В Falcongaze SecureTower появился контроль по тематическим словарям
Компания Falcongaze обновила систему SecureTower, позволяющую осуществлять надежную защиту конфиденциальных данных компании. В новой версии продукта был реализован функционал, который позволяет контролировать информацию на базе тематических словарей.Учитывая современные реалии, сегодня организациям приходится работать со значительными объемами данных, которые относятся к разноплановым областям знаний. Такое многообразие приводит к тому, что системы для защиты информации не всегда способны эффективно анализировать поступающую информацию. Это приводит к возникновению ложных инцидентов, которые вовсе не связаны с реальной утечкой данных.
Понизить порог ложных срабатываний правил безопасности удалось благодаря новому функционалу SecureTower, который позволяет производить анализ всего перехваченного трафика посредством массива слов, содержащегося в настраиваемых тематических словарях.
В том случае если в перехваченном файле найдется словосочетание, слово или группа слов, которая содержится в словаре, то система вышлет на адрес сотрудника отвечающего за информационную безопасность в компании извещение о произошедшем инциденте.
Система дает возможность самостоятельно создавать словари на тематики, содержание которых соответствует потребностям компании. Помимо этого уже сейчас разработчики Falсongaze ведут работу над расширением данного функционала за счет встроенных тематических словарей, которые являются наиболее востребованными во всех организациях вне зависимости от их рода деятельности.
Особенно полезным новый продукт SecureTower будет для контроля отсылаемых юридических документов, файлов, содержащих планы по инновационным разработкам в компаниях, документации касающейся экономической деятельности, или содержащей какие-либо персональные данные.
К примеру, при помощи словаря, в котором содержатся слова и словосочетания на юридическую тематику, можно обнаружить сотрудников, которые производили отсылку договоров, сертификатов или каких-либо других юридических документов.
Помимо этого система SecureTower позволяет устанавливать порог срабатывания правил безопасности. Например, если значение порога установить на отметке «4 слова», то правило безопасности будет срабатывать только в том случае, если в документе, который подвергается анализу, будет обнаружено не менее четырех слов из словаря, на основе которого вышеуказанный документ анализировался.
Обновленный функционал SecureTower является прикладным инструментом, который делает более качественным контроль данных. Помимо этого функционал контроля по словарю повышает эффективность работы системы в целом и понижает количество ложных срабатываний правил безопасности.
