Файл: Комплекс программных решений в области информационной безопасности компании Infowatch.pdf

Контроль информационных потоков и предотвращение неправомерных действий с информацией.

Назначение: контроль информационных потоков, анализ событий информационной безопасности и предотвращение внутренних угроз.

Точный перехват

Улучшения в новой версии нацелены в первую очередь на уменьшение числа ошибочных срабатываний и на более эффективное выявление инцидентов.

Испытания в пилотных проектах показали сокращение числа ложных срабатываний почти до нуля.

Новая структура и содержание стандартной базы контентной фильтрации (БКФ):

• 5 новых категорий
• 15 новых объектов защиты
• Новые текстовые объекты и регулярные выражения

Новые каналы перехвата

Перехват Telegram:

• Сообщения в чатах
• Прикреплённые файлы
• Голосовые сообщения

Перехват сообщений в социальных сетях при переписке через браузер:

• Входящие и исходящие сообщения Facebook Messenger
• Диалоги во ВКонтакте

Контроль облачных сервисов

В новой версии продукта Infowatch Traffic Monitor реализована интеграция с Microsoft Office 365, позволяющая:

• Контролировать появление конфиденциальной информации в облаке
• Анализировать перехваченные данные в InfoWatch Traffic Monitor
• Выявлять инциденты информационной безопасности
• Хранить события и теневые копии передаваемых документов в единой базе данных

Единый центр статистики и обработки инцидентов

Изменения коснулись и модуля визуализации информационных потоков компании – InfoWatch Vision.

Локализация на английский язык.

Упрощение в администрировании.

Филиальная структура:

• Мониторинг событий по всем филиалам
• Создание единого центра статистики и управления инцидентами
• Контроль действий администраторов на местах
• Создание «Карточки филиала»

Возможности

• Защита конфиденциальной информации
• Защита от мошенничества и саботажа
• Защита клиентских и персональных данных
• Выявление нелояльных сотрудников
• Защита от воровства и коррупции
• Выявление нецелевого использования ресурсов

1. INFOWATCH ATTACK KILLER

Непрерывная активная защита критических веб-приложений от внешних атак.

Быстрое решение критических задач

Обеспечить целостность веб-инфраструктуры

Обеспечить доступность критичных для бизнеса веб-ресурсов

Обеспечить защиту данных хранящихся на веб-ресурсе

Комплексный подход InfoWatch: continuous security

Организация процесса безопасной разработки: защита начинается на стадии программирования

Технологии InfoWatch Attack Killer помогут выстроить процесс безопасной веб-разработки и оперативно выпускать обновления. Пока программисты исправляют уязвимости, найденные сканерами, пользователи могут безопасно посещать ресурс. Защита обеспечивается технологией «виртуальный патчинг».

Непрерывное изучение защищаемого ресурса и автоматическая адаптация настроек защиты

Эффективность работы любого WAF определяется точностью правил фильтрации. Регулярное изменение кода требует регулярной актуализации таких правил, поэтому ручная настройка не может обеспечить высокий уровень защиты. Эффективным ответом на современные угрозы станет самообучаемая и самоадаптивная система.

Комплексная активная автоматизированная защита веб-инфраструктуры

Даже при регулярных обновлениях веб-инфраструктура находится под комплексной, непрерывной и активной защитой от хакерских взломов и DDoS-атак как на уровне канала, так и на уровне приложения.

Возможности

Непрерывная защита ценной информации, снижение репутационных и финансовых рисков

Университет уникальных технологий InfoWatch Attack Killer защитит организацию от большинства видов атак, направленных на вывод из строя веб-ресурса, компрометацию конфиденциальных данных или похищение денежных средств.

Гарантированная доступность ресурса 365/24/7

Одной из самых распространённых и простых в реализации угроз для организаций является DDoS-атака, то есть отказ в доступности веб-ресурса. Модуль InfoWatch Attack Killer AntiDDoS обеспечит круглосуточную защиту без дополнительных усилий со стороны организации от репутационных и финансовых потерь, к которым неизбежно приводит даже временная недоступность сайта.

Автоматизация процесса безопасной разработки (SDL)

Комбинация модулей WAF и CCS способна оптимизировать процессы безопасной разработки кода (SDL, Security Development Lifecycle). Модули могут быть интегрированы в существующую систему контроля версий ПО и систему отслеживания ошибок для каждой обнаруженной уязвимости автоматически создаётся задача для разработчиков, с последующей проверкой исполнения.

Автоматизация процесса проактивной защиты на основе самообучающихся алгоритмов

InfoWatch Attack Killer обеспечивает непрерывную защиту активов компании на уровне веб-приложений. Самообучающиеся алгоритмы модулей InfoWatch Attack Killer существенно снижают нагрузку на офицеров безопасности. Пользователи решения узнают об отражённых атаках только из отчётов.

Оперативный выпуск безопасных обновлений

Технология «виртуальный патчинг» автоматически закроет найденные уязвимости в коде, что позволит выпускать в «продакшн» даже небезопасные обновления веб-ресурса. Пока программисты готовят исправление, весь функционал сайта, кроме уязвимой части, будет доступен легитимным пользователям.

1. ЗАЩИТА ИНФОРМАЦИИ НА ПРОМЫШЛЕННЫХ ОБЪЕКТАХ

Программно-аппаратный комплекс с межсетевым экраном для выявления и блокировки кибератак на SCADA и ПЛК.

Предотвратить угрозы ИБ. Обеспечить непрерывность технологических процессов

InfoWatch ARMA – отечественная экосистема для защиты информации в АСУТП, в составе которой есть промышленный межсетевой экран для выявления и блокировки атак на сетевом, транспортном и прикладном уровнях.

• InfoWatch ARMA Console

Единый центр управления и реагирования на инциденты

• InfoWatch ARMA EndPoint

Осуществляет контроль целостности ПО рабочих станций и серверов, запуска приложений и использования съёмных носителей

• InfoWatch ARMA HoneyPot

Решение, эмулирующее АСУТП для выявления попыток проникновения в сеть

• InfoWatch ARMA Sandbox

Виртуальная защищённая среда для запуска внешних файлов из неизвестных источников или со съёмных носителей

• InfoWatch ARMA Industrial Firewall

Промышленный межсетевой экран с функцией обнаружения вторжений (IDS/IPS) и маршрутизации. Проходит сертификацию во ФСТЭК по ИТ.МЭ.Д4.ПЗ и ИТ.СОВ.С4.ПЗ.

• InfoWatch ARMA Expertise

Команда экспертов InfoWatch более 10 лет реализовывала проекты на стороне заказчиков, вендоров и интеграторов и вложила свой опыт в разработку технологий защиты АСУТП.

1. ВИЗУАЛИЗАЦИЯ ДАННЫХ DLP СИСТЕМЫ

Визуализация данных в информационной безопасности

Для предотвращения утечки данных DLP система собирает и обрабатывает огромный массив информации. Применение правильных инструментов анализа позволяет использовать эти данные не только для расследования инцидентов, но, и для решения более сложных и разнообразных задач. Тем самым, компания или организация выходит на качественно новый уровень управления, где информационная безопасность становится частью стратегии бизнеса.

InfoWatch Vision — инструмент визуального анализа данных, который повышает КПД и расширяет область применения DLP-системы InfoWatch Traffic Monitor.

Основные сценарии использования

• Мгновенные отчёты по любым срезам данных для верификации гипотез и быстрой оценки ситуации
• Динамически пополняемое цифровое досье сотрудников и граф связей
• Поиск аномалий в информационных потоках и коммуникациях в компании

1. INFOWATCH APPERCUT

Обнаружение и устранение уязвимостей в коде бизнес- и веб‑приложений.

INFOWATCH APPERCUT – система автоматизированного контроля исходного кода бизнес-приложений на соответствие требованиям, предъявляемым к заказной разработке.

InfoWatch Appercut создан для принимающей стороны или заказчиков программного обеспечения, и его использование не требует специальных знаний в области программирования или аудита кода.

Код приложения в целом, его обновления или модули приложения за секунды сканируются на соответствие требованиям, автоматически создаётся описание несоответствий, а также выдаются рекомендации для их устранения.

В сравнении с ручной проверкой кода InfoWatch Appercut на порядок повышает скорость и результативность анализа и значительно сокращает расходы на оплату услуг сторонних аудиторов.

Возможности

• Не требует специальных навыков

Результат анализа кода приложения или его фрагмента представляет собой отчёт с рекомендациями по исправлению ошибок. Специальные знания и навыки программирования для получения и последующей интерпретации результатов анализа не нужны.

• Учитывает требования международных стандартов

В базе InfoWatch Appercut заложены требования международных стандартов PCI DSS и HIPAA, лучшие практики CERT и OWASP, рекомендации SDLC, а также рекомендации производителей платформ 1С, SAP, Oracle, Microsoft. Пользователи InfoWatch Appercut могут добавлять в базу данных некорректных программных конструкций собственные шаблоны, отражающие специфику бизнес-процессов организации.

• Легко масштабируется

Лицензия InfoWatch Appercut позволяет исследовать любое количество приложений бесконечное количество раз. Поддерживает наиболее популярные языки разработки бизнес-приложений, в том числе 1С и ABAP4, а также языки веб-программирования.

• Обеспечивает непрерывность бизнес-процессов

Нет необходимости останавливать исполнение критичных для бизнеса приложений для трудоёмкой и длительной ручной проверки кода или внешнего аудита.

Заключение

В заключении можно отметить то, что цель данного реферата можно считать достигнутой; изучен комплекс программных решений в области информационной безопасности.

Для достижения цели были поставлены и решены следующие основные задачи, которые необходимо было решить в ходе работы:

• определено, что такое информационная безопасность и защита информации
• изучена история компании Infowatch, которая занимается разработкой и внедрением комплексов программных решений в области информационной безопасности
• рассмотрены и изучены сами комплексы программных решений в области информационной безопасности

Комплексы программных решений помогают решать проблемы в области информационной безопасности. Также они могут обеспечить безопасность и защиту информации от её потери, порчи, кражи. Такие комплексы разрабатываются для того, чтобы облегчить надёжность сохранности и целостности информации.

Написав этот реферат, я узнала историю компании Infowatch. Проанализировала появление комплексов программных решений в области информационной безопасности.

Теперь я знаю, какие комплексы программных решений в области информационной безопасности разрабатывались и разрабатываются в данной организации. Узнала, что данная компания начала своё развитие с выпуска комплексного продукта для защиты информации в 2005 году. Постепенно год за годом организация выпускала новые программы и обновлённые версии уже существующих программ. Организация также осуществляет взаимодействие с зарубежными странами и имеет несколько представительств. Чуть больше 10 лет назад началось образование компании Infowatch как части компании «Лаборатория Касперского».

В ходе исследования выявлено то, что с дальнейшим развитием информационной сферы может возрастать потребность в более профессиональной защите и обеспечении безопасности информации. Так по прошествии нескольких лет комплексы программных решений в области информационной безопасности в нашей стране могут выйти на более высокий уровень развития.

Список использованной литературы

1. https://searchinform.ru/informatsionnaya-bezopasnost/

Информационная безопасность Обеспечение информационной безопасности – SearchInform 17.09.2019