29.09.2014  Новости, Безопасность

Компания «Инфосистемы Джет» объявила о выходе релиза программного комплекса «Дозор-Джет» 5.0.4. Ключевая особенность релиза – инцидентная модель расследования. Обновленный интерфейс системы позволяет интерпретировать и визуализировать необходимые для расследования данные в удобной форме с различным уровнем детализации. Инцидентная модель превращает DLP-систему в инструмент расследования фактов нарушения информационной и экономической безопасности, позволяя службам ИБ и СБ выявлять и пресекать факты мошенничества или коммерческого сговора сотрудников на начальных стадиях. Новый функционал позволяет разбирать инциденты на трех уровнях. Оперативный уровень: система автоматически ведет мониторинг и анализ всех корпоративных коммуникаций сотрудников, создавая инциденты по событиям ИБ и присваивая им необходимый уровень критичности. На основе этих данных формируется уровень доверия к каждому сотруднику. Сотрудник ИБ или СБ на этом уровне может перенаправить отдельные инциденты для более глубокой проверки или же пометить инцидент как ошибочный. Тактический уровень: аналитик ИБ имеет возможность напрямую из окна инцидента просматривать досье участников коммуникации, проводить глубокий анализ и расследование инцидента, в том числе на основе выявленных системой внутренних взаимосвязей между участниками подозрительной коммуникации (как внутри компании, так и вовне). Результат работы – расследование и квалификация инцидента ИБ, выявление причастного к ... читать далее.