Содержание
Расскажем о ключевых обновлениях DLP-системы InfoWatch Traffic Monitor и модуля визуальной аналитики InfoWatch Vision, усиливших возможности Центра расследований InfoWatch.
Разберем базовый сценарий расследования офицером ИБ инцидента с текстовым вложением и покажем, как автоматически восстановить полную цепочку распространения данных в едином интерфейсе Центра расследований InfoWatch.
Расскажем о сценариях расследования инцидентов с попыткой скрыть слив данных модификацией документа и с распространением экстремистских материалов внутри компании.
Утечки данных становятся все более сложными и изощренными: конфиденциальную информацию прячут в текстовых вложениях, переименовывают файлы, используют разные каналы и цепочки передачи. Но чем «умнее» пытаются скрыть слив данных, тем технологичнее должны быть возможности DLP-системы и инструменты ежедневной работы офицера ИБ.
Мы обновили наши продукты для защиты данных и на вебинаре покажем, как с помощью InfoWatch Traffic Monitor и модуля визуальной аналитики InfoWatch Vision расследовать инциденты ИБ с текстовыми вложениями — когда важно не только зафиксировать риск, но и быстро восстановить хронологию событий, маршрут движения файла и круг причастных лиц без ручного анализа тысяч событий.
Даже если файл с конфиденциальной информацией был модифицирован или переименован, новый инструмент «Маршруты движения файлов» позволяет реконструировать инцидент в целостную и наглядную картину в Центре расследований InfoWatch.