«Гарда» (ИКС Холдинг) выпустила новую версию системы предотвращения утечек данных «Гарда DLP».
Обновление включает расширенные возможности расследования инцидентов, интеграцию с внешними системами и изменения в процессе развертывания. Также добавлены новые функции контроля корпоративных коммуникаций.
«Гарда DLP» предназначена для мониторинга коммуникаций, предотвращения несанкционированной передачи данных и выявления признаков корпоративного мошенничества. В новой версии реализована событийно-инцидентная модель с полным циклом обработки: поддержка статусов, назначение ответственных, ведение комментариев и формирование отчетов. Это позволяет контролировать процесс расследования и учитывать требования ГОСТ Р ИСО/МЭК ТО 18044-2007.
Добавлено двустороннее API для интеграции с SOAR-платформой Security Vision. Система передает события и инциденты, а также синхронизирует изменения в ходе расследования.
Реализован контроль корпоративного мессенджера eXpress. Перехватываются сообщения, файлы, изображения, голосовые сообщения и данные о звонках. Поддерживаются личные и групповые чаты, каналы и обсуждения.
Обновлен процесс установки: добавлена предварительная проверка серверов, веб-форма настройки и автоматическая валидация параметров.
Дополнительно:
- расширены политики безопасности;
- добавлена поддержка AlterOS, Яндекс Браузера и Ubuntu 24.04 для Linux-агента;
- доработан учет рабочего времени;
- повышена безопасность взаимодействия компонентов Mac Agent.
«При разработке новой версии мы сосредоточились на задачах, которые помогают заказчикам быстрее реагировать на инциденты и эффективнее управлять процессами информационной безопасности. Новые возможности позволяют централизовать расследование событий, контролировать современные корпоративные каналы коммуникаций и существенно упростить внедрение системы в существующую инфраструктуру», – отметил Илья Иванов, руководитель продукта «Гарда DLP».
Источник: пресс-служба Гарда