Комплексная защита данных и контроль внутренних угроз

Защита данных, процессов и ИТ-инфраструктуры от утечек, инсайдеров и киберугроз
InfoWatch — разработчик решений для защиты данных и инфраструктуры
Централизованное управление и автоматизация ускоряют реакцию и снижают нагрузку на службу информационной безопасности
22 года
на рынке информационной безопасности
3800+
крупных компаний с высокими требованиями к стабильности системы
30+
патентов подтверждают технологическое лидерство
Ключевые продукты InfoWatch
  • 5 преднастроенных рабочих панелей для ускорения ежедневного контроля
  • Интерактивный таймлайн что делал сотрудник до, во время и после инцидента
  • Интерактивные диаграммы на которых легко указать область применения фильтра
  • Обнаружение нарушений правил блокировки ПК в отсутствии за рабочим местом
Ключевые функции InfoWatch ARMA Стена (NGFW)
Система обнаружения и предотвращения вторжений (СОВ), IPS / IDS
Обнаруживает и блокирует вредоносное ПО, атаки и попытки эксплуатации уязвимостей ПЛК на сетевом и прикладном уровнях. Сигнатурные базы обновляются регулярно
Антивирусная защита
Антивирус обнаруживает вирусы, вредоносное ПО и нежелательные ресурсы в сетевом трафике
Межсетевое экранирование
Позволяет блокировать неавторизованные действия пользователей и запрещать
недопустимые операции
URL-фильтрация
Контролирует доступ сотрудников к веб‑ресурсам
с возможностью расшифровки SSL / TLS
Управление приоритизацией трафика
Позволяет настроить различным классам трафика разные приоритеты
Глубокая инспекция промышленных протоколов
Обнаруживает вторжения
по специализированным промышленным протоколам благодаря глубокому
разбору трафика до уровня команд
Контроль приложений
Фильтрует приложения по категориями, спискам и с помощью регулярных выражений
VPN
Защищает информацию при объединении в единую сеть филиалов предприятия или при удалённом подключении
Журналирование событий
Собирает логи и отправляет события во внешние источники
Апааратные конфигурации InfoWatch ARMA Стена (NGFW)
  • K10000
    • Сертифицированная аппаратная платформа (Минпромторг)
    • Стоечное исполнение 1U с активным охлаждением 22 сетевых порта Ethernet
    • Производительность до 10 Гбит/с
  • K1000
    • Сертифицированная аппаратная платформа (Минпромторг)
    • Стоечное исполнение 1U с активным охлаждением 16 сетевых порта Ethernet
    • Производительность до 1 Гбит/с
  • K100
    • Сертифицированная аппаратная платформа (Минпромторг)
    • Установка в стойку 19" или на DIN рейку с пассивным охлаждением 8 сетевых порта Ethernet
    • Производительность до 1 Гбит/с
Ключевые функции InfoWatch Traffic Monitor
Контроль и предотвращение утечек конфиденциальных данных
в условиях размытого периметра
Мониторинг действий сотрудников
для расследования инцидентов и контроля продуктивности
Аудит хранения и прав доступа к данным
Быстрое и эффективное расследование инцидентов
с помощью визуального анализа данных
Идентификация и прогнозирование рисков
информационной, экономической и кадровой безопасности на основе корреляции событий DLP-системы
Соотетствие требованиям регуляторов
по защите информации и переходу на отечественное ПО
Преимущества визуальной аналитики InfoWatch Vision
Моментальное переключение между разными срезами данных с сохранением контекста
Спроектирован для работы с большими объёмами данных
Настройка прав доступа к данным для компаний с филиалами и внутри отдела ИБ
Быстрые наглядные отчеты со статистикой и графом связей
Преимущества визуальной аналитики InfoWatch Prediction
Автоматический рейтинг подозрительных сотрудников
23-+ параметров и любое количество персон
Расчёт аномалий по каждому сотруднику
На основе анализа его коммуникаций и действий нза ПК
Технологии машинного обучения
Не требует настройки «вручную» и не позволяет «подтасовать» результаты анализа. Срок автоматического обучения — от 2 недель до 3 месяцев
Взаимосвязь между событиями на графике динамики аномалий
Взаимосвязь между событиями на графике динамики аномалий
Ключевые функции InfoWatch DAT
Контролирует изменения групп в службе каталогов Microsoft Active Directory
Уведомляет по email об изменениях привилегированных групп
Фокусирует внимание на учётных записях, представляющих опасность
Контролирует предоставление прав доступа к почтовым ящикам
Контролирует изменение прав доступа к расшаренным директориям
Рассылает уведомления об изменениях групп доступа
Ключевые возможности InfoWatch Data Discovery
Своевременное выявление нарушения, связанных с ненадлежащим хранением докментов
Пользователи могут по неведению выложить секретный документ в папку с широким доступом или хранить на локальном компьютере персональные данные клиентов
Расследование инцидентов, связанных с документами
Если конфиденциальные документы будут обнаружены в ненадлежащих местах, специалист ИБ будет уведомлён о нарушении правил хранения
Обнаружение всех копий документа
На локальных компьютерах и сетевых ресурсах, а также определить владельца файла
  • Экспертиза в защите корпоративных данных
    Помогаем выстраивать комплексную систему защиты информации с учётом каналов передачи данных, бизнес-процессов, структуры компании и требований регуляторов.
  • Пилотное тестирование
    Пилот позволяет проверить качество классификации данных, работу политик, количество ложных срабатываний и удобство расследования инцидентов на реальных сценариях заказчика.
  • Разработка политик защиты
    Поможем определить конфиденциальные категории, настроить правила контроля и сформировать процессы реагирования на инциденты.
  • Сопровождение после запуска
    После внедрения мы помогаем корректировать политики, подключать новые каналы, обучать администраторов и развивать систему защиты данных.
Начните знакомство с продуктами InfoWatch с бесплатного пилотного проекта
Каждому клиенту мы даём возможность оценить платформу в рамках пилота и заключаем контракт лишь после того, как подтверждена целесообразность применения сервисов и технологий.