Интеграция SECURITM с СерчИнформ КИБ

DLP-система защищает от утечек через почту, мессенджеры, USB и печать, но только там, где установлен агент и включены нужные модули. Сервер без агента или рабочая станция без контроля устройств в общих отчетах выглядят так же, как защищенные. Регулятор при этом спрашивает, как компания защищает персональные данные и коммерческую тайну, и ответ нужно подтвердить.

Интеграция SECURITM с СерчИнформ КИБ позволяет оценить защищенность от утечек по фактическим данным и увидеть, где остались пробелы.

Агенты и модули на каждом хосте

В карточке хоста видны версия агента СерчИнформ, дата его последней активности, последний активный пользователь, даты установки агента и последней перезагрузки, сервер, к которому подключен агент. Отдельно показан список включенных модулей: контроль почты, устройств, печати, мессенджеров, облачных хранилищ, файловый аудит и другие. Интеграция также забирает установленное ПО и оборудование хостов.

Покрытие в метриках

В модуле метрик появляются готовые показатели: покрытие серверов и рабочих станций Windows мониторингом СерчИнформ, хосты с DLP без модулей и хосты без контроля устройств. Без контроля устройств флешка остается открытым каналом утечки, поэтому такие хосты выделены отдельно.

Инциденты со связью с людьми и хостами

Инциденты из DLP попадают в SECURITM и связываются с активами. Участник инцидента находится по адресу электронной почты среди активов реестра, источник находится по имени хоста или IP-адресу. У инцидента появляется контекст: кто вовлечен, с какого компьютера, насколько критичен этот актив.

Данные DLP для рисков и требований

Нормативные требования обязывают защищать от утечек персональные данные и разные виды тайн. Фактические данные о покрытии DLP подтверждают выполнение таких требований и учитываются при оценке рисков. Сведения из СерчИнформ сопоставляются с показателями других средств защиты, а по списку ПО удобно вести белые и черные списки программ.

Как начать

Для подключения нужны адрес сервера СерчИнформ и учетная запись с правами на чтение, настроенная для интеграции. Инструкция по настройке есть в справке, а работу с метриками покрытия можно посмотреть на демонстрации системы.