Команда Falcongaze стремится оперативно воплощать пожелания клиентов и современные тенденции в области защиты информации. Улучшений, добавленных в июне, хватило бы на полноценную новую версию. О них — в этом дайджесте.
В феврале 2024 года, когда состоялся релиз SecureTower 7.0, важным нововведением стал модуль «Оборудование и программы» для отслеживания оборудования компании.
В июне вышло его обновление — карта офиса.
Теперь можно загрузить в систему план офиса в формате png, jpeg или bmp, и он будет отображаться в режиме «Карта офиса». Разместите компьютеры компании на схеме, чтобы в реальном времени отслеживать оборудование, а также активных в данный момент пользователей и отклонения от конфигурации.
При необходимости расположение рабочих станций легко поменять при помощи перетаскивания. Расследуйте инциденты безопасности на рабочих станциях с помощью журнала событий.
Карта офиса поддерживает масштабирование, настройку интерфейса и отображение всплывающих подсказок с расширенной информацией о каждом компьютере.
Кроме карты офиса, есть и другие нововведения для удобства пользователей:
В мастере импорта появился фильтр по новым и уже добавленным компьютерам в мастере импорта оборудования. Можно переключаться между режимами, чтобы упростить импорт нового оборудования.
Реализовано массовое добавление и исключение устройств из конфигурации через карточку компьютера. Изменять конфигурацию оборудования стало гораздо быстрее и удобнее.
Новое оборудование, пока не добавленное в систему, теперь отображается на дашборде. Наведите на него курсор, чтобы быстро импортировать новые компьютеры через всплывающую подсказку. Также на информационной панели теперь показано количество обнаруженных компьютеров с отклонениями — отслеживать инциденты безопасности стало еще удобнее.
Много изменений и в других модулях системы — как в Консоли пользователя, так и в Консоли администратора.
Теперь, если вы вдруг составили запрос неудачно или при виде результатов поиска захотели уточнить его, сделать это стало легко. По результатам поискового запроса можно провести уточняющий поиск, добавляя или убирая условия запроса в окне уточняющего поиска.
Обновленные результаты можно просмотреть в том же окне или в новой вкладке, при этом нет необходимости снова переходить в «Комбинированный поиск».
В Консоль администратора добавлена возможность при установке агента указывать операционную систему контролируемого компьютера вручную.
Эта функция будет полезна, если при установке агента не удалось определить ОС автоматически.
Теперь через журнал доступна подробная информация о том, кто, когда и какие изменения произвел. Полезно, если в системе работают несколько сотрудников безопасности, которые согласовывают действия.
Она производится через блокировки в консоли Администратора по правилу HTTP и условиям «Файл» — «Название файла» и «Расширение файла». Это стандартное HTTP-правило блокировки, которое теперь также работает на файлы, передаваемые через Teams.
Мы постоянно расширяем список доступных мессенджеров. Соответствующие коллекции теперь доступны для поиска и просмотра в Консоли пользователя. Перечень поддерживаемых средств связи будет расширяться и дальше — следите за новостями.
Кроме того, была улучшена логика подсчета рисков для сработок по статистическим правилам в модуле «Политики безопасности», реализована установка агентов Linux с использованием учетной записи root и добавлено еще несколько десятков небольших улучшений, направленных на эффективную защиту вашей внутренней информации.
Попробуйте бесплатно 30-дневную версию DLP-системы SecureTower без ограничений!
Спасибо за внимание! До встречи через месяц!