Дайджест SecureTower: обновления декабря 2024 года

В этом дайджесте рассказываем, что обновление принесло в DLP-систему. Улучшений, в том числе долгожданных, много.

Добавлен новый модуль «Панель мониторинга» с дашбордами

Теперь можно отслеживать информацию в реальном времени и контролировать множество показателей из одного гибко настраиваемого пространства.

Новый модуль запускается при старте консоли — причем для каждого пользователя отображаются индивидуально настроенные виджеты.

Благодаря панели мониторинга можно получить быстрый доступ к любой информации консоли — например, дашбордам контроля безопасности, активности сотрудников или сводкам по отделам.

Новый модуль

Пока доступно 7 типов виджетов:

Топ пользователей — позволяет строить рейтинговые списки пользователей на основе различных 270 показателей.
Активность пользователей — позволяют отслеживать отклонения от норм рабочего времени и эффективности на рабочем месте.
Продуктивность пользователей — показывает диаграммы продуктивности пользователей с возможностью учета различных показателей.
Риск пользователей — отображает пользователей с высоким риском, чтобы было удобнее отслеживать и контролировать их действия.
Анализ инцидентов — демонстрирует инциденты безопасности в разрезе категорий риска и уровня риска.
Популярные мессенджеры — отображает самые распространенные в компании мессенджеры, позволяя эффективно настраивать правила безопасности и блокировки.
Динамика показателей — отображает динамику выбранных показателей, чтобы офицер безопасности мог анализировать их изменение за разные периоды времени.

Со временем в модуль будут добавляться новые виджеты.

Появилась инвентаризация программного обеспечения, установленного на компьютерах сотрудников

Новый функционал позволяет получать информацию о приложениях на компьютере сотрудника. И как следствие — выявлять случаи установки нежелательного или опасного ПО еще до момента использования.

Инвентаризация программного обеспечения

Реализован мониторинг загрузки ресурсов компьютера

Информация об уровне загрузке ЦП, ОЗУ и наличии места на дисках отслеживаемых компьютеров доступна в статистике на схеме агентов. Отображение этой информации можно отключить.

Также данная информация отображается в таблице агентов.

Расширены возможности карты офиса

В обновлении Helium карта офиса вынесена на отдельную вкладку.

Появилась возможность добавлять устройства как самостоятельные единицы, а не только в составе оборудования.

Реализовано наглядное отображение рабочих станций с отклонениями от конфигурации. Компьютеры, не имеющие отклонений, помечены на карте офиса зеленым круговым индикатором. Рабочие станции с отклонениями от конфигурации помечены оранжевым индикатором. Если компьютер отображается без индикатора, он не отслеживается агентом либо агент не присылает данные.

В модуле «Оборудование и программы» добавлен переход к аудио/видео мониторингу активности пользователя

Если пользователь находится за контролируемой рабочей станцией, можно буквально в два клика начать аудио/видео-мониторинг его рабочего стола. Если компьютер имеет несколько активных пользователей, система предложит выбор — будет доступен мониторинг тех пользователей, к просмотру активности которых сотрудник безопасности имеет права доступа.

Добавлены возможности для удаленных действий с файлами, найденными на рабочих станциях

Для результатов поиска в модуле «Мониторинг файловых систем» реализованы функциональные возможности: сделать файлы скрытыми, разрешить только чтение, удалить файлы с компьютера или переместить их на компьютер сотрудника безопасности.

Реализована настройка формата отображения контактной информации в переписках

Теперь в настройках Консоли пользователя можно выбрать, в каком виде будут показываться перехваченные контактные данные в переписке: отображаемое имя, никнейм, телефон или идентификатор пользователя (ID). Таким образом, идентифицировать участников переписки стало легче и удобнее.