Обновление InfoWatch Vision

В новой версии модуля визуальной аналитики InfoWatch Vision 2.8 разработчики повысили удобство использования графа связей, который наглядно демонстрирует движение информации между сотрудниками компании. Сейчас для того, чтобы увидеть все детали событий, уже не придется переходить к работе с DLP-системой InfoWatch Traffic Monitor. Это относится как к переписке по электронной почте, так и в мессенджерах.

«Дополнительной функцией графа связей является хронологическая последовательность перемещения данных по маршрутам. При клике на каждое отдельное событие происходит выделение соответствующего ему ребра на графе, благодаря чему можно оперативно определить с какого сотрудника началось движение конфиденциального файла, и кто из сотрудников причастен к инциденту», — отметил директор департамента развития продуктов ГК InfoWatch Рустам Фаррахов.

Также в версию InfoWatch Vision 2.8 был добавлен виджет «Решение пользователя», который позволяет определить загрузку службы ИБ, предоставляя данные по объему нарушений и штатных событий, а также динамике их обработки специалистами.

«Получив данную информацию, руководители ИБ подразделений смогут с легкостью увидеть загруженность своих подчиненных, оптимизировать нагрузку на коллектив, а также оценить работу DLP-системы в целом», — добавил Рустам Фаррахов.

На практике это происходит следующим образом. Например, если заключение специалистов часто опровергает сигналы DLP-системы, то это говорит о необходимости в коррекции политики безопасности, которая устранит ложные срабатывания. Если же коллектив не успевает рассмотреть весь поток критичных событий, то это может означать необходимость в ужесточении внутренних правил ИБ и проведении дополнительных тренингов для сотрудников компании по этой теме.