# InfoWatch ARMA


InfoWatch ARMA это система класса IRP (Information Rights Protection), предназначенная для защиты конфиденциальной информации от утечек через корпоративную сеть. Ниже приведены ключевые моменты, которые стоит осветить в докладе:



Основные аспекты доклада



1.Общая информация

   - Что такое Infowatch ARMA? Это комплексное решение для предотвращения утечек данных (DLP-система).

   - Компания-разработчик: Группа компаний InfoWatch, основанная Натальей Касперской.

   - Назначение системы: Защита конфиденциальной информации компании от внутренних угроз — несанкционированного распространения, копирования, удаления или изменения данных.



2.Основные функции и возможности

   - Мониторинг всех каналов передачи данных: почта, мессенджеры, внешние носители, печать документов и другие способы передачи информации.

   - Анализ содержания передаваемых файлов: распознавание текста даже внутри изображений и архивов.

   - Создание политик безопасности: автоматическая настройка правил обработки различных типов данных (например, запрет отправки определенных документов вне сети).

   - Инцидент-менеджмент: фиксация случаев нарушения политики информационной безопасности, уведомление сотрудников службы безопасности.

   

3.Технология работы

   - Динамическое шифрование: защита передаваемых данных между узлами корпоративной сети.

   - Криптографическая защита: использование алгоритмов шифрования для обеспечения конфиденциальности.

   - Обнаружение аномалий: система выявляет подозрительные активности пользователей, такие как массовая отправка данных внешним адресатам.

   - Контроль доступа: интеграция с системами управления доступом для ограничения прав сотрудников на работу с определенными категориями данных.



4.Примеры применения

   - Финансовые учреждения: предотвращение утечки клиентских данных, отчетности, стратегической информации.

   - Производственные предприятия: контроль над распространением интеллектуальной собственности, чертежей, производственных секретов.

   - Государственный сектор: защита персональных данных граждан, защита внутренней документации.



5.Преимущества перед конкурентами

   - Гибкость настроек: возможность адаптации системы под конкретные нужды организации.

   - Интеграция с существующими IT-инфраструктурами: совместимость с большинством корпоративных систем управления.

   - Высокая точность анализа данных: минимизация ложноположительных срабатываний благодаря использованию методов машинного обучения.

   - Поддержка российских стандартов кибербезопасности: соответствие требованиям ФСТЭК, ФСБ и других регулирующих органов.



6.Заключение

   - Эффективность решения: результаты внедрения Infowatch ARMA в компаниях показывают значительное снижение рисков утечек информации.

   - Перспективы развития: постоянное обновление функционала и улучшение технологий обнаружения и предотвращения угроз.