В новейшем релизе Кибер Протего 10.7 была реализована интеграция DLP-системы и решения для анализа сетевого трафика EtherSensor от российской компании Микроолап Текнолоджис. Комплексное решение, использующее разные механизмы контроля сетевых коммуникаций, позволяет создать гибридную DLP-систему с разделением политик и подходов к их контролю и единым централизованным архивом событий и инцидентов.
Схема работы комплексного решения выглядит следующим образом: агенты Кибер Протего обеспечивают контроль локальных устройств и каналов сетевых коммуникаций, доступных на рабочих станциях пользователей, как для задач мониторинга, так и предотвращения утечки данных для определенного политиками безопасности круга пользователей. В то же время EtherSensor анализирует сетевой трафик на уровне периметра сети, обеспечивая мониторинг групп с открытым доступом к сетевым каналам. Выделенные из сетевого трафика события и теневые копии данных передаются с решения EtherSensor на кросс-платформенный сервер управления Кибер Протего в многопоточном режиме через REST API, что в совокупности с данными, получаемыми с DLP-агентов, формирует единый централизованный архив событий с возможностью их просмотра и сводного анализа в веб-консоли DLP-системы.
Кибер Протего — универсальное решение, которое обеспечивает комплексную защиту от утечки данных с компьютеров, серверов и из виртуальных сред организаций. Широкий арсенал методов контроля передаваемых и хранимых данных позволяет эффективно решать задачи предотвращения утечки информации, мониторинга операций передачи конфиденциальных данных и обнаружения нарушений политики их хранения.
Источник: КИБЕРПРОТЕКТ
