ГК InfoWatch и «Клауд Атлас» провели работу по интеграции DLP-системы InfoWatch Traffic Monitor и защищенного корпоративного мессенджера Frisbee.
Теперь у корпоративных заказчиков появилась возможность настроить взаимодействие мессенджера с DLP-системой InfoWatch. С ее помощью производится непрерывный мониторинг передаваемых файлов и сообщений, отслеживание попыток отправки конфиденциальной информации за пределы защищенной среды Frisbee. Это решение особенно актуально для компаний, работающих с персональными данными, коммерческой тайной и другими видами чувствительной информации.
О платформах
InfoWatch Traffic Monitor — это российская DLP-система с мощной аналитикой и технологиями сбора данных. Интеграция с мессенджером Frisbee позволяет выявить подозрительную активность пользователей — например, нелегитимную передачу персональных данных или конфиденциальной информации в виде текста, файлов вложений, архивов и изображений.
Frisbee — корпоративная платформа для коммуникаций разработки компании «Клауд Атлас». Объединяет мессенджер, сервис видеосвязи и видеохостинг. Платформа позволяет организовать рабочее общение в защищенном пространстве с упорядоченной перепиской, видеоконференциями до 250 участников, корпоративной видеотекой FrisbeeTube, чат-ботами и ИИ-ассистентом для автоматизации задач. Frisbee можно развернуть на собственных серверах или доверенных дата-центрах, что позволяет обеспечить контроль над данными и соответствие требованиям безопасности организации.
Как работает интеграция
Во Frisbee создан специальный сервис для интеграции с DLP-системой InfoWatch, которыйотслеживает поток проходящих через мессенджер Frisbee сообщений. При отправке или удалении сообщения сервис отправляет уведомление о событии в DLP-систему. Поддерживается отправка двух типов событий – текст и файл.
Таким образом, можно получить полную картину возможного инцидента: и текстовое содержание, и приложенные файлы, что позволяет эффективно контролировать и защищать конфиденциальную информацию и проводить расследования инцидентов.
Вместе с информацией о событии в DLP-систему передается информация о нем: время отправки, IP и имя сервера, а также идентификаторы чата, сообщения и рабочего пространства. Кроме того, передается IP и информация об устройстве отправителя, текст сообщения или файлы, а также номер телефона отправителя и номера получателей. Если пользователь удалил сообщение с конфиденциальной информацией, то система также сможет отследить это действие.
InfoWatch Traffic Monitor анализирует все поступающие данные и точно детектирует нарушения политики информационной безопасности.
Источник: habr.com