+7 495 229-00-22
InfoWatch Traffic Monitor

InfoWatch Traffic Monitor

Интеграции со сторонними системами

Сегодня компании существуют в разнообразных рабочих средах: каждое бизнес-приложение решает свои задачи и генерирует большие объемы данных. Чаще всего выгрузки из этих систем никем и никак не контролируются, что неизбежно приводит к потере конфиденциальных данных и другой важной информации. InfoWatch Traffic Monitor выступает полноценным звеном корпоративной сети и синхронизируется со сторонними корпоративными приложениями, извлекает из них информацию и подвергает ее глубокому анализу, применяя весь спектр технологий анализа и политик.

ВАРИАНТЫ ИНТЕГРАЦИИ INFOWATCH TRAFFIC MONITOR С ДРУГИМИ СИСТЕМАМИ

InfoWatch Traffic Monitor дополняет аналитику SIEM-систем данными, полученными при перехвате информационных потоков по всем каналам передачи информации. Это позволяет наблюдать все инциденты информационной безопасности в SIEM-системе, проводить расследования и выявлять факты корпоративного мошенничества.

Сторонние приложения формируют события перехвата данных и передают их в InfoWatch Traffic Monitor. InfoWatch Traffic Monitor классифицирует события, анализирует их и выносит вердикт на основе настроенных политик защиты данных.

Благодаря DataExportAPI определенный набор атрибутов событий из InfoWatch Traffic Monitor передается во внешние системы. Это позволяет использовать данные, перехваченные DLP-системой, для корреляции и более глубокого анализа в сторонних приложениях.

Сторонние приложения (ERP, CRM и другие) создают эталонные выгрузки баз данных в табличной форме и передают их в InfoWatch Traffic Monitor. Переданные выгрузки детектируются и анализируются InfoWatch Traffic Monitor при попытках передачи по любому из каналов.

Прокси-сервер с поддержкой протокола ICAP перехватывает HTTP и HTTPS-трафик и передает его на сервер InfoWatch Traffic Monitor для анализа и загрузки в базу данных. На сервере InfoWatch Traffic Monitor используется автоматически устанавливаемый модуль InfoWatch ICAP.

Интеграция для контроля печати: АРТИ DPrint
Совместное решение позволит осуществлять мониторинг и контроль всех документов, отправляемых на печать. При перехвате задания на печать, DPrint передает в InfoWatch Traffic Monitor всю необходимую для анализа информацию, включая сам документ. InfoWatch Traffic Monitor, в свою очередь, проводит детальный анализ документа, классифицирует его, применяет политику безопасности, настроенную для печатаемых документов.

Интеграция для защиты рабочих станций
Совместное решение сочетает в себе преимущества отдельных продуктов и гарантирует полный контроль над оборотом конфиденциальной информации, включая централизованное управление использованием съемных носителей – наиболее типичным маршрутом утечки информации из корпоративной сети.

Интеграция с решениями для контроля коммуникаций
Совместное решение обеспечивает контроль движения корпоративной информации внутри IT-инфраструктуры компании и отправляемой вовне через системы обмена мгновенными сообщениями, системы обмена почтовыми сообщениями и передачу файлов.

Интеграция с системами защищенного документооборота: Oracle Information Rights Management
Для защиты электронных документов (независимо от их формата, места хранения и используемой системы документооборота) от утечек из корпоративной сети, компании Oracle и InfoWatch предлагают интегрированное решение на основе продуктов Oracle Information Rights Management (Oracle IRM) и InfoWatch Traffic Monitor.