DLP «СёрчИнформ КИБ» интегрировалась с архиватором ARZip для контроля передачи защищенных архивов
Разработчики ARinteg и «СёрчИнформ» интегрировали решения — архиватор ARZip и DLP-систему «СёрчИнформ КИБ». Теперь DLP-система автоматически проверяет защищенные паролем архивы, предназначенные внешним получателям, и тем самым предупреждает утечки данных через них.
Для того чтобы усилить информационную безопасность, компании могут внедрить архиватор ARZip, который при интеграции с DLP «СёрчИнформ КИБ» позволяет службе ИБ автоматически проверять запароленные архивы на предмет наличия в них данных, запрещенных к отправке за пределы компании. Если это обнаруживается — такое письмо не уходит адресату, DLP заблокирует его и оповестит об этом сотрудника службы безопасности.
Интегрированные продукты в связке снизят для заказчиков риски утечки данных, связанные с человеческим фактором. Также компании смогут более рационально использовать имеющиеся ресурсы: весь процесс работы с архивными файлами становится автоматизированным, в нем нет необходимости задействовать ручной труд ИБ-специалистов. Достаточно единожды задать настройки подключения DLP к серверу ARZip.
«Мы обеспечили бесшовную интеграцию ARZip с «СёрчИнформ КИБ». Перехват таких архивов происходит по всем каналам передачи информации, которые отслеживает DLP: от электронной почты до загрузки в облака и не только, — прокомментировал коммерческий директор ARinteg Дмитрий Слободенюк. — Никаких дополнительных установок на DLP-сервер не требуется».
«Интеграция позволяет автоматически проверять содержимое созданных пользователями архивов по политикам безопасности. Это не оставляет «белых пятен» в корпоративных коммуникациях и минимизирует трудозатраты ИБ-специалиста при анализе контента, защищенного паролями. Для заказчика совместное использование ARZip и «СёрчИнформ КИБ» позволяет создать безопасные сценарии работы с корпоративными данными: отправка файлов в архиве с паролем защитит данные от компрометации при передаче, а проверка с DLP минимизирует риск как случайных утечек, так и попыток инсайдеров обойти контроль, «спрятав» в закрытый архив конфиденциальные сведения», — прокомментировал Алексей Парфентьев, заместитель генерального директора по инновационной деятельности «СёрчИнформ».
Для того чтобы ARZip позволял DLP-системам «видеть архивы насквозь», компания принимает для себя решение о том, что ARZip становится ее единственным корпоративным архиватором. В этом случае все 100 % паролей от архивных файлов DLP может контролировать в автоматическом режиме.