ГК InfoWatch обновила DLP-систему InfoWatch Traffic Monitor до версии 7.6, в которой реализован универсальный перехватчик облачных хранилищ, файлообменников и любых других средств для публикации файлов в Интернете.
В результате обеспечивается перехват публикуемых файлов вне зависимости от особенностей реализации сервиса обмена файлами. Например, использования протокола quic, технологии WebSocket, протокола UDP или любой другой специфической реализации конкретного веб-сервиса.
По словам Александра Клевцова, руководителя направления InfoWatch Traffic Monitor, «важной особенностью универсального перехватчика является возможность перехвата данных независимо от используемого в сервисе протокола передачи данных, способа шифрования, в том числе при использовании шифрования по ГОСТу. Перехват в таком случае не нарушает работу ГОСТ-шифрования, в отличии от механизма с подменой сертификата (MITM). Это позволяет реализовать контроль публикуемых файлов и при этом соблюсти требования регуляторов. Непосредственно для служб ИБ, универсальный перехватчик обеспечивает качественные расследования инцидентов. Например, помимо теневой копии публикуемого файла, предоставляется информация о веб-сервисе куда была совершенна публикация и скриншот окна браузера во время публикации».
- Источник: www.infowatch.ru
- Мета слова: Dlp система, защита от утечек данных, перехватчик, WebSocket, UDP, сертификат, информационная безопасность