Дайджест SecureTower: обновления декабря 2024 года

В этом дайджесте рассказываем, что обновление принесло в DLP-систему.  Улучшений, в том числе долгожданных, много. 

Добавлен новый модуль «Панель мониторинга» с дашбордами 

Теперь можно отслеживать информацию в реальном времени и контролировать множество показателей из одного гибко настраиваемого пространства. 

Новый модуль запускается при старте консоли — причем для каждого пользователя отображаются индивидуально настроенные виджеты.

Благодаря панели мониторинга можно получить быстрый доступ к любой информации консоли — например, дашбордам контроля безопасности, активности сотрудников или сводкам по отделам.

Пока доступно 7 типов виджетов:

• Топ пользователей — позволяет строить рейтинговые списки пользователей на основе различных 270 показателей.
• Активность пользователей — позволяют отслеживать отклонения от норм рабочего времени и эффективности на рабочем месте.
• Продуктивность пользователей — показывает диаграммы продуктивности пользователей с возможностью учета различных показателей.
• Риск пользователей — отображает пользователей с высоким риском, чтобы было удобнее отслеживать и контролировать их действия.
• Анализ инцидентов — демонстрирует инциденты безопасности в разрезе категорий риска и уровня риска. 
• Популярные мессенджеры — отображает самые распространенные в компании мессенджеры, позволяя эффективно настраивать правила безопасности и блокировки.
• Динамика показателей — отображает динамику выбранных показателей, чтобы офицер безопасности мог анализировать их изменение за разные периоды времени.

Со временем в модуль будут добавляться новые виджеты.  

Появилась инвентаризация программного обеспечения, установленного на компьютерах сотрудников 

Новый функционал позволяет получать информацию о приложениях на компьютере сотрудника. И как следствие — выявлять случаи установки нежелательного или опасного ПО еще до момента использования.

Реализован мониторинг загрузки ресурсов компьютера 

Информация об уровне загрузке ЦП, ОЗУ и наличии места на дисках отслеживаемых компьютеров доступна в статистике на схеме агентов. Отображение этой информации можно отключить.

Также данная информация отображается в таблице агентов.

Расширены возможности карты офиса 

В обновлении Helium карта офиса вынесена на отдельную вкладку. 

Появилась возможность добавлять устройства как самостоятельные единицы, а не только в составе оборудования.

Реализовано наглядное отображение рабочих станций с отклонениями от конфигурации. Компьютеры, не имеющие отклонений, помечены на карте офиса зеленым круговым индикатором. Рабочие станции с отклонениями от конфигурации помечены оранжевым индикатором. Если компьютер отображается без индикатора, он не отслеживается агентом либо агент не присылает данные. 

В модуле «Оборудование и программы» добавлен переход к аудио/видео мониторингу активности пользователя

Если пользователь находится за контролируемой рабочей станцией, можно буквально в два клика начать аудио/видео-мониторинг его рабочего стола. Если компьютер имеет несколько активных пользователей, система предложит выбор — будет доступен мониторинг тех пользователей, к просмотру активности которых сотрудник безопасности имеет права доступа.

Добавлены возможности для удаленных действий с файлами, найденными на рабочих станциях

Для результатов поиска в модуле «Мониторинг файловых систем» реализованы функциональные возможности: сделать файлы скрытыми, разрешить только чтение, удалить файлы с компьютера или переместить их на компьютер сотрудника безопасности.

Реализована настройка формата отображения контактной информации в переписках

Теперь в настройках Консоли пользователя можно выбрать, в каком виде будут показываться перехваченные контактные данные в переписке: отображаемое имя, никнейм, телефон или идентификатор пользователя (ID). Таким образом, идентифицировать участников переписки стало легче и удобнее.  

Появилась возможность добавления видеозаписей модуля «Аудио/видеомониторинг» в материалы дела

Соответствующая опция доступна на вкладке «Записи».

Расширен функционал Linux-агента  

Добавлен контроль записи на внешние носители.

Больше подробностей можно узнать из нашей видеопрезентации с главным бизнес-аналитиком Falcongaze Евгением Власовым.

Это были основные улучшения декабря. До встречи через месяц!