Ryabchenko.md 5.0 KB
InfoWatch ARMA
InfoWatch ARMA это система класса IRP (Information Rights Protection), предназначенная для защиты конфиденциальной информации от утечек через корпоративную сеть. Ниже приведены ключевые моменты, которые стоит осветить в докладе:
Основные аспекты доклада
1.Общая информация
Что такое Infowatch ARMA? Это комплексное решение для предотвращения утечек данных (DLP-система).
Компания-разработчик: Группа компаний InfoWatch, основанная Натальей Касперской.
Назначение системы: Защита конфиденциальной информации компании от внутренних угроз — несанкционированного распространения, копирования, удаления или изменения данных.
2.Основные функции и возможности
Мониторинг всех каналов передачи данных: почта, мессенджеры, внешние носители, печать документов и другие способы передачи информации.
Анализ содержания передаваемых файлов: распознавание текста даже внутри изображений и архивов.
Создание политик безопасности: автоматическая настройка правил обработки различных типов данных (например, запрет отправки определенных документов вне сети).
Инцидент-менеджмент: фиксация случаев нарушения политики информационной безопасности, уведомление сотрудников службы безопасности.
3.Технология работы
Динамическое шифрование: защита передаваемых данных между узлами корпоративной сети.
Криптографическая защита: использование алгоритмов шифрования для обеспечения конфиденциальности.
Обнаружение аномалий: система выявляет подозрительные активности пользователей, такие как массовая отправка данных внешним адресатам.
Контроль доступа: интеграция с системами управления доступом для ограничения прав сотрудников на работу с определенными категориями данных.
4.Примеры применения
Финансовые учреждения: предотвращение утечки клиентских данных, отчетности, стратегической информации.
Производственные предприятия: контроль над распространением интеллектуальной собственности, чертежей, производственных секретов.
Государственный сектор: защита персональных данных граждан, защита внутренней документации.
5.Преимущества перед конкурентами
Гибкость настроек: возможность адаптации системы под конкретные нужды организации.
Интеграция с существующими IT-инфраструктурами: совместимость с большинством корпоративных систем управления.
Высокая точность анализа данных: минимизация ложноположительных срабатываний благодаря использованию методов машинного обучения.
Поддержка российских стандартов кибербезопасности: соответствие требованиям ФСТЭК, ФСБ и других регулирующих органов.
6.Заключение
Эффективность решения: результаты внедрения Infowatch ARMA в компаниях показывают значительное снижение рисков утечек информации.
Перспективы развития: постоянное обновление функционала и улучшение технологий обнаружения и предотвращения угроз.