 |
|
|
|
Falcongaze представила крупное обновление DLP-системы Falcongaze SecureTower NEON
Falcongaze представила крупное обновление DLP-системы Falcongaze SecureTower NEONВ новую версию DLP-системы был добавлен функционал на базе AI, усовершенствованы механизмы анализа данных, внедрен модуль карантина почты, добавлены новые каналы перехвата, улучшены механизмы обновления агентов и ряд других возможностей. Добавлен AI-функционал для анализа данных В Консоли пользователя SecureTower появилась новая вкладка AI, доступная во вьюверах. Модель анализирует перехваченные документы, переписки и почтовые сообщения, выявляет потенциальные угрозы и формирует краткое содержание. Это снижает нагрузку на ИБ-специалистов и позволяет работать с инцидентами эффективнее. Поддерживаются как облачные AI-модели, так и полностью локальные — размещаемые внутри периметра организации и не требующие интернет-доступа. Расширены правила блокировки AI-инструментов Был добавлен набор правил блокировки отправки файлов в наиболее популярные AI-сервисы. Еще раньше были реализованы предустановленные блокировки доступа к веб-ресурсам AI-инструментов и к приложениям. Реализован карантин почты Был добавлен новый модуль — «Карантин почты». Он позволяет создавать правила, которые блокируют отправку писем и помещают их в карантин. ИБ-специалисты могут принимать решения по заблокированным письмам: подтверждать блокировку либо разрешать отправку. Предусмотрена возможность разграничения прав доступа, если с системой работают сразу несколько человек. Также сохраняется история всех действий, которые совершались с письмом в карантине. Пользователям теперь можно присваивать теги Был добавлен механизм присвоения тегов пользователям, зарегистрированным в системе. Теги позволяют быстро находить пользователей по общим признакам, а также получать о них дополнительную информацию. Есть набор предустановленных тегов и возможность создания пользовательских, например, «Готовится к увольнению», «На особом контроле» и так далее. Можно присвоить несколько тегов одновременно, которые будут отображаться в различных модулях системы. Добавлены новые типы коммуникаций в графе взаимосвязей На графе взаимосвязей теперь кроме коммуникаций между сотрудниками также отображается взаимодействие с накопителями, принтерами, сетевыми и облачными ресурсами, FTP-серверами. Есть гибкие условия фильтрации, которые позволяют показывать только интересующие каналы взаимодействия. Также можно выбрать только те типы коммуникации, в которых были обнаружены нарушения правил безопасности или блокировки. Агенты можно обновлять отдельно от системы и в удобное время Добавлен новый механизм обновления агентов без необходимости обновления системы целиком. А с учетом недавно реализованной возможности задавать временной интервал для обновления агентов — процедуру можно запланировать в удобное время. Добавлены новые каналы перехвата В дополнение к существующему набору контролируемых каналов передачи информации в версии NEON добавлен перехват сообщений и файлов в мессенджерах Max и «Контур. Толк» (для последнего и перехват звонков). Также реализован перехват файлов, отправленных в облачное хранилище NextCloud. Пользователей можно группировать по профилям агентов В модуле «Активность пользователей» добавилось новое представление контролируемых сотрудников — с группировкой по профилям агентов, которые применяются к ним в данный момент. Расширены возможности работы с Active Directory Еще одно улучшение касается удобства управления агентами. Теперь при установке агентов можно задавать права доступа не только для отдельных компьютеров, но и для объектов Active Directory и других служб каталогов. Кроме Active Directory SecureTower поддерживает и другие службы например, FreeIPA, что важно для организаций с Linux-инфраструктурой. «Искусственный интеллект стремительно меняет отрасли, и информационная безопасность — не исключение. В SecureTower NEON мы внедрили современные AI-инструменты, которые помогают специалистам быстрее находить угрозы, сокращают время на рутинные задачи и позволяют сосредоточиться на действительно важных инцидентах», — заявил генеральный директор Falcongaze Александр Акимов.
|
|
