Access web Add modules industryArtboard 58 Analyse App control Created with Sketch. Adv_Artboard 21 industryArtboard 61 Oficer Adv_Artboard 22 Ресурс 31 Business process icon Created with Sketch. Business Shape Created with Sketch. Artboard 13 Central policy Certificate Chain Adv_Artboard 27 Combined Shape Copy 3 Created with Sketch. Artboard 50 Artboard 48 Artboard 51 Artboard 47 Artboard 46 Artboard 49 Shape Created with Sketch. Cloud B7B55A6B-30C0-4E73-9637-1794E793654E Created with sketchtool. B3F1D6A1-80F6-48B0-9EBD-786404E82049 Created with sketchtool. Shape Created with Sketch. Соц.Ответств._Artboard 29 Cup Artboard 12 Delete Develop Mobile control Detect data Corporate devices icon Created with Sketch. Use Development Монтажная область 52 Effective Ресурс 29 icon Created with Sketch. Created with Sketch. industryArtboard 56 Соц.Ответств._Artboard 28 785FDCCF-4DD0-4D89-92DF-A0C4AC73109E Created with sketchtool. 5F4F180E-E1AA-4429-9F5C-BB866CAD85FA Created with sketchtool. Ресурс 26 Fill 1 Created with Sketch. Flash Adv_Artboard 23 Ресурс 28 industryArtboard 54 Ресурс 35 Adv_Artboard 19 Hidden app Adv_Artboard 24 Page 1 Created with Sketch. CityArtboard 17 1451A714-6689-46A8-8D48-D7A246F52BE2 Created with sketchtool. industryArtboard 59 Like Group 9 Created with Sketch. Locking Mail Main modules Adv_Artboard 20 Created with Sketch. Messenger Microscope CityArtboard 18 industryArtboard 55 Effective PC Ресурс 30 Report PC IT Ресурс 34 industryArtboard 60 Shape Created with Sketch. 4658DE58-0BFB-4713-AC6C-19C0753FDB86 Created with sketchtool. Photocamera Printer automatic scan icon Created with Sketch. Report icon Created with Sketch. Safe web_1 Safe Safety CityArtboard 14 industryArtboard 57 Scale Соц.Ответств._Artboard 30 Lingvo search Technology search Shape Created with Sketch. Secure Computer Flash Messenger Notebook Printer Smartphone Web Server 56B89AD1-943C-4CF7-8FC3-C3DD35C6EE7C Created with sketchtool. Skills industryArtboard 53 Smartphone Facebook Copy_White Created with Sketch. LinkedIN Copy_White Created with Sketch. Telegram_White Created with Sketch. Twitter_White Created with Sketch. VK_White Created with Sketch. Socials icon Created with Sketch. Structure web Created with Sketch. Created with Sketch. Fill 1 Created with Sketch. Adv_Artboard 25 Update_1 Created with Sketch. Created with Sketch. Artboard 11 Fill 1 Created with Sketch. Web 1 2_1 3 4 Created with Sketch. Safe

InfowatchTraffic Monitor

Контроль информационных потоков и предотвращение неправомерных действий с информацией

Технологии

Запатентованные технологии лингвистического анализа

Лингвистический анализ InfoWatch имеет дело не с документами (их может быть больше миллиона в одной компании), а с категориями данных – их десятки, реже - сотни.

InfoWatch Traffic Monitor автоматически классифицирует информационные потоки компании, распределяя их «по полочкам» - категориям и терминам. Например, могут быть заданы такие категории: грифы секретности, Финансы, Маркетинг, Продажи. Информационные потоки, собранные в такие категории, подкатегории и термины образуют контентное дерево компании - базу контентной фильтрации (БКФ).

Общие категории и термины

В состав InfoWatch Traffic Monitor входит стандартная БКФ, содержащая наиболее общие категории и термины, встречающиеся практически в любых областях. Такая БКФ гарантирует детектирование данных по общим тематикам – «Счета», «Бухгалтерия», «Кредиты», «Тендеры», «HR» и т.д.

Оптимизированные БКФ

На основе своего многолетнего сотрудничества с компаниями, работающими на различных вертикальных рынках, InfoWatch разработала ряд БКФ, оптимизированных под потребности конкретных сегментов рынка.

Высокая точность детектирования информации

Использование отраслевой БКФ, оптимизированной под определенный вертикальный рынок, позволяет компании незамедлительно обеспечить высокую точность детектирования конфиденциальной информации и повышать эффективность использования DLP-системы.

Сегодня InfoWatch предлагает более 29 отраслевых БКФ, среди них:

  • банковская
  • страховая
  • нефтегазовая
  • телекоммуникационная
  • медицинская
  • строительная
  • инженерно-производственная
  • государственная (выявление нарушений законодательства РФ)
  • т.д.

Автолингвист

Автолингвист – это инструмент создания собственной базы контентной фильтрации «под ключ». Автолингвист дорабатывает отраслевую БКФ с учетом специфики деятельности конкретной компании. В результате БКФ, адаптированная под потребности компании, будет состоять на 80% из категорий, являющихся общими для всех организаций данной отрасли, а на оставшиеся 20% - из уникальных терминов, характерных для конкретной компании.

Для создания БКФ с помощью InfoWatch Автолингвист необходимо подготовить репрезентативную коллекцию документов компании и отсортировать их по тематикам, например, финансовые документы, договора о неразглашении и др. Затем InfoWatch Автолингвист обрабатывает эту коллекцию документов и автоматически выделяет термины, на основании которых будет происходить отнесение анализируемой информации к той или иной категории.

Заключительным этапом является добавление в нее характеристических терминов, которые не могут быть выделены автоматически, но одновременно однозначно свидетельствуют о конфиденциальности документа, такими как, например, название секретного проекта.

Детектор текстовых объектов защищает данные, создаваемые по определенному шаблону или логике.

Текстовые объекты – это точная последовательность символов или регулярных выражений, которые подлежат защите, если встречаются в переписке (во вложении) полностью либо частично.

С помощью детектора тестовых объектов рекомендуется защищать:

  • персональные данные (например, паспортные данные, адреса электронной почты, номера телефонов и т.д.)
  • финансовую информацию (ОГРН, БИК, номера кредитных карт, банковских счетов и т.д.)
  • внутренние документы, содержащие формализованные данные, созданные по определенному шаблону (договора, банковские реквизиты, ИНН, ОГРН, ОКПО и т.д.)

InfoWatch Traffic Monitor содержит набор предустановленных текстовых объектов, а также позволяет создавать собственные текстовые объекты, уникальные для конкретного бизнеса. Например, для транспортной организации будет важно контролировать VIN-номера автомобилей, а для военной структуры – номер удостоверения личности военнослужащего.

Детектор эталонных документов защищает большие по объему документы, содержание которых не изменяется или меняется незначительно.

Технология автоматически обнаруживает в анализируемом тексте цитаты из эталонных документов (образцов), содержащих конфиденциальную информацию.

Детектор эталонных документов рекомендуется применять в случаях, когда необходимо:

  • защищать редко изменяемые или статичные документы (регламенты, Устав, инструкции и т.д.)
  • распознавать цитаты из документов-образцов, находить схожие документы
  • выявлять в потоках данных не только дословные совпадения, но и модифицированные фрагменты текста

Из эталонных документов организации создаются цифровые отпечатки. Технология выявляет в потоке данных совпадения с цифровыми отпечатками с учетом лингвистики, что повышает качество детектирования конфиденциальной информации и обеспечивает надежную защиту с минимальным количеством ложных срабатываний.

Технология работает, даже при попытках «замусоривания» текста, когда злоумышленник пытается изменить форматирование, добавить лишние символы и пунктуацию, пишет транслитерацией или в разных регистрах.

Технология распознает в изображениях заранее предустановленные графические объекты

По умолчанию InfoWatch Traffic Monitor детектирует изображения паспорта гражданина РФ и кредитных карт (платежные системы VISA, Visa Electron, MasterCard, Maestro, МИР). Также есть возможность настроить технологию на детектирование технических чертежей (например, защита autocad-файлов), географических карт и т.д.

Благодаря технологии OCR (optical character recognition) – мгновенного распознавания текста в изображениях - контроль процессов печати и сканирования документов, перемещения отсканированных копий внутри организации (со сканера на ПК, с ПК на принтер) и за ее пределы (отправка отсканированных копий по электронной почте, через сервисы мгновенных сообщений и пр.) остается в зоне внимания DLP-системы.

Благодаря использованию технологии OCR закрывается один из самых популярных способов обхода DLP-систем - фотографирование, сканирование и отправка документов за пределы компании.

Запатентованная InfoWatch технология, которая защищает базы данных компании от утечек.

«Детектор выгрузок из баз данных» фиксирует наличие эталонных выгрузок из баз данных в сетевом трафике, текстовых документах и вложениях. Технология делает возможным оперативно реагировать на передачу информации, скопированной из базы данных, выявлять нарушителя и использовать цифровые доказательства по инциденту в случае необходимости проведения расследования.

Офицер безопасности может задавать критерии срабатывания технологии: определять, какая комбинация столбцов из базы данных будет детектироваться как утечка, а какая комбинация выгрузки не является критичной для бизнеса. Например, фамилии и имена клиентов сами по себе не будут определяться как утечка, а список клиентов с полными контактами уже относится к коммерческой тайне и детектироваться системой. Тайну могут составлять как один, так и несколько столбцов, а также сочетание одного столбца и любого из нескольких заданных (например, различное написание названия организации).

  • высокая производительность технологии, что позволяет защищать большие объемы баз данных:
    • обработка до 54 млн записей в секунду
    • объем поддерживаемого отпечатка базы данных - 5 млн записей
  • гибкая настройка под специфические форматы данных, хранящихся в базах данных
  • простое создание новых эталонных выгрузок баз данных
  • технология срабатывает, даже если база данных выгружается в виде текста (plain text) или html-кода (html text)
Контроль выгрузок из бизнес приложений 1:28

Технология отслеживает передачу по различным каналам анкет и квитанций, содержащих персональные данные, и уведомляет офицера безопасности и всех заинтересованных лиц.

Настройка технологии не требует специальных знаний. Офицер безопасности загружает эталонные бланки через консоль InfoWatch Traffic Monitor. Поддерживаются различные форматы файлов: docx, doc, dot, dotm, dotx, xls, xlsx, xlt, xltm, xltx, ods, odt, rtf, txt, vsd, html, htm, pdf, chm. При обнаружении признаков эталонной формы в потоке сетевого трафика офицер информационной безопасности получает уведомление об утечке конфиденциальной информации.

Производительность технологии составляет 12,7 млн знаков в секунду, в условиях анализа одновременно 150-ти анкет. Это позволяет защищать большой объем персональных данных, содержащихся в опросниках, анкетах, бланках организации и т.д.

  • детектирует заполненные формы различных форматов (.doc/.docx,.rtf.xls/.xlsx,.pdf, jpg, png, gif)
  • перехватывает бланки, заполненные от руки, отсканированные анкеты, частично заполненные формы, а также формы, пересылаемые в теле сообщения
  • низкий показатель ложных срабатываний
  • простое добавление новых эталонных бланков

Заказать пилот
InfoWatch Traffic Monitor

Заказать консультацию
по решениям InfoWatch