Защищая данные по всем каналам, следует фокусироваться не только на самих информационных активах, но и на тех, кто их создает, изменяет, хранит, удаляет и передает. На сотрудниках. И если DLP-система укажет на подготовку нарушения и зафиксирует его, покажет всех участников инцидента и карту коммуникации, то работа с системой мониторинга в едином интерфейсе позволит усилить возможности DLP в части контроля и расследований. Как — расскажем и продемонстрируем на онлайн-встрече.

Как определить, имело ли место нарушение или инцидент, а если инцидент — то как оценить критичность и действия сотрудника в контексте, установить умысел, халатность или, напротив, невиновность? Можно собирать разрозненные данные и по старинке опрашивать сотрудников в курилке. А можно — использовать систему мониторинга, которая работает в едином окне с другими средствами ИБ и обогащает DLP и DCAP аналитикой действий сотрудников за рабочим местом.

На онлайн-встрече продемонстрируем, как усилить DLP благодаря возможностям мониторинга действий сотрудников на примере модуля InfoWatch Activity Monitor. И как эти возможности помогают быстро анализировать, понимать контекст инцидентов, собирать доказательную базу, наблюдать за сотрудниками на контроле и своевременно идентифицировать риски.

• Наглядно. Вся активность сотрудника — в виде понятного интерактивного таймлайна в связке с событиями DLP
• Технологично. Машинное зрение для выявления неочевидных рисков. Автоматически фиксируем, если сотрудник интересуется оружием, 18+, предметами роскоши
• В любых форматах. Распознавание речи в складный текст и запись аудиопереговоров с транскрибацией по ролям
• В едином интерфейсе с другими продуктами InfoWatch для защиты данных. Чтобы повысить уровень безопасности и снизить операционные расходы службы ИБ