить расследования и выявлять факты корпоративного мошенничества.
Загрузка событий из сторонних систем в InfoWatch Traffic Monitor
Сторонние приложения формируют события перехвата данных и передают их в InfoWatch Traffic Monitor.
InfoWatch Traffic Monitor классифицирует события, анализирует их и выносит вердикт на основе настроенных политик защиты данных.
Передача событий из InfoWatch Traffic Monitor во внешние системы
Благодаря DataExportAPI определенный набор атрибутов событий из InfoWatch Traffic Monitor передается во внешние системы. Это позволяет использовать данные, перехваченные DLP-системой, для корреляции и более глубокого анализа в сторонних приложениях.
Загрузка эталонных документов из сторонних систем в InfoWatch Traffic Monitor
Сторонние приложения (ERP, CRM и другие) создают эталонные выгрузки баз данных в табличной форме и передают их в InfoWatch Traffic Monitor. Переданные выгрузки детектируются и анализируются InfoWatch Traffic Monitor при попытках передачи по любому из каналов.
Перехват HTTP и HTTPS-трафика по ICAP
Прокси-сервер с поддержкой протокола ICAP перехватывает HTTP и HTTPS-трафик и передает его на сервер InfoWatch Traffic Monitor для анализа и загрузки в базу данных. На сервере InfoWatch Traffic Monitor используется автоматически устанавливаемый модуль InfoWatch ICAP.
Интеграции на базе адаптеров
Интеграция для контроля печати: АРТИ DPrint
Совместное решение позволит осуществлять мониторинг и контроль всех документов, отправляемых на печать. При перехвате задания на печать, DPrint передает в InfoWatch Traffic Monitor всю необходимую для анализа информацию, включая сам документ. InfoWatch Traffic Monitor, в свою очередь, проводит детальный анализ документа, классифицирует его, применяет политику безопасности, настроенную для печатаемых документов.
Интеграция для защиты рабочих станций
Совместное решение сочетает в себе преимущества отдельных продуктов и гарантирует полный контроль над оборотом конфиденциальной информации, включая централизованное управление использованием съемных носителей – наиболее типичным маршрутом утечки информации из корпоративной сети.
Интеграция с решениями для контроля коммуникаций
Совместное решение обеспечивает контроль движения корпоративной информации внутри IT-инфраструктуры компании и отправляемой вовне через системы обмена мгновенными сообщениями, системы обмена почтовыми сообщениями и передачу файлов.
Интеграция с системами защищенного документооборота: Oracle Information Rights Management
Для защиты электронных документов (независимо от их формата, места хранения и используемой системы документооборота) от утечек из корпоративной сети, компании Oracle и InfoWatch предлагают интегрированное решение на основе продуктов Oracle Information Rights Management (Oracle IRM) и InfoWatch Traffic Monitor.
Мониторинг доступа к корпоративной информации с мобильных устройств
Специализированное интегрированное решение обеспечивает автоматический контроль доступа к корпоративной почтовой системе, подключенным файловым ресурсам, интранет-сайтам и чат-ботам к корпоративным систем с мобильных устройств под управлением ОС Аврора (Sailfish), Android и iOS. WorksPad передает в InfoWatch Traffic Monitor всю необходимую для анализа информацию, включая сами документы, передаваемые на мобильные устройства.
