«Инфосистемы Джет» выпустили решение Jet inView Security для проведения разноуровневой ИБ-аналитики
Компания «Инфосистемы Джет» объявила о выходе нового продукта, предназначенного для проведения разноуровневой аналитики в сфере информационной безопасности — Jet inView Security. Продукт позволяет оперативно оценивать эффективность работы ИБ-подразделения в целом и отдельных процессов ИБ, контролировать уровень соответствия стандартам безопасности (как внутренним, так и регуляторным), а также выявлять узкие места в ИБ и повышать оперативность их закрытия.
По словам разработчиков, Jet inView Security, сочетая функционал Business Intelligence и Data Mining, обеспечивает аккумулирование и анализ информации из разных подсистем безопасности и бизнес-систем с последующим её преобразованием и подачей в виде аналитических панелей различного уровня детализации.
«Несмотря на все усилия, в том числе связанные с попытками распространения рисковой методологии на область ИБ, до сих пор общение бизнеса и подразделений безопасности требовало значительных усилий с обеих сторон. Появление нового класса продуктов, пионером в котором является Jet inView Security, стало логичным ответом на существующие потребности многих компаний в разноуровневой ИБ-аналитике и вовлечении в обеспечение безопасности не только технических подразделений, но и бизнеса», — рассказал CNews Евгений Акимов, заместитель директора Центра информационной безопасности компании «Инфосистемы Джет».
Архитектура Jet inView Security основывается на трех функциональных уровнях: концентрация данных о безопасности — для эффективного сбора информации из самых разных источников разработаны специальные коннекторы, обеспечивающие связь с системами обеспечения ИБ, бизнес-системами, вспомогательными системами (например, кадровыми), в каждом конкретном проекте их состав может варьироваться — в зависимости от инфраструктуры заказчика и его потребностей; анализ и преобразование данных — аналитический движок, основанный на BI-технологиях, позволяет связывать между собой различные данные, проводить необходимые расчеты и корреляцию; представление информации с помощью модулей визуализации — аналитических панелей — в их число входят Dashboard`ы, содержащие высокоуровневую информацию, и модуль Analytics, связывающий базы данных всех средств защиты и проводящий по ним сквозную аналитику (разработанный интерфейс позволяет интерпретировать и представлять полученные аналитические данные в необходимой форме, а функция Drill Down — анализировать информацию по принципу «от общего к частному», и наоборот).
По информации «Инфосистем Джет», на данный момент разработано более 30 коннекторов, которые рассчитаны на подключение наиболее популярных на рынке ИБ-технологий (SIEM, DLP, сканеры защищенности и др.). Roadmap Jet inView Security предполагает наращивание числа подключаемых источников данных с учетом изменяющихся потребностей бизнеса и ИТ-технологий.
Модульный подход позволяет обеспечить высокий уровень гибкости продукта, который легко кастомизируется и адаптируется в соответствии с индивидуальными потребностями каждого заказчика. Кроме того, становится возможной поэтапная передача в эксплуатацию полноценно функционирующих элементов системы по мере подключения источников данных. Благодаря этому заказчик уже на этапе внедрения получает опыт работы с системой и фиксирует отдачу от её использования. Таким образом, фактически сокращаются сроки развертывания системы и достижения ею уровня максимальной эффективности, подчеркнули в компании.
«Использование Jet inView Security позволит не только проводить глубокую аналитику, но и наглядно представлять её результаты с учетом потребностей сотрудников различного уровня. Например, сотрудники службы безопасности смогут оперативно получать актуальную информацию о том, что именно происходит в процессах ИБ, какие данные предоставляют системы обеспечения ИБ, какие между ними существуют причинно-следственные связи, — отметила Анна Костина, руководитель направления систем управления безопасностью Центра информационной безопасности компании «Инфосистемы Джет». — Руководитель подразделения ИБ, используя систему, получит представление об общем уровне безопасности даже в условиях территориально распределенной структуры организации. А топ-менеджмент, в свою очередь, сможет отслеживать высокоуровневую динамику защищенности компании и бизнес-процессов в целом».
В компании создан демонстрационный стенд, позволяющий оценить возможности Jet inView Security. Кроме того, «Инфосистемы Джет» запустили несколько полноценных проектов на предрелизных версиях, которые с официальным выходом продукта переведены в промышленную эксплуатацию.
© CNews
