Компания Falcongaze выпустила масштабное обновление своей DLP-системы — SecureTower Neon. В новой версии внедрены функции на основе искусственного интеллекта, улучшены инструменты анализа информации, добавлен модуль почтового карантина, расширен перечень каналов мониторинга, оптимизирован процесс обновления агентов и реализован ряд других улучшений.
Интегрированы возможности ИИ для обработки информации. В «Консоли пользователя» SecureTower появилась специальная вкладка AI, доступная в режиме просмотра. Алгоритм анализирует перехваченные документы, сообщения и электронную почту, идентифицирует возможные риски и создает сжатые резюме. Это упрощает работу специалистов по безопасности и повышает эффективность реагирования на инциденты.
Система поддерживает как облачные модели ИИ, так и полностью локальные решения, которые развертываются внутри корпоративной сети и не требуют подключения к интернету.
Расширен набор правил для блокировки ИИ-сервисов. Добавлены готовые политики, предотвращающие передачу файлов в наиболее распространенные сервисы искусственного интеллекта. Ранее уже были внедрены предустановленные ограничения доступа к веб-сайтам и приложениям, связанным с ИИ.
Внедрен модуль почтового карантина. Новый компонент «Карантин почты» позволяет настраивать правила для блокировки отправки писем с их последующим помещением в изолированную зону. Сотрудники службы безопасности могут проверять заблокированные сообщения и принимать решение: оставить блокировку или разрешить доставку.
Предусмотрено разграничение прав доступа для командной работы, а также ведется полный журнал всех действий, выполненных с письмом в карантине.
Добавлена функция маркировки пользователей тегами. В системе появился механизм присвоения меток зарегистрированным пользователям. Теги помогают быстро находить сотрудников по общим критериям и получать о них дополнительную информацию.
Доступен набор стандартных меток, а также возможность создавать собственные, например, «Планируемое увольнение» или «Повышенное внимание». Одному пользователю можно назначить несколько тегов, которые будут отображаться в различных разделах системы.
Расширены типы связей на графе взаимодействий. Теперь на визуальной схеме отображаются не только контакты между сотрудниками, но и взаимодействие с накопителями данных, принтерами, сетевыми и облачными ресурсами, FTP-серверами.
Гибкие настройки фильтрации позволяют отображать только нужные каналы коммуникации.
Также можно выделить только те типы взаимодействий, в которых были зафиксированы нарушения политик безопасности или срабатывания блокировок.
Агенты теперь можно обновлять независимо от всей системы и в подходящее время. Реализован новый механизм обновления агентов без необходимости полного обновления платформы. В сочетании с ранее добавленной возможностью задания временного окна для обновлений, эту процедуру можно запланировать на наиболее удобный период.
Внедрены дополнительные возможности для мониторинга коммуникаций. Помимо уже доступных каналов связи, обновление Neon позволяет перехватывать сообщения и обмен файлами в мессенджерах Max и «Контур. Толк» (для второго также доступен контроль голосовых вызовов). Кроме того, теперь поддерживается перехват файлов, загружаемых в облачное хранилище NextCloud.
Появилась функция группировки пользователей по профилям агентов. В разделе «Активность пользователей» добавлен новый режим отображения наблюдаемых сотрудников — с объединением в группы согласно текущим профилям агентов, назначенным для них.
Усовершенствована интеграция со службами каталогов. Ещё одно улучшение направлено на упрощение управления агентами. Теперь в процессе их установки можно назначать права доступа не только для отдельных рабочих станций, но и для объектов Active Directory и аналогичных систем. Помимо Active Directory, SecureTower совместима с другими службами, такими как FreeIPA, что особенно актуально для компаний, использующих инфраструктуру на базе Linux.
«Искусственный интеллект активно преобразует различные сферы, и кибербезопасность — одна из них. В SecureTower Neon мы интегрировали передовые решения на основе ИИ, которые помогают экспертам оперативнее выявлять риски, уменьшают затраты времени на рутинные операции и дают возможность сконцентрироваться на наиболее значимых происшествиях», — отметил генеральный директор Falcongaze Александр Акимов.
